Des milliers de conducteurs français reçoivent chaque jour de faux avis de contravention par courrier postal, imitant à la perfection les envois de l’ANTAI. Ces arnaque visent à collecter des données sensibles comme le numéro fiscal et le permis de conduire, permettant aux fraudeurs d’usurper l’identité et d’effectuer des virements frauduleux.
« J’ai saisi mon numéro fiscal et mon numéro de permis pour régler l’amende » : trois jours plus tard, ma banque m’appelait pour un virement que je n’avais jamais signé
Un numéro fiscal, un numéro de permis de conduire saisis en toute confiance sur ce qui ressemblait à s'y méprendre au site des amendes. Trois jours plus tard, un coup de fil de la banque signale un virement jamais autorisé. Ce scénario, de plus en plus de conducteurs français le vivent depuis le début de l'année : un faux avis de contravention reçu par courrier postal, aux couleurs de l'ANTAI, qui redirige vers un site pirate conçu pour aspirer des données personnelles bien plus sensibles qu'un simple paiement de 35 euros.
L'agence elle-même a dû sonner l'alarme. Sur son site officiel, l'ANTAI prévient : de faux courriers (avis de contravention ou lettre de rappel) renvoient vers des sites frauduleux dont l'objectif principal est de collecter des données personnelles (numéro fiscal, numéro permis de conduire, carte d'identité ou passeport, certificat de cession ou destruction de véhicule). Le détail qui change tout : contrairement aux vagues précédentes de SMS bâclés truffés de fautes, cette campagne mise sur un support physique, jugé plus crédible par les victimes justement parce qu'il arrive par la Poste.
À retenir
- Pourquoi un numéro fiscal vaut bien plus cher qu'une simple amende aux yeux des fraudeurs
- Comment une fausse contravention postale peut devenir une usurpation d'identité en 72 heures
- Les trois réflexes imparables pour ne jamais tomber dans ce piège
Une arnaque qui a mué, et qui frappe plus fort
Le phénomène n'est pas nouveau, mais il a changé d'échelle. Après avoir sévi massivement à l'automne 2025, les fausses amendes refont surface depuis janvier 2026, touchant des milliers de conducteurs chaque jour. Une cadence qui donne le vertige, et qui explique pourquoi même des gens vigilants finissent par tomber dans le panneau. Franchement, difficile de blaguer sur le sujet quand on sait que le préjudice peut dépasser largement le montant fictif de l'amende.
Le mécanisme repose sur une mécanique bien huilée : depuis janvier 2026, cette fraude connaît un retour massif en France, avec des messages de plus en plus crédibles imitant les codes visuels de l'administration. Logo tricolore, mise en page administrative, numéro de dossier plausible, tout est calibré pour rassurer. Une observation récente confirme cette montée en sophistication : le phishing ANTAI, en particulier, pousse le réalisme jusqu'à reproduire le formalisme administratif : numéro de dossier, référence réglementaire, et même le pied de page type de l'agence.
Encore plus vicieux, l'urgence artificielle fait le reste du travail. Une campagne signalée fin juillet 2026 annonce une majoration d'amende imminente et menace d'un retrait de trois points de permis, avec vingt-quatre heures pour régler avant une nouvelle majoration. Vingt-quatre heures. Le temps calculé pour que la panique l'emporte sur la vérification.
Pourquoi un numéro fiscal et un permis valent de l'or aux fraudeurs
Ici se niche la vraie contre-intuition de l'histoire. On imagine spontanément qu'une arnaque au faux PV vise à soutirer directement une carte bancaire. Or le vol de numéro fiscal et de permis de conduire poursuit un objectif plus retors : construire un dossier d'identité complet, réutilisable bien après le clic initial. Un avocat spécialisé dans ces dossiers résume la bascule qui s'opère dès que ces pièces sont transmises : si des données d'identité plus sensibles ont été transmises, comme une copie de carte d'identité, de permis, de passeport ou un numéro fiscal, la question n'est plus seulement celle du faux paiement, elle devient aussi celle de l'usurpation d'identité.
C'est précisément ce qui explique le virement fantôme survenu trois jours après la saisie des informations. Avec un numéro fiscal et un permis de conduire en poche, un escroc dispose de deux pièces d'identification officielles suffisantes pour usurper une identité auprès de tiers, y compris parfois auprès d'établissements bancaires mal protégés contre l'ingénierie sociale. Les recommandations juridiques sont sans ambiguïté sur la suite à donner : il faut surveiller les courriers bancaires, les demandes de crédit, les inscriptions à des services, les contraventions inconnues et les messages de recouvrement. Un point de vigilance qui dépasse largement le seul jour du clic malheureux.
Sur le plan légal, ce type de dossier peut relever de deux qualifications distinctes. D'un côté l'escroquerie classique, de l'autre l'usurpation d'identité proprement dite, dès lors que les données volées servent à agir au nom de la victime. Un point commun aux deux infractions : elles se traitent, mais rarement seul. La procédure recommandée, une fois le piège découvert, tient en quelques réflexes précis : contacter la banque par un canal de confiance, jamais via un numéro trouvé sur le site frauduleux, faire opposition sur les moyens de paiement concernés, puis déposer plainte. Il faut d'abord appeler la banque par un canal sûr, numéro au dos de la carte, application bancaire ou site officiel, puis, en dernier lieu, déposer plainte contre X.
Les réflexes qui changent tout, avant même de cliquer
Un principe simple aurait pu éviter toute cette mésaventure : ne jamais utiliser le lien ou le QR code figurant sur le courrier reçu, quelle que soit son apparence. L'ANTAI le répète noir sur blanc : l'unique site officiel de l'ANTAI est antai.gouv.fr, et aucune administration ne demandera jamais de données bancaires ou de mots de passe par messagerie, téléphone ou formulaire en ligne. La consigne vaut aussi pour les liens tapés à la main plutôt que copiés : mieux vaut ressaisir soi-même l'adresse dans son navigateur que de faire confiance à un raccourci glissé dans une lettre.
Reste la question du signalement, souvent négligée alors qu'elle nourrit directement la lutte contre ces réseaux. Trois canaux gratuits existent pour ça : transférer un SMS suspect au 33700, la plateforme nationale de signalement des spams, transmettre un mail douteux à Signal Spam, et signaler l'URL d'un site de phishing sur phishing-initiative.fr. Des gestes qui prennent trente secondes et qui permettent de faire bloquer les domaines frauduleux avant qu'ils ne piègent le voisin de palier.
Un détail mérite d'être connu de tous ceux qui reçoivent une vraie amende par la suite : payer, même une contravention authentique, revient juridiquement à reconnaître l'infraction et clôt toute possibilité de contestation ultérieure. Autant dire qu'en cas de doute, la meilleure réaction n'est jamais de régler dans la précipitation, mais de vérifier son dossier directement sur le service en ligne officiel, à partir du numéro d'avis figurant sur un document réellement reçu par courrier, et non celui glissé dans un mail ou un SMS.
Sources : cybermalveillance.gouv.fr | mailarnaque.fr