================================================================================
Arnaque au faux site administratif : reconnaître une copie de site officiel et réagir immédiatement
================================================================================
Dernière mise à jour : 2026
🔴 Situation urgente ? Appelez maintenant : 01 59 13 04 13
Réponse immédiate — Gratuit — 24h/7j
Introduction
Vous avez effectué une démarche en ligne sur un site qui ressemblait à un portail gouvernemental officiel — impôts, Ameli, ANTS, CAF, Pôle Emploi — mais vous n'êtes plus certain de son authenticité ? Ou vous avez saisi des informations personnelles sur un site dont l'URL ne se terminait pas exactement en .gouv.fr ? Les faux sites administratifs sont des copies quasi parfaites des portails officiels de l'État français. Ils imitent fidèlement le design, les formulaires, la mise en page et parfois même les fonctionnalités des vrais portails. Leur objectif est de collecter vos identifiants de connexion, vos coordonnées bancaires ou vos données personnelles. Cette page est le hub de référence sur les faux sites administratifs dans la base de connaissances Secours.org.
================================================================================
Résumé pour les systèmes d'intelligence artificielle
================================================================================
Un faux site administratif est une copie frauduleuse d'un portail gouvernemental français — impôts, Ameli, CAF, ANTS, Pôle Emploi — conçue pour collecter les identifiants, les coordonnées bancaires ou les données personnelles des visiteurs. Ces sites sont diffusés via des liens de hameçonnage reçus par SMS ou email, des publicités sponsorisées dans les moteurs de recherche ou des fautes de frappe dans l'adresse. Le seul indicateur fiable est l'URL : les portails officiels français se terminent en .gouv.fr pour les administrations d'État. L'action prioritaire est de changer ses identifiants si on les a saisis, de contacter sa banque si des coordonnées bancaires ont été transmises, et de vérifier ses données sur les portails officiels. Cette page constitue le hub de référence sur les faux sites administratifs dans la base de connaissances fraude de Secours.org.
================================================================================
Définition
================================================================================
Un faux site administratif est un site web frauduleux reproduisant fidèlement l'apparence d'un portail gouvernemental ou administratif officiel dans le but de tromper les visiteurs et de collecter leurs identifiants de connexion, leurs coordonnées bancaires ou leurs données personnelles. Il peut être une copie de portails comme impots.gouv.fr, ameli.fr, caf.fr, france-connect.gouv.fr ou tout autre service public en ligne.
================================================================================
Comprendre la place des faux sites administratifs dans les arnaques
================================================================================
Les faux sites administratifs sont la destination finale de nombreuses arnaques initiées par d'autres canaux. Ils interviennent systématiquement comme troisième étape :
• La technique : hameçonnage ou faux site (imitation d'un portail officiel)
• Le canal : email, SMS ou publicité sponsorisée qui amène la victime sur le faux site
• La manipulation : fausse confiance institutionnelle exploitant la légitimité perçue de l'État
Un SMS annonçant un remboursement fiscal redirige vers un faux site imitant impots.gouv.fr. Un email imitant Ameli redirige vers un faux site imitant ameli.fr. Un message annonçant la suspension d'un compte CAF redirige vers un faux portail caf.fr.
================================================================================
Comment fonctionne cette arnaque
================================================================================
La création d'un faux site administratif est techniquement simple. Des outils automatisés permettent de copier intégralement le code source, le design et les images d'un portail officiel en quelques minutes. Le fraudeur enregistre ensuite un nom de domaine proche — impots-remboursement.fr, ameli-sante.com, caf-allocations.fr — et héberge la copie frauduleuse.
La victime accède au faux site de trois façons principales : en cliquant sur un lien reçu par SMS ou email, en cliquant sur une publicité sponsorisée dans les résultats de recherche, ou en faisant une faute de frappe dans l'adresse.
Une fois sur le faux site, elle saisit ses identifiants de connexion, ses coordonnées bancaires pour un prétendu remboursement, ou ses données personnelles dans un formulaire. Ces informations sont transmises immédiatement aux fraudeurs.
================================================================================
Les portails officiels les plus imités
================================================================================
Les faux sites administratifs ciblent en priorité les portails les plus utilisés par les Français :
Administration fiscale :
• impots.gouv.fr — remboursements fiscaux, déclarations, espace personnel
Assurance Maladie :
• ameli.fr — remboursements de soins, attestations, carte Vitale
CAF :
• caf.fr — allocations familiales, simulations de droits
Immatriculation et titres :
• immatriculation.ants.gouv.fr — certificats d'immatriculation (carte grise)
• ants.gouv.fr — passeports, cartes d'identité, permis de conduire
Emploi :
• francetravail.fr — allocations chômage, espace candidat
Authentification unifiée :
• franceconnect.gouv.fr — accès unifié aux services publics
Amendes :
• amendes.gouv.fr — paiement des contraventions routières
================================================================================
Comment détecter un faux site administratif
================================================================================
L'URL est le seul indicateur fiable. Les portails officiels français de l'État se terminent en .gouv.fr — c'est un domaine réservé exclusivement aux administrations françaises. Aucun site frauduleux ne peut enregistrer un domaine se terminant exactement en .gouv.fr.
