Phishing et usurpation d'identité : les nouvelles vagues de SMS/mails aux couleurs de l'État ou de la Poste
Par Arnaud, dépanneur informatique chez SosPC54
« INFO ANTAI : retard de paiement de 35,00 €, évitez la majoration », « Votre colis est en attente, frais de réacheminement : 1,99 € », « Votre carte Vitale arrive à expiration » : à Nancy comme partout en France, ces messages arrivent régulièrement sur nos téléphones et dans nos boîtes mail. Ce sont des tentatives d'hameçonnage (phishing) : de faux messages aux couleurs d'un organisme connu, qui cherchent à vous faire payer ou à voler vos données.
Le phénomène ne faiblit pas. Dans son rapport d'activité 2025, publié en mars 2026, Cybermalveillance.gouv.fr classe l'hameçonnage au premier rang des menaces : 108 000 demandes d'assistance, en hausse de 70 %, soit un tiers de toutes les demandes reçues. Voici les vagues du moment, à quoi ressemble un vrai message, et comment réagir.
Trois vagues qui reviennent sans cesse
La fausse amende (ANTAI, amendes.gouv)
Le message annonce une contravention impayée, à régler tout de suite sous peine de majoration. Le lien mène à un faux site aux couleurs de l'ANTAI ou d'amendes.gouv.fr, qui demande votre identité, votre plaque d'immatriculation, puis votre carte bancaire. En 2025, certains faux sites prélevaient réellement 135 € par victime. Cybermalveillance.gouv.fr parle de « campagnes incessantes », toujours d'actualité à l'été 2026.
Le bon repère : l'ANTAI le dit clairement, elle « n'envoie jamais de SMS ». Un vrai avis de contravention arrive par courrier, ou par e-mail depuis l'adresse nepasrepondre_noreply@antai.gouv.fr, avec un lien vers usagers.antai.gouv.fr. Une amende se paie sur amendes.gouv.fr, avec l'application officielle « amendes.gouv » ou par téléphone au 0806 20 30 40.
Le colis en attente
Un problème de livraison, puis un « réacheminement » à payer, de l'ordre de 1 à 2 € : c'est l'arnaque la plus répandue. La marque la plus usurpée en 2025 était Mondial Relay, mais La Poste, Colissimo, Chronopost, DPD ou UPS le sont aussi. Le SMS part souvent d'un simple numéro de mobile en 06 ou 07. Variante de l'été 2025 : un message sans lien, « Bonjour, vous êtes chez vous ? ». Si vous répondez, votre messagerie considère la conversation comme sûre et réactive les liens des messages suivants. La Poste signale aussi de faux avis de passage en papier, avec un QR code à scanner « pour reprogrammer la livraison ».
Le bon repère : La Poste ne vous demandera jamais « de payer un supplément pour réceptionner un colis ». Seule exception : de vrais droits de douane, pour une commande passée hors de l'Union européenne. Ils sont annoncés par un e-mail d'une adresse finissant par notif.laposte.fr, ou par un SMS envoyé par « La Poste » ou « Colissimo », et se paient sur laposte.fr, après avoir vérifié le numéro de suivi du colis.
La carte Vitale « à renouveler »
De larges campagnes de faux renouvellements de carte Vitale ont été observées fin 2025, et depuis janvier 2026, de faux e-mails copient même la lettre d'information de l'Assurance Maladie. Le scénario : une « nouvelle carte » à commander, un transporteur à choisir, puis des « frais de livraison » à payer par carte. D'autres variantes imitent une notification de connexion FranceConnect pour voler vos identifiants ameli.
Le bon repère : les SMS de l'Assurance Maladie viennent tous d'un seul numéro, le 38 663, et commencent par « ASSURANCE MALADIE ». Elle « ne facture jamais de frais de livraison », la nouvelle carte Vitale est gratuite, et elle ne vous demandera jamais votre mot de passe ni votre numéro de carte bancaire. Mettre sa carte à jour, comme elle le conseille une fois par an, n'a rien à voir avec un renouvellement payant.
Mêmes ficelles pour les faux remboursements d'impôt (souvent avec un montant non rond, comme 498,87 €, pour paraître calculé), les faux péages en flux libre, les fausses vignettes Crit'Air ou les faux messages de France Travail. Les impôts, eux, versent un remboursement automatiquement sur le compte bancaire enregistré, sans rien demander.
Vrai message ou piège : la comparaison
| Organisme | Le vrai message | Le piège |
|---|---|---|
| ANTAI | Courrier, ou e-mail de nepasrepondre_noreply@antai.gouv.fr vers usagers.antai.gouv.fr. Jamais de SMS. | SMS « INFO ANTAI » envoyé d'un 06 ou d'un 07, avec un lien et une menace de majoration. |
| Assurance Maladie | SMS du 38 663 commençant par « ASSURANCE MALADIE » ; e-mails en @ameli.fr, @info.ameli.fr, @assurance-maladie.fr. Aucun frais. | « Votre carte Vitale arrive à expiration, mettez-la à jour sous 48 h », avec des frais d'envoi à payer. |
| La Poste, Colissimo | Suivi sur laposte.fr ; droits de douane annoncés par un e-mail notif.laposte.fr ou un SMS « La Poste » ou « Colissimo ». | SMS d'un 06 ou d'un 07 qui réclame 1 à 2 € de réacheminement ; faux avis de passage avec QR code. |
| Impôts | Adresses en @dgfip.finances.gouv.fr ; remboursement versé automatiquement. | « Remboursement de 498,87 € en attente : confirmez votre carte bancaire ». |
Les pièges les plus subtils
Les messages grossiers se repèrent vite : fautes, urgence, petite somme à payer, lien bizarre. Les plus soignés sont plus traîtres :
- Ils connaissent vos vraies données : votre nom, votre plaque d'immatriculation, voire votre IBAN, tirés de fuites de données. Bon indice, relevé par Cybermalveillance.gouv.fr : le faux site, lui, reste générique et ne reprend pas ces informations.
