Faux SMS d'amende impayée (ANTAI) : comment détecter l'arnaque

« ANTAI : vous avez une amende impayée. Évitez la majoration en réglant ici. » Et un lien. Ce SMS, avec de petites variantes, circule par vagues en France depuis des années. C'est une campagne de smishing récurrente : elle disparaît quelques semaines puis revient avec un autre texte et un autre domaine ressemblant, toujours avec le même objectif — que vous saisissiez les données de votre carte bancaire sur un site frauduleux qui imite l'Agence nationale de traitement automatisé des infractions (ANTAI).

La bonne nouvelle, c'est que cette arnaque se démonte avec une seule règle, et elle est facile à retenir.

La règle clé : on ne paie jamais une amende via un lien reçu par SMS

Retenez ceci : l'ANTAI ne vous demandera jamais de payer une amende via un lien envoyé par SMS. Les avis de contravention arrivent par les canaux officiels de toujours :

• Le courrier postal, à votre domicile : l'avis de contravention avec sa carte de paiement.
• Les canaux officiels de consultation et de paiement : le site amendes.gouv.fr pour régler, et le site de l'ANTAI (antai.gouv.fr) pour suivre votre dossier d'infraction — que vous tapez vous-même dans le navigateur.

La mécanique « amende impayée + lien + payez tout de suite depuis le SMS » n'est pas celle d'une notification officielle : c'est le schéma type de la fraude. Si le message vous demande de payer à travers un lien contenu dans le SMS lui-même, inutile de chercher plus loin.

À quoi ressemble le faux SMS et pourquoi ça marche ?

Le message est conçu pour provoquer une réaction rapide, pas une réflexion. Ses ingrédients ne changent presque jamais :

• L'urgence. « Dernier rappel », « évitez la majoration », « votre dossier sera transmis au Trésor public ». On vous pousse à régler sur-le-champ.
• Le tarif minoré. C'est l'appât le plus efficace, parce qu'il s'appuie sur quelque chose de réel : les vraies amendes bénéficient d'un montant minoré en cas de paiement rapide. L'escroc utilise ce détail véridique pour que l'ensemble paraisse légitime et que vous ayez intérêt à « payer tout de suite pour être tranquille ».
• Un petit montant. En général des sommes supportables (quelques dizaines d'euros, pas des centaines). Le vrai but n'est pas d'encaisser cette « amende » : c'est de capturer les données complètes de votre carte sur la fausse page de paiement, et parfois aussi le code de confirmation reçu par SMS pour passer ensuite des débits bien plus gros.
• Un domaine ressemblant. Des liens du genre « antai-amendes », « amendes-gouv », « antai » suivi de tirets et de mots, sur des domaines qui ne sont pas les officiels (souvent ni en .gouv.fr). Sur le petit écran du téléphone, et dans la précipitation, ça passe. Le site de destination copie les logos et l'esthétique officielle avec un certain talent.
• Un expéditeur variable. Parfois un numéro de mobile quelconque, parfois un expéditeur alphanumérique qui imite l'ANTAI. Comme l'expéditeur d'un SMS peut être falsifié, il ne prouve rien, ni dans un sens ni dans l'autre.

Aucun de ces éléments n'exige que l'escroc sache quoi que ce soit de vous. Il envoie le même SMS à des milliers de numéros et il lui suffit du pourcentage de gens qui, par hasard, s'attendaient à une possible amende. Vous pouvez voir quelles campagnes de ce type sont actives chaque semaine sur notre page de tendances.

Comment vérifier si j'ai une vraie amende ?

C'est la seule partie dont vous avez besoin quand subsiste le doute du « et si c'était vrai ? ». La vérification, c'est toujours vous qui la faites, par les canaux officiels, jamais depuis le lien du message :

1. Tapez vous-même amendes.gouv.fr dans le navigateur, lettre par lettre. C'est le site officiel de paiement des amendes : avec le numéro de télépaiement figurant sur un avis papier, vous voyez ce qui est réellement dû.
2. Consultez votre dossier sur le site officiel de l'ANTAI (antai.gouv.fr), là encore en tapant l'adresse vous-même. N'y arrivez ni par le lien du SMS ni par des résultats douteux.
3. Attendez le courrier. Une contravention réelle donne lieu à un avis postal à votre domicile, avec toutes les références. Pas de courrier, rien sur les sites officiels : pas d'amende.

