Le Trésor public et le ministère de l’Intérieur alertent contre des campagnes de phishing massives utilisant des faux SMS et e-mails. Ces fraudes, ciblant notamment le Sénégal et la France, usurpent l’identité d’administrations pour dérober des coordonnées bancaires via de faux sites de paiement d’amendes et des menaces de saisie administrative.
Le mode opératoire est identique : créer un sentiment d’urgence pour pousser la victime à agir sans réfléchir. Que ce soit par un message texte pressant ou un courriel alarmiste, l’objectif reste la captation de données sensibles. Ces attaques se multiplient dans des contextes administratifs sensibles, comme la période de déclaration des revenus ou la gestion des contraventions routières.
L’usurpation de la Police routière au Sénégal
Au Sénégal, la Direction générale de la Comptabilité publique et du Trésor (DGCPT) a identifié une campagne de SMS frauduleux usurpant l’identité de la Police routière.
Pour contourner la vigilance des utilisateurs, les cybercriminels utilisent une technique spécifique : ils demandent parfois de répondre 1
au message avant d’accéder au lien.
L’administration sénégalaise insiste sur un point crucial : les services de l’État n’envoient jamais de lien cliquable par SMS pour le paiement d’une amende. Le seul portail officiel et sécurisé pour ces transactions est amendes.sn. À l’opposé, Leral.net signale l’existence d’un site frauduleux, amendes-sn.sbs, conçu pour tromper les internautes.
La menace de la saisie administrative (SATD) en France
En France, la menace change de forme mais conserve la même logique de pression. Le ministère de l’Intérieur a mis en garde contre des courriels usurpant l’identité du Trésor public, dont la diffusion a été signalée dès le 4 mars, selon Orange.
L’objet du mail est conçu pour provoquer l’angoisse : Dernier rappel avant exécution de la saisie administrative (SATD)
ou dernier appel avant exécution de la saisie administrative (satd)
. Les fraudeurs s’appuient sur une procédure légale réelle — la saisie administrative à tiers détenteur — pour crédibiliser l’arnaque, comme l’explique Capital.
- Montant réclamé : 343,01 euros.
- Menace : Majoration à 675 euros en cas de non-paiement immédiat.
- Cible temporelle : L’approche de la campagne de déclaration des revenus 2025, dont l’ouverture était prévue le 9 avril 2026, selon Notretemps.
Le ministère de l’Intérieur rappelle qu’une véritable procédure de saisie administrative ne se déclenche jamais par un simple e-mail, mais fait l’objet d’une notification officielle, généralement envoyée par courrier postal.
Vulnérabilités et mesures de protection
Ces campagnes de phishing exploitent la crédibilité des institutions pour récolter des codes PIN, des codes OTP ou des données d’identité. Au Sénégal, cette menace s’inscrit dans un passif de cyberattaques.
Pour contrer ces tentatives, les autorités françaises et sénégalaises s’accordent sur des réflexes de sécurité stricts. Le site cybermalveillance.gouv.fr souligne une règle fondamentale :
L’administration recommande de ne jamais répondre aux messages, de ne cliquer sur aucun lien et de supprimer immédiatement le contenu suspect.
Comparatif des vecteurs de fraude
| Caractéristique | Campagne Sénégal (DGCPT) | Campagne France (Intérieur) |
|---|---|---|
| Canal principal | SMS | |
| Identité usurpée | Police routière | Trésor public |
| Levier de pression | Amende excès de vitesse (48h) | Saisie administrative (SATD) |
| Cible finale | Site frauduleux (ex: amendes-sn.sbs) | Site de paiement frauduleux |
L’élément commun à ces deux géographies est l’utilisation de sites miroirs imitant les plateformes officielles de l’État pour capturer les informations bancaires. La vigilance reste maximale pour les usagers, d’autant plus que les cybercriminels adaptent leurs messages aux calendriers fiscaux et administratifs pour maximiser leur taux de succès.
Sur le même sujet
