Fausse amende routière par SMS : que faire et comment vérifier si elle est réelle

« DGT : vous avez une sanction impayée. Réglez-la aujourd'hui avec 50 % de réduction et évitez la majoration. » Et un lien. Il arrive un mardi comme un autre, et votre première pensée est de savoir si ce radar sur l'autoroute vous a flashé. Ce doute, c'est exactement ce que cherche l'escroc. Il s'agit d'une fausse amende routière envoyée par SMS, l'une des campagnes de smishing les plus récurrentes en Espagne (la DGT, Dirección General de Tráfico, est l'autorité nationale de la circulation en Espagne ; ailleurs, la même arnaque usurpe l'agence des amendes, la police ou l'opérateur de péage de votre pays). Son but n'est pas d'encaisser l'amende : c'est de vous faire saisir toutes les données de votre carte bancaire sur un site qui imite l'administration.

La bonne nouvelle, c'est qu'une seule règle suffit à la démonter : l'autorité routière ne vous demande pas de payer une amende via un lien dans un SMS. Pour savoir si vous avez une vraie sanction, cela se vérifie en une minute par les canaux officiels, sans toucher à rien de ce qu'on vous a envoyé.

Comment fonctionne l'arnaque à la fausse amende ?

Le scénario se répète avec peu de variantes :

• Un organisme qui impressionne. Presque toujours la DGT, parfois une mairie, la « police municipale », une autoroute à péage ou une zone à faibles émissions. Autant d'organismes dont il est crédible de recevoir une sanction.
• Un montant vraisemblable. Des montants d'amendes réels pour excès de vitesse ou stationnement, pour ne pas éveiller les soupçons.
• Une réduction avec date limite. Ils copient une règle réelle : en Espagne, beaucoup d'amendes peuvent être réglées avec 50 % de réduction si elles sont payées dans les 20 jours calendaires suivant la notification. L'escroc en fait un appât d'urgence : « aujourd'hui seulement », « dernier avis », « avant saisie ».
• Un lien vers un site cloné. Logos, couleurs et textes copiés du site officiel. On vous demande votre plaque d'immatriculation ou votre numéro d'identité pour « retrouver l'amende », puis votre carte pour la payer.

Souvent, le faux site réclame ensuite un code reçu par SMS. Ce code ne confirme pas le paiement de l'amende : il autorise un débit bien plus élevé ou l'ajout de votre carte au portefeuille numérique de l'escroc. Avec vos données personnelles, ils peuvent aussi vous appeler quelques jours plus tard en se faisant passer pour votre banque, avec assez d'informations pour paraître crédibles.

Comment reconnaître le faux SMS ?

Repérez ces signaux. Un seul suffit pour se méfier :

• Il contient un lien de paiement. C'est le signal décisif. En Espagne, les vraies notifications d'amendes arrivent par lettre recommandée ou par la Dirección Electrónica Vial (DEV, la boîte électronique officielle de la DGT), et se consultent sur le site officiel de démarches de la DGT, pas via un lien dans un message inattendu. Ailleurs aussi, les vraies amendes passent par des canaux officiels et traçables.
• Le domaine n'est pas l'officiel. Le site de la DGT se termine par dgt.es ou par un domaine .gob.es. Méfiez-vous des adresses avec des tirets ou des mots ajoutés (« dgt-multas », « pago-sanciones »), des extensions étranges ou des raccourcisseurs de liens.
• Il ne donne aucun détail concret. Une vraie notification identifie le dossier, la date, le lieu et le véhicule. Le faux SMS parle de « votre amende » de façon générique parce qu'il ne sait rien de vous.
• Il presse et menace. Majorations immédiates, saisie du compte, retrait de points ou immobilisation du véhicule « si vous ne payez pas aujourd'hui ». L'administration a des délais légaux, pas des ultimatums de quelques heures.
• Vous le recevez même sans voiture. Les messages sont envoyés en masse. Si vous ne conduisez pas, vous avez déjà la réponse.
• L'expéditeur ne prouve rien. Le nom « DGT » comme expéditeur peut être falsifié, et le faux message peut même apparaître dans le même fil que des alertes authentiques antérieures.

Comment vérifier si j'ai une vraie amende ?

