Fausse amende

Définition

La fausse amende est un message imitant un avis de contravention émanant d'une administration, qui dirige vers une page de paiement contrôlée par l'attaquant afin d'encaisser la somme et de collecter des coordonnées bancaires complètes.

Comment ça fonctionne

Le message reprend la mise en forme d'un avis officiel : référence de dossier, date d'infraction, montant, et mention d'une majoration en cas de retard. Il n'a pas besoin d'être exact pour fonctionner, seulement plausible : beaucoup de gens conduisent, et un doute suffit. La sanction financière annoncée crée une urgence qui décourage la vérification, et le montant réclamé reste volontairement dans l'ordre de grandeur d'une contravention réelle. La page de paiement demande la carte complète, souvent accompagnée d'informations qui n'ont aucune raison d'y figurer — numéro de permis, date de naissance, adresse — et qui alimentent des usurpations ultérieures.

Pourquoi ça marche

La crainte d'une majoration pousse à payer vite, et le montant demandé ressemble à celui d'une vraie contravention. Comme beaucoup de gens conduisent ou stationnent, le message n'a pas besoin d'être exact pour paraître plausible.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Avis de contravention reçu par email ou SMS alors que ces avis sont notifiés par courrier
• Lien de paiement menant à un domaine qui n'est pas celui du service officiel
• Montant à régler « sous 48 heures » sous peine de majoration immédiate
• Demande d'informations sans rapport avec un paiement : numéro de permis, date de naissance
• Absence de numéro d'avis vérifiable sur le site officiel
• Formulation approximative dans les mentions légales ou la désignation du service émetteur

Comment vérifier

Ne suivez pas le lien du message. Rejoignez le service officiel de paiement par vos propres moyens et recherchez l'avis avec son numéro : une amende réelle y figure, et une amende absente n'existe pas. En cas de doute persistant, l'avis papier fait foi.

Les questions à se poser, dans l'ordre

1. 1

   L'avis vous arrive-t-il par SMS ou email, avec un lien de paiement ?

   Si oui : Ne payez pas depuis ce lien.

2. 2

   L'avis est-il introuvable avec son numéro sur le service officiel, ouvert par vos propres moyens ?

   Si oui : L'amende n'existe pas : supprimez le message.

3. 3

   La page demande-t-elle votre date de naissance ou votre numéro de permis ?

   Si oui : Quittez-la : ces informations n'ont rien à faire dans un paiement.

Que faire

Ne réglez rien depuis le message. Si vous voulez en avoir le cœur net, une contravention réelle se retrouve sur le service officiel de paiement avec son numéro d'avis, et vous y accédez par vos propres moyens : c'est une vérification de trente secondes qui clôt la question. Un avis authentique arrive par courrier, et il ne disparaît pas parce que vous avez ignoré un email.

Si c'est déjà arrivé

Faites opposition sur votre carte immédiatement et surveillez les prélèvements des semaines suivantes. Contestez les débits auprès de votre banque et déposez plainte. Si des informations d'identité ont été transmises, restez attentif aux courriers d'organismes de crédit que vous n'auriez pas sollicités.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un email, dans l'ordre

Pour que ça ne se reproduise pas

• Réglez une amende uniquement sur le service officiel, ouvert par vos propres moyens, avec le numéro de l'avis.
• Retenez qu'une amende authentique se retrouve toujours sur le service officiel avec son numéro.
• Ne donnez jamais d'informations d'identité sur une page de paiement.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Vérifier un lien avant de cliquerComment savoir si un lien est dangereux avant de l'ouvrir ?

Questions fréquentes

Je conduis effectivement, l'avis pourrait être authentique.

La coïncidence est le ressort du procédé, pas une preuve. Le point décisif n'est pas de savoir si l'infraction est plausible mais si l'avis existe : cela se vérifie en quelques secondes sur le service officiel, avec le numéro d'avis.

Une administration peut-elle réclamer un paiement par SMS ?

Une administration peut envoyer une information par message, mais elle ne fonde pas une demande de paiement sur un lien envoyé par SMS. Le réflexe reste identique : rejoindre le service officiel par un chemin que vous maîtrisez.

Attaques liées

• Faux agent administratif
• Faux remboursement
• Smishing (hameçonnage par SMS)

Sources officielles

• Cybermalveillance.gouv.fr — Hameçonnage (phishing)