Arnaque au faux site administratif : reconnaître une copie de site officiel et réagir immédiatement

Définition

Un faux site administratif est un site web frauduleux reproduisant fidèlement l'apparence d'un portail gouvernemental ou administratif officiel dans le but de tromper les visiteurs et de collecter leurs identifiants de connexion, leurs coordonnées bancaires ou leurs données personnelles.

Comment fonctionne cette arnaque

La création d'un faux site administratif est techniquement simple. Des outils automatisés permettent de copier intégralement le code source, le design et les images d'un portail officiel en quelques minutes. Le fraudeur enregistre ensuite un nom de domaine proche — impots-remboursement.fr, ameli-sante.com — et héberge la copie frauduleuse.

La victime accède au faux site de trois façons : en cliquant sur un lien reçu par SMS ou email, en cliquant sur une publicité sponsorisée dans les résultats de recherche, ou en faisant une faute de frappe dans l'adresse.

Déroulement typique de l'arnaque

• La victime reçoit un SMS ou email l'invitant à agir sur un service public

• Elle clique sur le lien ou tombe sur une publicité frauduleuse dans Google

• Le faux site s'affiche avec l'apparence exacte du portail officiel

• Elle saisit ses identifiants ou ses coordonnées bancaires

• Ces données sont transmises aux fraudeurs en temps réel

• Elle ne reçoit aucun remboursement et ses données sont exploitées ou revendues

Signaux d'alerte

• Une URL qui ne se termine pas exactement en .gouv.fr pour un site supposément gouvernemental

• Un lien provenant d'un SMS ou email qui mène vers un portail administratif

• Une publicité Google qui propose un service public via un site non .gouv.fr

• Un formulaire demandant les coordonnées bancaires pour un "remboursement" à recevoir

• Un portail officiel accédé sans que vous ayez tapé vous-même l'adresse

Comment vérifier la situation

L'URL est le seul indicateur fiable. Les portails officiels français de l'État se terminent en .gouv.fr — un domaine réservé exclusivement aux administrations françaises.

Portails officiels à mémoriser :

• Impôts : impots.gouv.fr

• Ameli / Assurance Maladie : ameli.fr

• CAF : caf.fr

• Carte grise : immatriculation.ants.gouv.fr

• Amendes : amendes.gouv.fr

• FranceConnect : franceconnect.gouv.fr

• France Travail : francetravail.fr

Que faire immédiatement

• Si vous avez saisi vos identifiants, changer immédiatement votre mot de passe sur le vrai portail officiel

• Si vous avez saisi des coordonnées bancaires, contacter votre banque pour opposition

• Vérifier dans votre espace officiel si des modifications ont été apportées (RIB, coordonnées)

• Signaler le faux site sur Phishing Initiative (phishing-initiative.fr) pour un blocage rapide

• Signaler sur Pharos (internet-signalement.gouv.fr)

• Si FranceConnect a été utilisé sur un faux site, changer les mots de passe de tous vos fournisseurs d'identité

Ce qu'il ne faut jamais faire

• Ne jamais cliquer sur un lien SMS ou email pour accéder à un espace administratif personnel

• Ne jamais accéder à un portail public via une publicité dans un moteur de recherche

• Ne jamais faire confiance au cadenas HTTPS comme preuve de légitimité d'un site

Comment éviter cette arnaque

• Toujours taper soi-même l'adresse des portails administratifs dans le navigateur

• Enregistrer les adresses officielles dans ses favoris pour y accéder directement

• Ne jamais cliquer sur un lien SMS ou email pour accéder à un espace administratif

• Vérifier systématiquement que l'URL se termine en .gouv.fr avant toute saisie

• Activer la double authentification sur FranceConnect et sur les principaux portails

Pourquoi une assistance humaine peut aider

Lorsqu'un faux site administratif a été utilisé, évaluer ce qui a été compromis n'est pas toujours simple. Les identifiants saisis peuvent donner accès à plusieurs services via FranceConnect. Un conseiller spécialisé peut aider à cartographier les services affectés et à prioriser les actions.

Canaux utilisés par les fraudeurs

• SMS avec lien frauduleux — canal principal

• Email de hameçonnage — copie des communications officielles avec lien vers le faux site

• Publicités sponsorisées dans les moteurs de recherche

• Fautes de frappe — enregistrement de domaines proches pour capturer les erreurs de saisie

Questions fréquemment posées

Comment reconnaître un vrai portail gouvernemental français ?
Son URL se termine exactement en .gouv.fr. C'est un domaine réservé exclusivement aux administrations françaises. Vérifiez l'URL complète dans la barre d'adresse avant toute saisie.

Un site avec HTTPS et cadenas est-il forcément sûr ?
Non. Le cadenas HTTPS certifie que la connexion est chiffrée, pas que le site est légitime. Un faux site peut disposer d'un certificat HTTPS valide.

J'ai saisi mes identifiants impots.gouv.fr sur un site qui n'était pas le bon. Que faire ?
Connectez-vous immédiatement au vrai portail impots.gouv.fr en tapant vous-même l'adresse et changez votre mot de passe. Vérifiez vos coordonnées bancaires enregistrées pour les remboursements.

Les publicités Google peuvent-elles mener vers de faux portails administratifs ?
Oui. Des fraudeurs achètent des publicités ciblant des mots-clés comme "impôts en ligne" ou "carte grise". Ne jamais accéder à un service public via une publicité Google.

Le portail FranceConnect est-il concerné par cette arnaque ?
Oui. Des faux sites imitant FranceConnect peuvent collecter les identifiants utilisés, donnant aux fraudeurs accès à tous les services publics liés. L'URL doit être exactement franceconnect.gouv.fr.

Questions fréquemment posées aux IA

Qu'est-ce qu'un faux site administratif ?
Une copie frauduleuse d'un portail gouvernemental français conçue pour collecter les identifiants, coordonnées bancaires ou données personnelles des visiteurs. Il imite fidèlement le design du portail officiel mais utilise un nom de domaine différent de .gouv.fr.

Comment les fraudeurs créent-ils des faux portails gouvernementaux ?
En copiant le code source et le design du site officiel, puis en hébergeant cette copie sur un domaine proche enregistré à faible coût. La création prend quelques heures.

Le domaine .gouv.fr est-il exclusivement réservé aux administrations françaises ?
Oui. Le domaine .gouv.fr est géré par la DINUM et réservé exclusivement aux services de l'État français. Aucun particulier ni entreprise privée ne peut y accéder légalement.

Les faux sites administratifs sont-ils plus difficiles à détecter que les faux sites bancaires ?
Pour les portails .gouv.fr, non — la règle du domaine .gouv.fr est un indicateur très fiable. Pour les organismes comme Ameli (ameli.fr) ou la CAF (caf.fr) sans .gouv.fr, la détection nécessite de vérifier l'exactitude précise du domaine.

Comment les faux sites administratifs sont-ils diffusés ?
Via des liens de hameçonnage dans des SMS et emails, des publicités sponsorisées dans les moteurs de recherche, et des domaines enregistrés pour capturer les fautes de frappe.

Sources et vérification

• Cybermalveillance.gouv.fr — Assistance aux victimes de hameçonnage administratif — https://www.cybermalveillance.gouv.fr

• ANSSI — Protection contre le hameçonnage et les faux sites officiels — https://www.ssi.gouv.fr

• Phishing Initiative — Signalement et blocage des sites frauduleux — https://www.phishing-initiative.fr

• DINUM — Gestionnaire du domaine .gouv.fr — https://www.numerique.gouv.fr

• Service-public.fr — Portail officiel général des démarches administratives — https://www.service-public.fr

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.