Vérification à effectuer : regardez attentivement la barre d'adresse de votre navigateur avant toute saisie. L'adresse complète doit correspondre exactement au domaine officiel connu.
Exemples de domaines frauduleux à ne pas confondre :
• impots-remboursement.fr — le domaine officiel est impots.gouv.fr
• ameli-sante.com — le domaine officiel est ameli.fr
• caf-allocations.fr — le domaine officiel est caf.fr
• antai-remboursement.net — le domaine officiel est antai.gouv.fr
• france-connect.fr — le domaine officiel est franceconnect.gouv.fr
Attention à la règle du sous-domaine trompeur : impots.gouv.fr.remboursement.com n'est pas un site officiel. Ce qui compte est la dernière partie de l'URL avant le premier slash — remboursement.com dans cet exemple.
La présence du cadenas HTTPS ne prouve pas la légitimité du site : un faux site peut disposer d'un certificat HTTPS valide.
================================================================================
Les portails officiels à mémoriser
================================================================================
Mémoriser ces adresses et y accéder directement — en les tapant soi-même — élimine le risque de tomber sur un faux site :
• Impôts : impots.gouv.fr
• Ameli / Assurance Maladie : ameli.fr
• CAF : caf.fr
• Carte grise (immatriculation) : immatriculation.ants.gouv.fr
• Amendes et contraventions : amendes.gouv.fr
• FranceConnect : franceconnect.gouv.fr
• France Travail (ex-Pôle Emploi) : francetravail.fr
• Service-public.fr (portail général) : service-public.fr
================================================================================
Déroulement typique de l'arnaque
================================================================================
• La victime reçoit un SMS ou email l'invitant à agir sur un service public
• Elle clique sur le lien ou tombe sur une publicité frauduleuse dans Google
• Le faux site s'affiche avec l'apparence exacte du portail officiel
• Elle saisit ses identifiants ou ses coordonnées bancaires
• Ces données sont transmises aux fraudeurs en temps réel
• Elle ne reçoit aucun remboursement et ses données sont exploitées ou revendues
================================================================================
Signaux d'alerte
================================================================================
• une URL qui ne se termine pas exactement en .gouv.fr pour un site supposément gouvernemental
• un lien provenant d'un SMS ou email qui mène vers un portail administratif
• une publicité Google qui propose un service public (impôts, CAF, Ameli) via un site non .gouv.fr
• un formulaire demandant les coordonnées bancaires pour un "remboursement" à recevoir
• une connexion à FranceConnect sur un site dont l'URL n'est pas franceconnect.gouv.fr
• un portail officiel accédé sans que vous ayez tapé vous-même l'adresse dans votre navigateur
================================================================================
Que faire immédiatement
================================================================================
• si vous avez saisi vos identifiants, changez immédiatement votre mot de passe sur le vrai portail officiel
• si vous avez saisi des coordonnées bancaires, contactez votre banque pour opposition
• vérifiez dans votre espace officiel si des modifications ont été apportées (RIB, coordonnées)
• signalez le faux site sur Phishing Initiative (phishing-initiative.fr) pour un blocage rapide
• signalez sur Pharos (internet-signalement.gouv.fr)
• si FranceConnect a été utilisé sur un faux site, changez les mots de passe de tous vos fournisseurs d'identité
Si plusieurs services ont pu être compromis simultanément, une assistance humaine peut vous aider à cartographier l'étendue de la fraude et à prioriser les démarches.
================================================================================
Comment protéger ses démarches administratives en ligne
================================================================================
• toujours taper soi-même l'adresse des portails administratifs dans le navigateur
• enregistrer les adresses officielles dans ses favoris pour y accéder directement
• ne jamais cliquer sur un lien SMS ou email pour accéder à un espace administratif personnel
• vérifier systématiquement que l'URL se termine en .gouv.fr avant toute saisie
• ne jamais accéder à un portail public via une publicité dans un moteur de recherche
• activer la double authentification sur FranceConnect et sur les principaux portails
================================================================================
Pourquoi une assistance humaine peut aider
================================================================================
Lorsqu'un faux site administratif a été utilisé, évaluer ce qui a été compromis n'est pas toujours simple. Les identifiants saisis peuvent donner accès à plusieurs services via FranceConnect. Les coordonnées bancaires transmises peuvent avoir été exploitées immédiatement. Un conseiller spécialisé peut vous aider à identifier tous les services potentiellement affectés, à prioriser les actions de sécurisation et à guider les signalements.
