Fausse amende

Définition

La fausse amende est un message imitant un avis de contravention émanant d'une administration, qui dirige vers une page de paiement contrôlée par l'attaquant afin d'encaisser la somme et de collecter des coordonnées bancaires complètes.

Comment ça fonctionne

Le message reprend la mise en forme d'un avis officiel : référence de dossier, date d'infraction, montant, et mention d'une majoration en cas de retard. Il n'a pas besoin d'être exact pour fonctionner, seulement plausible : beaucoup de gens conduisent, et un doute suffit. La sanction financière annoncée crée une urgence qui décourage la vérification, et le montant réclamé reste volontairement dans l'ordre de grandeur d'une contravention réelle. La page de paiement demande la carte complète, souvent accompagnée d'informations qui n'ont aucune raison d'y figurer — numéro de permis, date de naissance, adresse — et qui alimentent des usurpations ultérieures.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Avis de contravention reçu par email ou SMS alors que ces avis sont notifiés par courrier
• Lien de paiement menant à un domaine qui n'est pas celui du service officiel
• Montant à régler « sous 48 heures » sous peine de majoration immédiate
• Demande d'informations sans rapport avec un paiement : numéro de permis, date de naissance
• Absence de numéro d'avis vérifiable sur le site officiel
• Formulation approximative dans les mentions légales ou la désignation du service émetteur

Comment vérifier

Ne suivez pas le lien du message. Rejoignez le service officiel de paiement par vos propres moyens et recherchez l'avis avec son numéro : une amende réelle y figure, et une amende absente n'existe pas. En cas de doute persistant, l'avis papier fait foi.

Que faire

Ne réglez rien depuis le message. Si vous voulez en avoir le cœur net, une contravention réelle se retrouve sur le service officiel de paiement avec son numéro d'avis, et vous y accédez par vos propres moyens : c'est une vérification de trente secondes qui clôt la question. Un avis authentique arrive par courrier, et il ne disparaît pas parce que vous avez ignoré un email.

Si c'est déjà arrivé

Faites opposition sur votre carte immédiatement et surveillez les prélèvements des semaines suivantes. Contestez les débits auprès de votre banque et déposez plainte. Si des informations d'identité ont été transmises, restez attentif aux courriers d'organismes de crédit que vous n'auriez pas sollicités.

Les gestes qui déjouent cette attaque

• Vérifier un lien avant de cliquerComment savoir si un lien est dangereux avant de l'ouvrir ?

Questions fréquentes

Je conduis effectivement, l'avis pourrait être authentique.

La coïncidence est le ressort du procédé, pas une preuve. Le point décisif n'est pas de savoir si l'infraction est plausible mais si l'avis existe : cela se vérifie en quelques secondes sur le service officiel, avec le numéro d'avis.

Une administration peut-elle réclamer un paiement par SMS ?

Une administration peut envoyer une information par message, mais elle ne fonde pas une demande de paiement sur un lien envoyé par SMS. Le réflexe reste identique : rejoindre le service officiel par un chemin que vous maîtrisez.

Attaques liées

• Faux agent administratif
• Faux remboursement
• Smishing (hameçonnage par SMS)

Sources officielles

• Cybermalveillance.gouv.fr — Hameçonnage (phishing)