Une campagne de phishing circule par courrier électronique en France en usurpant l’identité de l’administration. Elle propose une prétendue aide au carburant d’un montant de 108,72 euros et vise à obtenir des données personnelles et bancaires.
Le message imite des communications officielles et reprend des éléments graphiques associés à l’État afin de renforcer son apparence de légitimité. Selon des signalements relayés par Signal-Arnaques, le courriel est intitulé « AIDE CARBURANT ». Il indique notamment : « Suite à la vérification de votre dossier, nous vous confirmons que vous êtes éligible à l’aide carburant pour un montant de 108,72 euros ». Le message impose un délai limité pour répondre, présenté comme cinq jours avant une supposée suspension du dossier.
Fonctionnement de la campagne et collecte de données avec l’arnaque d’aide au carburant
Après ouverture du lien contenu dans le courriel, les utilisateurs sont redirigés vers une page web reprenant les codes visuels de sites institutionnels, avec des éléments graphiques associés à l’administration française. Cette imitation vise à renforcer la crédibilité du dispositif frauduleux.
Les personnes ciblées sont invitées à renseigner plusieurs informations, notamment leur identité, leur date de naissance, une copie de pièce d’identité et un relevé d’identité bancaire. Ces données peuvent ensuite être utilisées pour des tentatives de fraude ou revendues sur des circuits illégaux.
La somme annoncée dans le message ne correspond à aucun dispositif officiel. Les données collectées par les auteurs de la campagne sont utilisées dans le cadre d’usurpations d’identité et d’escroqueries financières.
Référence à un dispositif public existant
La campagne frauduleuse s’appuie sur une aide réelle mise en place par les autorités publiques pour compenser les effets de la hausse des prix des carburants. Cette aide prend la forme d’une indemnité forfaitaire de 100 euros destinée à certains travailleurs utilisant un véhicule personnel pour leurs déplacements professionnels.
L’accès à ce dispositif est réservé aux personnes domiciliées fiscalement en France, exerçant une activité professionnelle et utilisant un véhicule thermique ou hybride non rechargeable pour se rendre au travail. Le montant et les conditions d’attribution sont définis par l’administration fiscale.
Les démarches officielles sont réalisées uniquement via le site impots.gouv.fr. L’administration indique qu’elle ne demande jamais l’envoi de coordonnées bancaires ou de pièces d’identité par courrier électronique.
Les messages frauduleux utilisent un montant différent, fixé à 108,72 euros, et reprennent des éléments liés au contexte de l’aide réelle afin de renforcer leur crédibilité.
En cas de réception du message, les autorités recommandent de ne pas cliquer sur les liens et de ne transmettre aucune information personnelle. Les utilisateurs peuvent signaler ce type de courriel via des plateformes spécialisées comme Signal-Spam. En cas de transmission de données, les mesures évoquées incluent la surveillance des comptes bancaires et la prise de contact avec l’établissement bancaire concerné.
