Faux péage en flux libre : le SMS qui profite de votre trajet de vacances

Le SMS arrive souvent au bon moment : vous avez pris l’autoroute, traversé une zone de péage en flux libre ou préparé un départ en vacances. Il annonce un petit solde impayé, généralement quelques euros, à régler sous 24 ou 72 heures pour éviter une majoration. Le montant paraît crédible, l’urgence aussi. C’est précisément ce qui rend cette campagne d’hameçonnage efficace.

Avec le péage en flux libre, aucune barrière ne vous rappelle de sortir votre carte. Des portiques lisent la plaque du véhicule et le conducteur doit, s’il n’a ni badge ni paiement automatique, régler son passage dans le délai prévu par l’exploitant. Les fraudeurs exploitent cette nouvelle habitude : beaucoup d’automobilistes savent qu’un paiement peut rester à faire, mais ne connaissent pas encore parfaitement la procédure.

Le message peut usurper le nom d’un gestionnaire d’autoroute ou d’un service de télépéage. Il contient un lien vers une page qui reprend ses couleurs, son logo et un formulaire de recherche par immatriculation. Certains SMS mentionnent même votre nom ou votre plaque. Ces informations peuvent provenir d’une fuite de données, d’une annonce automobile ou d’un fichier déjà compromis. Elles ne prouvent jamais que l’expéditeur connaît réellement votre trajet.

Sur les autoroutes A13 et A14, l’exploitant Sanef indique qu’il ne réclame jamais le paiement d’un péage en flux libre par SMS. Un message qui vous demande de cliquer pour payer doit donc être considéré comme frauduleux, même si le montant correspond à un trajet plausible. Pour les autres réseaux, la règle de sécurité reste la même : ne partez pas du message reçu pour retrouver votre dossier.

La fausse page cherche d’abord à obtenir votre numéro de carte, sa date d’expiration et son cryptogramme. Elle peut afficher un paiement refusé pour vous pousser à essayer une seconde carte. Une autre variante accepte un petit débit, puis transmet vos données à des fraudeurs qui les réutilisent ou vous rappellent en se présentant comme votre banque. Le faible montant initial n’indique donc pas un faible risque.

Le bon réflexe consiste à fermer le SMS puis à identifier vous-même l’autoroute empruntée et son exploitant. Ouvrez votre navigateur, recherchez le site officiel par vos propres moyens et vérifiez le nom de domaine avant de saisir votre plaque. Si vous avez un badge, consultez votre espace client habituel. Si vous ne savez plus quel réseau vous avez utilisé, reprenez votre itinéraire ou contactez le service client à partir d’un numéro trouvé indépendamment.

Ne vous fiez ni au cadenas du navigateur ni à l’apparence de la page. Un faux site peut utiliser une connexion chiffrée et afficher une adresse très proche de l’originale, avec un tiret, un mot comme « régularisation » ou une terminaison inhabituelle. Le fait que la page retrouve immédiatement un montant après la saisie de n’importe quelle plaque est aussi un signal d’alerte.

Un vrai impayé ne disparaît pas parce que vous refusez le lien d’un SMS. Sur un réseau en flux libre, vous pouvez vérifier et payer directement auprès de l’exploitant. Sur l’A13 et l’A14, un conducteur sans compte ni badge dispose de 72 heures pour régler son passage ; en cas de retard, la procédure officielle prévoit un avis envoyé au titulaire du véhicule. Cette vérification indépendante évite de choisir entre la peur d’une pénalité et le risque de donner sa carte à un escroc.

Si vous avez seulement ouvert le lien sans rien saisir, fermez la page et ne téléchargez aucun fichier. Si vous avez communiqué votre carte, contactez immédiatement votre banque depuis son application ou le numéro officiel, demandez son blocage si nécessaire et surveillez les petits débits comme les opérations plus importantes. Ne validez aucune notification bancaire destinée, selon un appelant, à « annuler » le paiement.

Conservez le SMS, l’adresse du faux site, les captures et l’heure de l’échange. Transférez le message au 33700 avant de le supprimer. Si une opération a été réalisée ou si vos données ont été utilisées, déposez plainte et rassemblez les justificatifs du trajet ainsi que vos échanges avec la banque. Prévenez également l’exploitant dont l’identité a été usurpée.

Cette arnaque repose sur une coïncidence statistique : pendant l’été, des millions de personnes prennent la route et beaucoup finissent par recevoir un message qui semble correspondre à leur déplacement. La meilleure réponse n’est pas de se demander si le SMS « pourrait être vrai », mais de vérifier le trajet dans un espace officiel ouvert sans son aide. Un péage réel peut être retrouvé par votre plaque ; un faux message, lui, a besoin que vous suiviez son lien.