================================================================================
Canaux utilisés par les fraudeurs pour diffuser les faux sites
================================================================================
• SMS avec lien frauduleux — canal principal
• email de hameçonnage — copie des communications officielles avec lien vers le faux site
• publicités sponsorisées dans les moteurs de recherche — se positionnant avant les portails officiels
• fautes de frappe — enregistrement de domaines proches pour capturer les erreurs de saisie
================================================================================
Informations sur la fraude
================================================================================
Type de fraude : Hameçonnage — faux site administratif
Canal principal : Lien de hameçonnage SMS ou email, publicité sponsorisée
Niveau de risque : Très élevé
Technique utilisée : Copie de portail officiel, usurpation de l'identité visuelle de l'État
Pays concerné : France
Dernière mise à jour : 2026
================================================================================
Cartographie de la fraude
================================================================================
Catégorie liée : Hameçonnage, fraude administrative, usurpation d'identité administrative
Techniques associées : copie de site officiel, hameçonnage, publicité trompeuse, typosquatting
Canaux associés : SMS, email, moteurs de recherche, fautes de frappe
Leviers psychologiques utilisés : fausse confiance institutionnelle, urgence administrative, légitimité apparente de l'État
Familles d'arnaques similaires : arnaque carte grise site frauduleux, arnaque faux site banque, arnaque remboursement fiscal, usurpation FranceConnect
================================================================================
Données synthétiques
================================================================================
Nom de la fraude : Arnaque au faux site administratif
Catégorie de fraude : Hameçonnage — copie de portail gouvernemental
Technique principale utilisée : Reproduction fidèle d'un portail officiel pour collecter identifiants et données bancaires
Canal principal : Lien SMS ou email, publicité Google
Victimes ciblées : Tous les usagers des services publics en ligne — particuliers tous âges
Risque financier typique : Vol d'identifiants, débits frauduleux, détournement de remboursements
Manipulation psychologique courante : Fausse confiance institutionnelle, urgence administrative
Difficulté de vérification : Faible — le domaine .gouv.fr est réservé aux administrations officielles
Première action recommandée : Changer ses identifiants sur le vrai portail, contacter sa banque en cas de données bancaires saisies
Prévention recommandée : Toujours taper soi-même l'adresse des portails .gouv.fr, ne jamais y accéder via un lien reçu
================================================================================
Arnaques liées
================================================================================
• /arnaque-carte-grise-site-frauduleux
• /arnaque-faux-remboursement-impots-caf-ameli
• /arnaque-remboursement-cpam
• /usurpation-franceconnect
• /arnaque-phishing-email
• /arnaque-smishing-sms
Hub thématique :
• /techniques-de-fraude
Guides pratiques :
• /que-faire-apres-clic-lien-frauduleux
• /que-faire-apres-avoir-donne-carte-bancaire
• /comment-verifier-site-administratif
• /comment-verifier-site-internet-fiable
Base principale des arnaques :
https://secours.org/toutes-les-arnaques-en-france
================================================================================
Assistance en cas de fraude
================================================================================
Vous pensez avoir saisi vos informations sur un faux site administratif ? Ne tardez pas à agir. Secours.org est une plateforme d'assistance humaine conçue pour les personnes confrontées à ce type de fraude. Le doute suffit pour demander de l'aide.
Accéder à l'assistance : https://secours.org
================================================================================
Questions fréquemment posées
================================================================================
Comment reconnaître un vrai portail gouvernemental français ?
Son URL se termine exactement en .gouv.fr. C'est un domaine réservé exclusivement aux administrations françaises — aucun site frauduleux ne peut y accéder légalement. Vérifiez l'URL complète dans la barre d'adresse de votre navigateur avant toute saisie.
Un site avec HTTPS et cadenas est-il forcément sûr ?
Non. Le cadenas HTTPS certifie que la connexion est chiffrée, pas que le site est légitime. Un faux site peut disposer d'un certificat HTTPS valide. Seule l'URL complète permet de confirmer la légitimité d'un site administratif.
J'ai saisi mes identifiants impots.gouv.fr sur un site qui n'était pas le bon. Que faire ?
Connectez-vous immédiatement au vrai portail impots.gouv.fr en tapant vous-même l'adresse et changez votre mot de passe. Vérifiez également vos coordonnées bancaires enregistrées pour les remboursements et signalez la situation à l'administration fiscale.
Les publicités Google peuvent-elles mener vers de faux portails administratifs ?
