Fausses cartes grises et phishing : comment se protéger

Les démarches d’immatriculation sont devenues entièrement numériques, et les tentatives d’escroquerie ont suivi. Faux courriels d’amende, faux sites de démarche, faux certificats : voici comment les reconnaître, et ce qu’il faut faire quand on est tombé dedans.

Le faux message d’amende

C’est la tentative la plus répandue. Un SMS ou un courriel vous annonce une contravention, avec un lien pour la régler « avant majoration ». Le ton est pressant, le délai court.

Les signaux qui trahissent :

• Un lien qui ne mène pas à un domaine officiel. Regardez l’adresse réelle, pas le texte affiché. Un nom de domaine long, avec des tirets ou une extension inhabituelle, doit vous arrêter.
• Une urgence artificielle. « Sous 48 heures », « dernier avertissement ».
• Une demande de coordonnées bancaires complètes sur une page atteinte depuis le message.
• Des fautes de langue ou de mise en page, même discrètes.

La règle simple : ne cliquez jamais sur le lien d’un message d’amende. Si vous doutez, allez vous-même sur le site officiel en tapant l’adresse, et vérifiez avec votre numéro d’avis.

Le faux site de démarche

Plus subtil, parce que le site existe vraiment et encaisse vraiment. Le problème n’est pas qu’il soit payant — un professionnel habilité l’est légitimement — mais qu’il vous laisse croire qu’il est le service public.

Ce qui distingue un professionnel habilité d’un site opportuniste :

• il affiche son prix avant que vous saisissiez vos données ;
• il dit qu’il est une société privée, distincte de l’administration ;
• il affiche ses numéros d’habilitation et d’agrément ;
• il mentionne l’existence de la voie gratuite quand elle s’applique.

À l’inverse : drapeau tricolore mis en avant, vocabulaire administratif appuyé, prix découvert au dernier écran. Ce ne sont pas des escroqueries au sens pénal, mais ce sont des pratiques que la répression des fraudes sanctionne.

Le faux certificat d’immatriculation

Il circule surtout dans les ventes entre particuliers, associé à des véhicules volés ou maquillés. Trois vérifications, toutes gratuites :

1. Le VIN gravé sur le châssis doit correspondre exactement à la case E du certificat. Une gravure retouchée, une plaque rapportée : arrêtez tout.
2. Le certificat de situation administrative, gratuit et instantané, révèle vol déclaré et opposition. Un vendeur qui refuse de le fournir se dénonce lui-même.
3. Le nom du titulaire doit correspondre à la pièce d’identité du vendeur, ou celui-ci doit avoir un mandat.

Vos données après une fuite

Les grandes fuites de données donnent des munitions aux escrocs : connaissant votre nom, votre adresse et parfois votre plaque, ils rendent leurs messages beaucoup plus crédibles.

Ce qui protège, dans ce contexte :

• Un message exact n’est pas un message légitime. Qu’il connaisse votre plaque ne prouve rien.
• Ne réglez jamais depuis un lien reçu. Passez toujours par le site officiel saisi à la main.
• Surveillez vos comptes dans les semaines qui suivent une fuite annoncée.

Vous avez payé : que faire

1. Contactez votre banque immédiatement. Faites opposition, et demandez ce qu’il est possible de contester. Le délai compte.
2. Conservez tout : messages, captures d’écran, adresse du site, courriels reçus.
3. Déposez plainte auprès de la police ou de la gendarmerie.
4. Signalez sur les plateformes officielles prévues à cet effet, dont celle de la répression des fraudes pour les pratiques commerciales, et celle dédiée aux contenus frauduleux en ligne.
5. Changez vos mots de passe si vous en avez saisi un.

Cinq réflexes qui suffisent

• Ne cliquez pas sur un lien reçu par SMS ou courriel pour une amende.
• Tapez vous-même l’adresse du site officiel.
• Vérifiez le prix avant de saisir vos données.
• Exigez le certificat de situation administrative — il est gratuit.
• Comparez le VIN du châssis avec celui du papier.

Ce qu’il faut retenir

Aucune de ces vérifications ne demande de compétence particulière ni d’argent. Ce sont des réflexes de quelques secondes qui écartent l’immense majorité des tentatives — et le seul vraiment décisif tient en une phrase : ne payez jamais depuis un lien qu’on vous a envoyé.