Faux agent administratif

Définition

Le faux agent administratif est l'usurpation d'un service public — administration fiscale, organisme social, service de police, fournisseur d'énergie sous délégation — afin d'obtenir un paiement, des informations personnelles ou un accès, en s'appuyant sur l'autorité de l'institution.

Comment ça fonctionne

L'autorité publique produit un réflexe d'obéissance que peu d'autres identités permettent : on ne discute pas une convocation, on ne fait pas attendre une administration. L'attaquant s'appuie sur ce réflexe et y ajoute une conséquence redoutée — redressement, poursuite, coupure, procédure judiciaire — en laissant peu de place à la discussion. Certaines variantes retournent le procédé en accusant la victime d'une infraction grave, ce qui produit un effet de sidération : la personne cherche alors à se disculper plutôt qu'à vérifier. D'autres se présentent au contraire comme bienveillantes, proposant une régularisation ou une aide, ce qui obtient les mêmes informations sans conflit. Les deux ont en commun de réclamer une action immédiate et de décourager tout recoupement.

Pourquoi ça marche

Personne ne veut d'ennuis avec une administration, et peu de gens savent comment elle procède réellement : le doute joue contre la personne visée. Le vocabulaire officiel et un ton assuré remplacent les preuves, et l'urgence empêche d'aller les chercher.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Appel ou message annonçant une procédure administrative que rien n'a précédée par courrier
• Menace de sanction, de poursuite ou de coupure en cas de non-réponse immédiate
• Demande de paiement par un moyen inhabituel pour une administration
• Accusation grave formulée d'emblée, avec proposition de régler la situation par téléphone
• Demande de vos identifiants d'accès à un espace public en ligne
• Refus de vous laisser rappeler le service par le numéro officiel

Comment vérifier

Une administration accepte toujours d'être rappelée, et une procédure réelle laisse une trace écrite dans votre espace personnel officiel. Raccrochez, connectez-vous à cet espace par vos propres moyens, ou appelez le numéro figurant sur un courrier que vous avez déjà reçu. Un service public ne demande jamais vos identifiants ni un paiement par carte prépayée.

Les questions à se poser, dans l'ordre

1. 1

   Le message ou l'appel vous presse-t-il de payer ou de vous connecter tout de suite ?

   Si oui : N'en faites rien. Raccrochez ou fermez le message.

2. 2

   Votre espace personnel officiel, ouvert par vous-même, est-il vide de toute trace de cette procédure ?

   Si oui : La demande est fausse : signalez-la au service usurpé.

3. 3

   Avez-vous payé ou donné vos identifiants ?

   Si oui : Faites opposition auprès de votre banque, changez le mot de passe de l'espace concerné, puis déposez plainte.

Que faire

Ne réglez rien et ne communiquez aucune information pendant l'échange. Prendre le temps de vérifier n'expose à aucune sanction : aucune procédure administrative ne se joue à quelques minutes.

Si c'est déjà arrivé

Faites opposition si un paiement a été effectué, et changez les mots de passe des espaces publics concernés. Signalez les faits au service réellement usurpé, qui peut alerter d'autres usagers, puis déposez plainte. Si des documents d'identité ont été transmis, surveillez les courriers d'organismes que vous n'avez pas sollicités.

• Checklist d'urgence : « Vous avez envoyé de l'argent »
• L'assistant « J'ai cliqué » : les gestes après un appel, dans l'ordre

Pour que ça ne se reproduise pas

• Accédez aux services publics en ligne uniquement en tapant leur adresse ou par un favori.
• Retenez qu'une administration accepte toujours d'être rappelée au numéro officiel.
• Conservez les courriers officiels reçus : ils portent les vrais numéros et références.

Les gestes qui déjouent cette attaque

• Analyseur de message suspect : ce SMS ou cet email est-il une arnaque ?Collez un SMS, un email ou un message : l'outil montre les procédés d'arnaque qu'il contient, lit chaque lien et nomme les attaques qui y ressemblent. Rien n'est envoyé.
• Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?
• La checklist pour un parent âgé, à imprimerFaux conseiller bancaire, faux support technique, faux gain, SMS surtaxé : les réflexes qui protègent, sur une page à imprimer et à donner à un parent.

Questions fréquentes

Le numéro affiché était celui de l'administration.

L'affichage du numéro appelant peut être falsifié, y compris pour un numéro officiel. Un numéro correct ne prouve donc jamais l'identité de l'interlocuteur : seul un appel que vous passez vous-même permet de trancher.

On m'accuse d'une infraction grave et on me propose de régulariser par téléphone.

Aucune procédure judiciaire ne se règle par un paiement téléphonique, et aucun service n'annonce une accusation de cette nature par un appel. La gravité de l'accusation fait partie du procédé : elle sert à empêcher la vérification. Raccrochez et rappelez le service concerné.

Attaques liées

• Vishing (hameçonnage par téléphone)
• Fausse amende
• Faux remboursement
• Usurpation d'identité
• Fraude aux documents d'identité

Sources officielles

• Cybermalveillance.gouv.fr — Hameçonnage (phishing)