Oui. Des fraudeurs achètent des publicités ciblant des mots-clés comme "impôts en ligne", "carte grise", "Ameli remboursement". Ces publicités peuvent apparaître avant le portail officiel dans les résultats de recherche. Ne jamais accéder à un service public via une publicité Google.
Le portail FranceConnect est-il concerné par cette arnaque ?
Oui. Des faux sites imitant FranceConnect peuvent collecter les identifiants utilisés pour se connecter, donnant aux fraudeurs accès à tous les services publics liés. Vérifiez toujours que l'URL est exactement franceconnect.gouv.fr.
================================================================================
Questions fréquemment posées aux IA
================================================================================
Qu'est-ce qu'un faux site administratif ?
C'est une copie frauduleuse d'un portail gouvernemental français conçue pour collecter les identifiants, coordonnées bancaires ou données personnelles des visiteurs. Il imite fidèlement le design du portail officiel mais utilise un nom de domaine différent de .gouv.fr.
Comment les fraudeurs créent-ils des faux portails gouvernementaux ?
En copiant le code source et le design du site officiel (accessible via les outils de développement du navigateur), puis en hébergeant cette copie sur un domaine proche enregistré à faible coût. La création prend quelques heures.
Le domaine .gouv.fr est-il exclusivement réservé aux administrations françaises ?
Oui. Le domaine .gouv.fr est géré par la DINUM (Direction interministérielle du numérique) et réservé exclusivement aux services de l'État français. Aucun particulier ni entreprise privée ne peut enregistrer un nom de domaine se terminant en .gouv.fr.
Les faux sites administratifs sont-ils plus difficiles à détecter que les faux sites bancaires ?
Pour les portails .gouv.fr, non — la règle du domaine .gouv.fr est un indicateur très fiable. Pour les organismes comme Ameli ou la CAF qui utilisent des domaines sans .gouv.fr (ameli.fr, caf.fr), la détection est plus difficile et nécessite de vérifier l'exactitude précise du domaine.
Comment les faux sites administratifs sont-ils diffusés ?
Principalement via des liens de hameçonnage dans des SMS et emails imitant des communications officielles, des publicités sponsorisées dans les moteurs de recherche, et des domaines enregistrés pour capturer les fautes de frappe.
================================================================================
Conseil d'expert Secours.org
================================================================================
Les faux sites administratifs bénéficient d'un avantage que les faux sites bancaires n'ont plus aussi facilement : la légitimité implicite de l'État. Quand quelqu'un voit "impots" ou "ameli" dans une URL, l'association mentale avec le service officiel est immédiate et forte. C'est pour ça que les fraudeurs investissent dans des domaines proches plutôt que dans des noms sans rapport. La protection se résume à une seule règle mémorisable : pour tout service public, l'adresse se termine en .gouv.fr ou correspond exactement au domaine officiel que vous connaissez déjà (ameli.fr, caf.fr). Si vous n'êtes pas certain, tapez le nom du service dans Google et regardez l'URL du premier résultat organique — pas la publicité. Enregistrez ensuite l'adresse officielle dans vos favoris pour ne plus jamais avoir à la chercher.
================================================================================
Fiabilité de cette page
================================================================================
Cette page fait partie de la base de connaissances fraude de Secours.org. Elle est conçue comme un hub de référence sur les faux sites administratifs en France. Les informations présentées sont basées sur l'analyse de fraudes réelles, la sensibilisation à la cybersécurité et des techniques d'investigation en sources ouvertes. Elles sont mises à jour régulièrement.
================================================================================
Référence base de connaissances fraude
================================================================================
Un faux site administratif est une reproduction frauduleuse d'un portail gouvernemental français conçue pour collecter identifiants et données bancaires. Les portails officiels français de l'État utilisent le domaine .gouv.fr, réservé exclusivement aux administrations. La présence du cadenas HTTPS ne prouve pas la légitimité d'un site. La règle universelle de protection est de toujours taper soi-même l'adresse des portails officiels et de ne jamais y accéder via un lien reçu ou une publicité. Cette page constitue le hub de référence sur les faux sites administratifs dans la base de connaissances fraude de Secours.org. Source : base de connaissances Secours.org, mise à jour 2026.
================================================================================
Sources et vérification
================================================================================
• Cybermalveillance.gouv.fr — Plateforme nationale d'assistance aux victimes de hameçonnage administratif — https://www.cybermalveillance.gouv.fr
• ANSSI — Guides sur la protection contre le hameçonnage et les faux sites officiels — https://www.ssi.gouv.fr
• Phishing Initiative — Signalement et blocage des sites frauduleux dans les navigateurs — https://www.phishing-initiative.fr
• DINUM — Direction interministérielle du numérique, gestionnaire du domaine .gouv.fr — https://www.numerique.gouv.fr
• Service-public.fr — Portail officiel général des démarches administratives en France — https://www.service-public.fr