Faux agent administratif

Définition

Le faux agent administratif est l'usurpation d'un service public — administration fiscale, organisme social, service de police, fournisseur d'énergie sous délégation — afin d'obtenir un paiement, des informations personnelles ou un accès, en s'appuyant sur l'autorité de l'institution.

Comment ça fonctionne

L'autorité publique produit un réflexe d'obéissance que peu d'autres identités permettent : on ne discute pas une convocation, on ne fait pas attendre une administration. L'attaquant s'appuie sur ce réflexe et y ajoute une conséquence redoutée — redressement, poursuite, coupure, procédure judiciaire — en laissant peu de place à la discussion. Certaines variantes retournent le procédé en accusant la victime d'une infraction grave, ce qui produit un effet de sidération : la personne cherche alors à se disculper plutôt qu'à vérifier. D'autres se présentent au contraire comme bienveillantes, proposant une régularisation ou une aide, ce qui obtient les mêmes informations sans conflit. Les deux ont en commun de réclamer une action immédiate et de décourager tout recoupement.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Appel ou message annonçant une procédure administrative que rien n'a précédée par courrier
• Menace de sanction, de poursuite ou de coupure en cas de non-réponse immédiate
• Demande de paiement par un moyen inhabituel pour une administration
• Accusation grave formulée d'emblée, avec proposition de régler la situation par téléphone
• Demande de vos identifiants d'accès à un espace public en ligne
• Refus de vous laisser rappeler le service par le numéro officiel

Comment vérifier

Une administration accepte toujours d'être rappelée, et une procédure réelle laisse une trace écrite dans votre espace personnel officiel. Raccrochez, connectez-vous à cet espace par vos propres moyens, ou appelez le numéro figurant sur un courrier que vous avez déjà reçu. Un service public ne demande jamais vos identifiants ni un paiement par carte prépayée.

Que faire

Ne réglez rien et ne communiquez aucune information pendant l'échange. Prendre le temps de vérifier n'expose à aucune sanction : aucune procédure administrative ne se joue à quelques minutes.

Si c'est déjà arrivé

Faites opposition si un paiement a été effectué, et changez les mots de passe des espaces publics concernés. Signalez les faits au service réellement usurpé, qui peut alerter d'autres usagers, puis déposez plainte. Si des documents d'identité ont été transmis, surveillez les courriers d'organismes que vous n'avez pas sollicités.

Les gestes qui déjouent cette attaque

• Vérifier à qui vous parlez vraimentComment être sûr que la personne qui me contacte est bien celle qu'elle prétend ?

Questions fréquentes

Le numéro affiché était celui de l'administration.

L'affichage du numéro appelant peut être falsifié, y compris pour un numéro officiel. Un numéro correct ne prouve donc jamais l'identité de l'interlocuteur : seul un appel que vous passez vous-même permet de trancher.

On m'accuse d'une infraction grave et on me propose de régulariser par téléphone.

Aucune procédure judiciaire ne se règle par un paiement téléphonique, et aucun service n'annonce une accusation de cette nature par un appel. La gravité de l'accusation fait partie du procédé : elle sert à empêcher la vérification. Raccrochez et rappelez le service concerné.

Attaques liées

• Vishing (hameçonnage par téléphone)
• Fausse amende
• Faux remboursement
• Usurpation d'identité
• Fraude aux documents d'identité

Sources officielles

• Cybermalveillance.gouv.fr — Hameçonnage (phishing)