Si rien n'apparaît par ces canaux, il n'y a pas d'amende. Le SMS était faux : bloquez, supprimez, point final. Et si une sanction réelle existe bel et bien, réglez-la sur le site officiel, jamais à travers le lien d'un message.

Cette séquence (fermer le message, aller vous-même sur le canal officiel) est exactement celle que nous recommandons pour vérifier un appel ou un SMS de votre banque. Elle vaut pour n'importe quel organisme ou entreprise, et c'est l'habitude qui coupe le plus de fraudes à la racine.

Que faire si j'ai déjà cliqué ou saisi ma carte ?

Tout dépend jusqu'où vous êtes allé :

• Vous avez seulement cliqué et refermé la page : il ne s'est très probablement rien passé. Vous n'avez rien téléchargé ni rien saisi ; bloquez l'expéditeur et passez à autre chose.
• Vous avez saisi les données de votre carte : appelez votre banque tout de suite, au numéro qui figure au dos de votre carte, racontez ce qui s'est passé et demandez de faire opposition et d'émettre une nouvelle carte. C'est la mesure qui coupe le problème net.
• Vous avez en plus saisi un code de confirmation reçu par SMS : dites-le aussi à la banque, car une opération a peut-être déjà été autorisée et il faut la contester immédiatement.
• Surveillez vos débits dans les jours et semaines qui suivent. Les débits frauduleux n'arrivent pas toujours tout de suite ; parfois ils attendent. Activez les notifications de mouvements dans l'appli de votre banque.
• Déposez plainte au commissariat ou à la gendarmerie avec les captures du SMS, le lien et les débits s'il y en a eu. Pour vous orienter, la plateforme cybermalveillance.gouv.fr et le numéro Info Escroqueries sont là pour ça.
• Signalez le numéro qui a envoyé le SMS : transférez le message au 33700, la plateforme officielle de signalement des SMS frauduleux, et signalez-le dans l'annuaire des numéros spam pour qu'il reste marqué.

Le même schéma sous d'autres déguisements

Si vous apprenez à voir le squelette de cette arnaque (organisme connu + dette ou démarche en attente + urgence + lien de paiement), vous la reconnaîtrez dans toutes ses variantes, car les escrocs changent de costume selon la saison :

Dans tous les cas la défense est identique : ne pas cliquer, aller soi-même sur le canal officiel et vérifier.

Questions rapides

L'ANTAI envoie-t-elle des SMS ? Elle peut envoyer des rappels informatifs liés à un dossier existant, mais elle ne fait jamais payer une amende via un lien dans un SMS. Au moindre doute, traitez tout SMS comme non vérifié et contrôlez sur amendes.gouv.fr ou antai.gouv.fr.

Le SMS affiche « ANTAI » comme expéditeur, ce n'est pas une garantie ? Non. Le nom de l'expéditeur d'un SMS peut être falsifié. Ni le nom ni le numéro affichés à l'écran ne prouvent qui envoie le message.

Et si j'ai vraiment une amende et que je rate le délai du tarif minoré ? Les amendes réelles se consultent en quelques secondes sur les sites officiels. Si elle existe, vous y verrez le montant, le délai et le mode de paiement officiel. Vous n'avez besoin d'aucun SMS pour ne pas perdre le tarif minoré.

Signaler le numéro, ça sert vraiment ? Oui. Ces campagnes réutilisent les mêmes numérotations pendant des jours. Chaque signalement fait que le numéro apparaît comme signalé quand quelqu'un d'autre le cherche avant de tomber dans le piège.

Si vous avez reçu un de ces SMS, prenez une minute pour le signaler dans l'annuaire des numéros de NoCall : c'est le moyen le plus direct pour que la prochaine personne qui reçoive l'« amende » découvre à temps qu'elle ne doit rien.