Un pirate revendique 850 000 plaques d'immatriculation : l'ANTAI n'envoie jamais de SMS, même quand le message cite la plaque de votre voiture

Le message est arrivé un mardi matin, comme un rappel administratif banal. Il citait la plaque d'immatriculation, le prénom, parfois la ville. Il réclamait le règlement d'une amende sous quarante-huit heures, avec un lien. Tout semblait juste. Rien ne l'était. Depuis qu'un pirate revendique la fuite de près de 850 000 plaques d'immatriculation françaises — chacune associée à l'identité de son propriétaire — ce type de message a changé de nature. Il ne s'improvise plus. Il se fabrique.

Ce que le fichier contient, et ce qu'il ne contient pas

Selon ce que le pirate affirme détenir, le fichier associerait chaque plaque à un nom, parfois une adresse ou une localisation. Ce n'est pas anodin : la plaque seule ne dit rien. Couplée à un nom, elle devient un outil de personnalisation. Un SMS qui vous cite par votre prénom et mentionne votre véhicule précis n'a plus l'air d'un envoi en masse. Il a l'air d'un document officiel.

Ce que ce fichier ne contient probablement pas : vos coordonnées bancaires, votre numéro de sécurité sociale, votre adresse mail. La fuite, si elle est avérée dans les proportions annoncées, est sérieuse — elle ne donne pas pour autant accès à votre compte courant. Elle donne accès à quelque chose de plus subtil : la vraisemblance. La capacité de vous faire croire que l'expéditeur vous connaît.

L'origine exacte de cette fuite n'a pas été confirmée officiellement au moment où ces lignes sont écrites. Les bases de données liées aux infractions routières, aux sociétés de stationnement privé ou aux prestataires de l'État constituent des cibles récurrentes pour ce type d'attaque. La valeur marchande d'un fichier nominatif de cette ampleur, sur les marchés clandestins, est réelle.

L'ANTAI n'envoie pas de SMS. Jamais.

C'est la règle à retenir, sans exception ni nuance : l'Agence nationale de traitement automatisé des infractions — l'ANTAI, qui gère les contraventions automatisées en France — ne contacte ses usagers que par courrier postal ou via le site officiel antai.gouv.fr. Pas par SMS. Pas par email non sollicité. Pas par notification d'application tierce.

Peu importe donc ce que le message sait sur vous. Peu importe qu'il cite votre plaque, votre prénom, votre département. Dès lors qu'il arrive par SMS et réclame le paiement d'une amende, c'est une arnaque. La personnalisation n'est pas une preuve d'authenticité — c'est précisément le levier de la manipulation.

Ce type de fraude porte un nom dans le jargon de la sécurité informatique : le smishing, contraction de SMS et phishing. La technique n'est pas nouvelle. Ce qui change avec cette fuite présumée, c'est la qualité des données disponibles pour la rendre convaincante.

Que faire si vous recevez ce message

Ne cliquez pas sur le lien. Ne rappelez pas le numéro. Ne fournissez aucune information, même partielle. Un numéro de carte bancaire saisi sur un site frauduleux suffit à déclencher des prélèvements ou à alimenter une revente de données.

Si vous avez un doute sur une amende réelle, la seule démarche valable est de vous connecter directement à antai.gouv.fr en tapant l'adresse vous-même dans votre navigateur — jamais en suivant un lien reçu. Votre espace personnel y recense les infractions vous concernant.

Vous pouvez signaler le message frauduleux sur la plateforme Signal Spam ou en transférant le SMS au 33700, le numéro national de signalement des spams téléphoniques. Ces signalements alimentent les bases de détection et protègent d'autres destinataires.

Si vous avez déjà cliqué et saisi des données bancaires, contactez immédiatement votre banque pour faire opposition et signalez les faits sur cybermalveillance.gouv.fr, la plateforme publique d'assistance aux victimes d'actes malveillants en ligne.

La personnalisation comme arme

Ce que cette affaire révèle, au fond, c'est un glissement dans la sophistication des arnaques de masse. Pendant longtemps, le SMS frauduleux se reconnaissait à sa généricité : "Votre colis est en attente", "Votre compte a été suspendu". Le destinataire pouvait facilement vérifier qu'il n'attendait aucun colis, qu'il n'avait pas ce type de compte.

Avec des données nominatives liées à un objet aussi concret qu'une voiture, le fraudeur dispose d'un ancrage dans le réel. Il ne mise plus sur la panique générée par le vague — il mise sur la reconnaissance. Ce message me connaît, donc il est légitime. C'est exactement l'inverse qui est vrai : plus un message non sollicité en sait sur vous, plus il mérite d'être regardé avec méfiance.

La vigilance n'est pas une posture paranoïaque. C'est simplement la conséquence logique d'un monde où les données circulent, fuient, et se monnaient — indépendamment de toute faute de notre part.

Source : SeniorActu.