- Le nom de l'expéditeur peut être usurpé : les opérateurs, regroupés dans leur association AF2M, bloquent désormais les noms d'expéditeur les plus usurpés, mais ce filtrage n'est pas complet. Un en-tête « ASSURANCE MALADIE » ou « La Poste » ne prouve donc rien à lui seul.
- Le site est copié à l'identique, logos et couleurs compris, et les textes sont de plus en plus soignés, aidés par l'intelligence artificielle, comme le constate l'Assurance Maladie.
- Le petit montant n'est pas le vrai but : le plus souvent, les 1,99 € ne sont même pas prélevés. Vos coordonnées bancaires servent ensuite à un appel du « faux conseiller bancaire », qui vous pousse à valider vous-même des virements : 15 000 demandes d'aide en 2025, en hausse de 159 %.
- Les fausses antennes relais : en 2022 et 2023, des escrocs ont promené dans Paris et Lyon des voitures équipées d'un « IMSI-catcher », qui forçait les téléphones des environs à passer en 2G pour leur envoyer de faux SMS, par exemple sur l'expiration de la carte Vitale. Une seule machine a touché 3,7 millions de téléphones. Le tribunal de Paris a prononcé jusqu'à cinq ans de prison ferme le 13 mars 2026.
La règle d'or : ne jamais passer par le lien
Quel que soit le message, la parade est la même : ne cliquez pas, ne scannez pas le QR code, ne répondez pas. Si vous avez un doute, ouvrez vous-même le site officiel en tapant son adresse, ou passez par l'application officielle, et vérifiez dans votre espace personnel. S'il y a vraiment quelque chose à payer, vous le verrez là.
Attention à une idée reçue : les sites de l'État finissent bien par .gouv.fr (antai.gouv.fr, amendes.gouv.fr, impots.gouv.fr, certificat-air.gouv.fr), mais d'autres organismes officiels non : ameli.fr, laposte.fr ou francetravail.fr. Le bon réflexe est de connaître l'adresse exacte de l'organisme. Un seul caractère changé suffit à tromper, et le petit cadenas du navigateur ne garantit pas qu'un site est honnête.
Signaler, en deux minutes
- Un SMS suspect : transférez-le gratuitement au 33700, sans commentaire, puis supprimez-le.
- Un e-mail suspect : signalez-le sur signal-spam.fr.
- Un faux site : signalez-le sur phishing-initiative.fr ou sur internet-signalement.gouv.fr. Un message au nom de La Poste peut aussi être transféré à phishing@laposte.fr.
- Besoin d'aide : le 17Cyber (17cyber.gouv.fr), relayé par la préfecture de Meurthe-et-Moselle, est gratuit, ouvert jour et nuit, avec un échange possible avec un policier ou un gendarme. Info Escroqueries répond au 0 805 805 817 (appel gratuit).
Vous avez cliqué, saisi vos données ou payé ?
- Faites opposition tout de suite auprès de votre banque, ou au 0 892 705 705 (serveur interbancaire, numéro surtaxé, 24 h sur 24).
- Changez vos mots de passe concernés, et ceux que vous réutilisez ailleurs.
- Gardez les preuves : message, adresse du site, captures d'écran, relevés.
- Signalez les débits frauduleux sur Perceval (service-public.fr), puis portez plainte au commissariat ou à la gendarmerie, et demandez le remboursement à votre banque.
- Méfiez-vous des appels qui suivent : un vrai conseiller bancaire ne vous demandera jamais un code, ni d'« annuler » une opération dans votre application. Si vous avez donné vos identifiants ameli, appelez le 3646.
Un doute sur un message ? Appelez-nous au 06 69 61 02 73 : le diagnostic par téléphone est gratuit. Si vos comptes ont été piratés, nous sécurisons vos accès lors d'un dépannage à domicile, à Nancy et dans tout le Grand Nancy : mots de passe, double authentification, contrôle de vos appareils. À lire aussi : protéger votre pièce d'identité avec un filigrane et les arnaques au faux support technique.
Sources : Cybermalveillance.gouv.fr, rapport d'activité 2025, usurpation de l'ANTAI, hameçonnage à la livraison de colis, hameçonnage aux couleurs d'ameli et fiche réflexe ; ANTAI, SMS, courriels et sites frauduleux et courriels de l'ANTAI ; Assurance Maladie, se protéger des messages frauduleux ; La Poste, que faire en cas de phishing et droits de douane ; impots.gouv.fr ; AF2M ; Service-Public (33700) ; préfecture de Meurthe-et-Moselle (17Cyber) ; procès des fausses antennes relais : MoneyVox avec l'AFP et KultureGeek, d'après l'AFP (jugement du 13 mars 2026).