Une série de SMS frauduleux circule en Nouvelle-Calédonie depuis plusieurs jours, avec des messages présentant de prétendues amendes ou notifications administratives. Les autorités locales décrivent une campagne de fraude d’ampleur mondiale, portée par un mode opératoire qualifié de sophistiqué, reposant sur des infrastructures techniques capables d’envoyer des messages à grande échelle et de rediriger les victimes vers des sites de paiement contrefaits. La mécanique est connue sous le nom de smishing, contraction de SMS et phishing, mais le niveau de préparation, imitation de sites publics et scénarios de paiement, la rend plus difficile à détecter pour une partie du public.
Le gouvernement calédonien décrit une campagne mondiale de fausses amendes
Les messages observés ces derniers jours reprennent des codes administratifs, une formulation pressante et l’idée d’une sanction à régler rapidement. La thématique des fausses amendes revient fréquemment, car elle pousse à agir sans vérifier, de peur d’une majoration. Plusieurs SMS invitent à cliquer sur un lien pour consulter ou payer une contravention, en laissant croire à une procédure standard. Ce scénario exploite un ressort simple, le stress, avec des délais courts et des menaces implicites, suspension, pénalités, poursuites.
Les autorités locales rattachent ces envois à une campagne plus large, décrite comme mondiale. L’idée n’est pas que la Nouvelle-Calédonie soit une cible unique, mais qu’elle fasse partie d’une liste de zones attaquées, avec des variantes linguistiques et des habillages adaptés. Dans ce type d’opérations, les fraudeurs testent des modèles, mesurent les taux de clic et réajustent les textes. La répétition de messages proches, avec des numéros différents, est cohérente avec une diffusion industrialisée. Les expéditeurs changent régulièrement, parfois avec des identifiants courts, parfois avec des numéros plus classiques, ce qui complique le blocage immédiat.
Le point saillant signalé par les services publics est l’imitation de l’administration. Les escrocs ne se contentent pas d’un texte générique, ils cherchent à reproduire la forme d’une communication officielle, avec une terminologie institutionnelle, des références à des démarches en ligne et des liens qui ressemblent à des domaines publics. Cette imitation nourrit un sentiment de légitimité, surtout sur mobile où l’adresse complète du site est peu lisible. Dans les signalements, la même logique revient, l’utilisateur pense régler une formalité plutôt que s’engager dans un achat.
La dimension mondiale suppose aussi une chaîne d’acteurs. Les personnes qui rédigent les SMS ne sont pas nécessairement celles qui encaissent. Certains groupes se spécialisent dans la diffusion de liens, d’autres dans la création de sites miroir, d’autres dans la monétisation des données bancaires. Pour les victimes, le résultat est immédiat, une tentative de paiement, la saisie d’identifiants et parfois un prélèvement. Pour les enquêteurs, le contexte est plus diffus, serveurs à l’étranger, redirections multiples, hébergeurs changeants.
Dans les services de l’État comme chez les opérateurs, ces vagues sont surveillées en continu, mais l’adaptation est rapide. Les escrocs modifient l’URL, changent la page d’atterrissage, alternent amende, colis, impayé, selon ce qui fonctionne. Les autorités appellent à la prudence, car l’apparence de normalité, combinée à un timing opportun, rentrée administrative, périodes de déplacements, peut augmenter le nombre de clics.
Des sites clonés imitent service-public. nc pour récupérer cartes bancaires
Le cœur de l’arnaque se joue souvent après le clic. Le lien renvoie vers une page qui imite l’interface d’un portail public, avec couleurs, menus, pictogrammes et champs de formulaire proches d’un site officiel. Des signalements font état de pages reproduisant l’apparence de service-public. nc, ce qui suffit à tromper une personne pressée. L’objectif est clair, obtenir une saisie de données, identité, adresse, numéro de téléphone, puis surtout informations de paiement.
Le mécanisme technique combine imitation visuelle et collecte. La page propose un montant à régler, parfois modeste pour limiter la méfiance, et demande une carte bancaire ou un moyen de paiement. Une fois le numéro, la date et le cryptogramme saisis, les informations peuvent être utilisées pour des achats, des abonnements, ou revendues. Certains sites affichent même des étapes de validation, confirmation, reçu, pour donner une impression de procédure réelle.