Sans toucher au lien, par vous-même :

1. Fermez le message. Ne répondez pas et ne touchez à rien, pas même pour « vous désabonner ».
2. Allez vous-même sur le canal officiel : tapez l'adresse de la DGT (dgt.es) dans votre navigateur et rendez-vous sur son site de démarches, ou ouvrez l'appli officielle miDGT téléchargée depuis le store officiel de votre téléphone. Ailleurs, tapez vous-même l'adresse officielle de l'autorité compétente de votre pays.
3. Consultez vos sanctions en vous identifiant avec Cl@ve, un certificat numérique ou la carte d'identité électronique (les systèmes officiels d'identification numérique espagnols). Vous y verrez les amendes qui vous ont été notifiées et pourrez les payer avec la réduction applicable.
4. Vérifiez aussi le Tablón Edictal Único (le tableau d'avis officiel publié par le BOE, le journal officiel espagnol) si vous craignez une notification jamais reçue : les sanctions qui n'ont pas pu être remises y sont publiées.
5. Si l'amende est municipale, consultez-la sur le site officiel de votre mairie. En Catalogne et au Pays basque, certaines sanctions relèvent de leur propre autorité régionale de la circulation, qui a aussi son site officiel.

Si rien n'apparaît sur aucun de ces canaux, le SMS était faux. C'est la même séquence que pour vérifier un avis de livraison de colis ou un SMS de votre banque : fermer le message et entrer vous-même par la porte officielle.

Que faire si j'ai déjà saisi ma carte ?

Agissez dans cet ordre, le plus vite possible :

1. Appelez votre banque au numéro inscrit au dos de votre carte ou dans son appli officielle. Demandez à bloquer la carte et à en émettre une nouvelle.
2. Signalez si vous avez donné un code. Si vous avez saisi un code reçu par SMS, dites-le expressément à la banque : un débit est peut-être déjà autorisé ou votre carte ajoutée au téléphone de quelqu'un d'autre.
3. Surveillez vos opérations des semaines suivantes et activez les notifications de paiement dans l'appli de la banque. Les débits frauduleux arrivent parfois des jours plus tard.
4. Si vous avez donné votre numéro d'identité ou des données personnelles, méfiez-vous des appels ultérieurs « de la banque » ou « de la police » vous demandant de déplacer de l'argent ou de communiquer des codes. Aucune banque ne demande cela.
5. Si vous avez payé par Bizum (le service espagnol de paiement instantané par mobile) ou par virement, prévenez quand même la banque : les possibilités de récupération sont plus limitées, mais plus tôt elle le sait, mieux c'est. Nous l'expliquons dans comment récupérer l'argent d'une arnaque téléphonique.

Où porter plainte ?

• Portez plainte auprès de la police : en Espagne, la Policía Nacional (091) ou la Guardia Civil (062) ; ailleurs, votre police nationale. Joignez des captures du SMS, le lien et les justificatifs de tout débit. La banque demande généralement ce dépôt de plainte pour traiter la réclamation.
• Demandez conseil : en Espagne, au 017 d'INCIBE, la ligne gratuite et confidentielle d'aide en cybersécurité ; son service aux citoyens, l'OSI, publie des alertes sur ces campagnes dès qu'elles sont détectées. Ailleurs, adressez-vous à votre agence nationale de cybersécurité.
• Appelez le 112 uniquement en cas d'urgence réelle ; pour une escroquerie déjà commise, la voie est la plainte.
• Signalez le numéro dans l'annuaire des numéros spam pour que d'autres puissent le reconnaître.

Questions fréquentes

La DGT envoie-t-elle vraiment des SMS ? Elle peut vous envoyer des alertes si vous êtes inscrit à ses services, par exemple pour vous indiquer qu'une notification vous attend dans la DEV. Mais cette alerte ne vous demande pas de payer via un lien : elle vous invite à consulter vous-même le site ou l'appli officielle.

J'ai une vraie amende et le SMS correspond. Peut-il être authentique ? La coïncidence ne prouve rien : avec des millions de conducteurs, tomber juste par hasard est facile. Vérifiez le dossier sur le site officiel de la DGT et ne payez que depuis là.

J'ai seulement touché le lien, sans rien saisir. Suis-je en danger ? Le risque principal réside dans les données que vous saisissez. Fermez la page, ne téléchargez rien de ce qu'elle propose et gardez votre téléphone à jour. Si vous n'avez saisi aucune donnée, il suffit de supprimer le message et de le signaler.

Et si je le reçois par e-mail ou WhatsApp ? C'est la même arnaque sur un autre canal, comme le faux SMS d'amende de la DGT que nous analysons sur le blog. La défense ne change pas : ne payez jamais depuis le lien reçu ; vérifiez vous-même sur le canal officiel.

En résumé

Une vraie amende se consulte et se paie sur les canaux officiels, jamais depuis un lien reçu par SMS. En cas de doute, fermez le message, allez vous-même sur le site de la DGT ou dans miDGT (ou chez l'autorité compétente de votre pays) et vérifiez. Si vous avez déjà saisi votre carte, appelez votre banque maintenant et portez plainte. Et si l'un de ces SMS vous est parvenu, signalez-le dans l'annuaire des numéros spam de NoCall : votre signalement peut être ce qui arrêtera la prochaine personne avant qu'elle ne paie une amende qui n'existe pas.