Faux portail administratif : repérer les sites qui vous piègent

Un message vous annonce une bonne nouvelle : un trop-perçu à récupérer, un remboursement de la CAF, des impôts ou de l'Assurance maladie. Il suffirait de cliquer et de renseigner vos informations. La page qui s'ouvre ressemble trait pour trait au portail officiel. C'est précisément là que réside le danger : il s'agit d'un faux portail administratif, conçu pour capter vos identifiants et vos coordonnées bancaires.

Pourquoi ces faux sites sont si crédibles

Les escrocs reproduisent fidèlement le logo, les couleurs et la mise en page des services publics. Faux impôts, fausse CAF, faux Ameli, fausse page FranceConnect : visuellement, la copie est convaincante. La seule chose qu'ils ne peuvent pas imiter parfaitement, c'est l'adresse du site. C'est elle qui révèle la supercherie.

L'autre levier est le scénario. Le faux remboursement crée un sentiment d'aubaine et baisse votre vigilance. On vous demande alors votre numéro de carte ou votre RIB sous prétexte de créditer la somme, alors qu'aucune administration ne procède ainsi.

Reconnaître un faux portail

Avant de saisir la moindre information, prenez ces réflexes.

• Lisez l'adresse complète dans la barre du navigateur, et pas seulement le nom affiché dans le message.
• Repérez les extensions douteuses ou les noms approchants : variantes, fautes, ajouts de mots autour du nom officiel.
• Méfiez-vous d'une page qui réclame d'emblée des coordonnées bancaires pour un remboursement.
• Soyez prudent face à toute urgence ou menace de perdre un droit.

Les services publics français passent par des domaines officiels en .gouv.fr ou par des sites reconnus comme ameli.fr. Une adresse qui s'en écarte doit vous arrêter net.

La méthode sûre

Ne passez jamais par un lien reçu pour accéder à un service administratif. Ouvrez vous-même votre navigateur et saisissez directement l'adresse officielle, ou utilisez un favori que vous avez enregistré. En cas de doute sur un lien, copiez-le dans notre vérificateur d'URL avant de cliquer : il vous aidera à repérer une adresse suspecte.

Cette habitude, accéder aux services uniquement via les domaines officiels et vérifier l'adresse, vous protège de la quasi-totalité de ces pièges.

Si vous avez saisi vos données

Changez sans attendre les mots de passe concernés depuis un appareil de confiance. Si vous avez communiqué des informations bancaires, contactez immédiatement votre banque pour faire opposition et surveiller vos comptes. Conservez le message et l'adresse du faux site pour le signalement.

Pour resituer cette fraude parmi les autres détournements liés aux aides et aux démarches publiques, consultez le guide fraude aux aides. Vous pouvez vérifier les coordonnées officielles d'un service sur service-public.fr et signaler une tentative d'arnaque sur Cybermalveillance.gouv.fr.