Plusieurs indices permettent de repérer le piège. Le nom de domaine est rarement identique au vrai, il comporte des tirets, des extensions inhabituelles ou des ajouts de mots. Sur mobile, il faut ouvrir les détails de l’adresse pour voir la totalité. Autre signe, des fautes discrètes, des formulations trop génériques, ou un parcours de paiement qui ne correspond pas à la pratique habituelle. Les pages frauduleuses cherchent à aller vite, sans authentification forte, sans espace usager reconnu, sans historique.
Les fraudeurs jouent aussi sur la ressemblance des certificats de sécurité. Un site en HTTPS n’est pas une garantie de légitimité, cela signifie seulement que la connexion est chiffrée. Les internautes associent parfois le cadenas à la fiabilité, ce qui profite aux escrocs. La vérification utile porte sur le domaine exact, la cohérence du service, et le canal initial. Une administration n’exige pas le règlement d’une amende via un lien reçu par SMS non sollicité, sans autre notification.
Quand une personne a saisi ses coordonnées, le temps devient un facteur. Il faut contacter sa banque, surveiller les opérations, faire opposition si nécessaire, et conserver des captures d’écran du SMS et du site. Ces éléments aident à caractériser l’escroquerie, même si les pages disparaissent souvent rapidement. Dans certaines variantes, le site demande aussi des codes reçus par SMS, ce qui peut correspondre à une tentative de validation 3D Secure. Donner ces codes revient à autoriser l’opération.
Le mode opératoire s’appuie sur des infrastructures SMS à grande échelle
Les autorités décrivent un dispositif sophistiqué, car l’envoi massif de SMS n’est plus artisanal. Les campagnes de smishing s’appuient sur des plateformes capables de diffuser des milliers de messages en peu de temps, parfois via des passerelles internationales, parfois en exploitant des services détournés. Les fraudeurs optimisent la délivrabilité, l’apparence de l’expéditeur et la rotation des numéros, pour éviter les filtres et prolonger la vague.
Ce type d’infrastructure permet aussi de segmenter. Les messages peuvent varier selon la zone géographique, l’opérateur, le moment de la journée. Le texte peut être ajusté en fonction des retours, taux de clic, taux de saisie, ce qui rend l’arnaque plus efficace au fil des heures. Cette logique explique la rapidité avec laquelle un modèle amende peut être remplacé par un autre colis si les signalements deviennent trop visibles.
La chaîne technique ne se limite pas au SMS. Derrière le lien, on trouve souvent des redirections, des raccourcisseurs, ou des domaines jetables enregistrés pour quelques jours. Les sites sont hébergés sur des infrastructures qui se déplacent, parfois sur des serveurs compromis, parfois sur des hébergeurs peu regardants. Les formulaires de paiement factices sont connectés à des scripts qui transmettent les données vers un serveur de collecte. La fermeture d’un domaine n’arrête pas l’opération, car un autre est prêt.
Cette organisation explique aussi la difficulté des réponses immédiates. Les opérateurs peuvent bloquer des numéros, mais les expéditeurs changent. Les navigateurs peuvent signaler un site, mais les pages se dupliquent. Les autorités peuvent alerter, mais l’information met du temps à toucher tout le monde. La prévention repose donc sur des réflexes simples, ne pas cliquer, vérifier par un canal officiel, et signaler.
Le caractère mondial renforce l’asymétrie. Une petite équipe peut toucher une population dispersée, avec des coûts faibles et des gains potentiels élevés. Les fraudeurs comptent sur un petit pourcentage de victimes, mais à l’échelle d’une campagne, cela suffit. Le phénomène touche aussi des personnes peu familières des démarches en ligne, ou au contraire très habituées, mais pressées, ce qui montre que la vulnérabilité n’est pas seulement liée à l’âge, mais au contexte et à l’attention disponible.
Signalement au 33700 et prudence autour du dispositif FR-Alert
Face à la vague, les autorités rappellent l’existence de canaux de signalement. En France, le 33700 est la plateforme de lutte contre les SMS indésirables, accessible par transfert du message ou signalement selon les modalités de l’opérateur. Le principe est de centraliser les signalements pour aider à identifier les expéditeurs, alimenter les filtres et accélérer les actions. Pour le public, c’est aussi un réflexe simple, conserver le message, le transférer, puis le supprimer.
La période est aussi marquée par des communications autour de FR-Alert, le dispositif d’alerte des populations en cas de danger majeur. Certaines publications locales insistent sur le fait qu’une alerte officielle ne doit pas être confondue avec un SMS commercial ou une demande de paiement. La confusion profite aux escrocs, qui cherchent à se glisser dans des codes de communication publique. Une alerte sécurité n’a pas vocation à demander des coordonnées bancaires ou à renvoyer vers une page de règlement.
Dans le quotidien, la prudence passe par quelques vérifications. Un SMS qui impose une action immédiate, qui contient un lien court, qui demande des données sensibles, doit être considéré comme suspect. Il est préférable de passer par une recherche directe du site officiel, via un favori connu ou une saisie manuelle, plutôt que cliquer. Si un doute existe sur une amende, la démarche consiste à contacter l’administration ou consulter les canaux officiels, sans utiliser le lien reçu.
Les entreprises et administrations peuvent aussi réduire le risque en clarifiant leurs pratiques, par exemple en précisant qu’elles ne demandent pas de paiement via des liens SMS non sollicités, ou en publiant des exemples de messages frauduleux. Ces rappels aident à créer un repère collectif. Dans les familles, l’échange d’information est utile, car une même campagne touche des personnes très différentes. Un message transféré à un proche peut éviter une saisie de carte bancaire.
Pour ceux qui ont cliqué, l’urgence est de limiter les conséquences, contacter sa banque, vérifier les opérations, changer les mots de passe si un identifiant a été saisi, et surveiller les tentatives ultérieures. Les escrocs réutilisent parfois les coordonnées pour des appels, de faux supports ou d’autres SMS. Une première interaction peut exposer à une seconde vague, plus personnalisée, parce que l’attaquant sait que le numéro répond.
Questions fréquentes
- Comment reconnaître un SMS de fausse amende en Nouvelle-Calédonie ?
- Les signaux fréquents sont un ton pressant, un délai très court, un lien à cliquer pour payer, et une demande de données sensibles. Il faut éviter de suivre le lien et vérifier via un canal officiel saisi manuellement dans le navigateur.
- Que faire si j’ai saisi mes coordonnées bancaires sur un site imitant service-public.nc ?
- Contactez votre banque rapidement, demandez un contrôle des opérations, une opposition si nécessaire, et surveillez vos comptes. Conservez le SMS et des captures d’écran du site pour appuyer un signalement et d’éventuelles démarches.
- À quoi sert le 33700 pour les SMS frauduleux ?
- Le 33700 sert à signaler des SMS indésirables ou malveillants. Les signalements aident à identifier des campagnes, renforcer des filtres et accélérer des actions de blocage, selon les capacités des opérateurs et des services concernés.
- FR-Alert peut-il demander un paiement par SMS ?
- Non. Une alerte FR-Alert vise à informer en cas de danger et à donner des consignes de sécurité. Une demande de paiement, de carte bancaire ou de codes reçus par SMS doit être considérée comme frauduleuse.
À retenir
- Une vague de smishing diffuse de fausses amendes par SMS en Nouvelle-Calédonie
- Des sites clonés imitent service-public.nc pour récupérer des données bancaires
- La campagne repose sur des infrastructures d’envoi massives et des domaines jetables
- Le signalement au 33700 et la vérification via canaux officiels limitent le risque
- FR-Alert ne sert pas à réclamer un paiement, toute demande financière est suspecte
Sources
- CAN 2027, AS Monaco, Jordan Semedo Varela passe un cap avec le Cap-Vert, l’objectif assumé qui surprend en sélection - 5 août 2026
- SMS frauduleux en Nouvelle-Calédonie, mode opératoire sophistiqué, fausses amendes et sites contrefaits, ce smishing surprend encore - 5 août 2026
- 8 documentaires mode, Galliano, McQueen, Margiela, Versace et les autres, la playlist à (re)voir en route cet été, inattendu - 4 août 2026
