De nombreuses démarches administratives peuvent être réalisées en ligne : documents d’identité, aides sociales, impôts, carte grise, etc. Mais des escrocs ou des sites Internet douteux utilisent cette thématique à des fins frauduleuses : arnaque commerciale, vol d’informations, hameçonnage, etc. Voici quelques pratiques essentielles à adopter pour éviter les pièges.

1. Paiement excessif, abonnement caché et escroqueries

De nombreux sites Internet commerciaux proposent de réaliser des démarches administratives à votre place contre le paiement d’un service d’intermédiaire. Il est toutefois difficile d’identifier ceux qui offrent toutes les garanties de sécurité de vos informations personnelles et de sérieux de leur activité. Certains sites, souvent bien placés dans les résultats des moteurs de recherche, peuvent vous faire souscrire en plus à un abonnement dissimulé ou alors vous dérober vos informations et documents personnels et bancaires sans offrir le service attendu.

Conseil n°1. Utilisez le portail officiel Service-Public.gouv.fr

Rendez-vous sur Service Public, le site officiel de l’administration française. Il a pour mission d’informer les usagers sur leurs démarches administratives et de les orienter vers les services concernés, au niveau national ou local, voire international. Une seule adresse : https://www.service-public.gouv.fr/

2. Piratage de compte : vol d’informations et utilisation frauduleuse

Les comptes de services administratifs sont très convoités par les cybercriminels car ils contiennent des informations personnelles sensibles : identité, adresses mail et postale, numéro de téléphone, documents officiels, coordonnées bancaires, etc. Si votre compte est piraté, ces informations peuvent être dérobées, utilisées voire modifiées à des fins frauduleuses : usurpation d’identité, détournement de prestations sociales, etc.

Conseil n°1. Utilisez des mots de passe complexes et différents pour chacun de vos comptes

Protégez l’accès à vos comptes en utilisant des mots de passe différents, longs et complexes : 12 caractères, impossibles à deviner, avec des lettres minuscules et majuscules, des chiffres et des caractères spéciaux (ex : !€;@%…). Il est important qu’ils soient différents car si votre mot de passe est trouvé, il pourra servir à pirater tous les autres comptes où vous l’utilisez.

Conseil n°2. Activez la double authentification si elle est disponible

Si le service le propose, activez la double authentification, également appelée validation ou vérification en deux étapes, 2FA, etc. Elle permet de renforcer la sécurité de votre compte en vous demandant, en plus de votre mot de passe, une confirmation qu’il s’agit bien de vous : code reçu par SMS ou par mail, par exemple.

Conseil n°3. Utilisez le service FranceConnect

De nombreux sites de service public vous proposent de vous connecter à l’aide de FranceConnect (franceconnect.gouv.fr), un service de l’État qui simplifie la connexion à plus de 1 800 services en ligne. En pratique, vous utilisez l’identifiant et le mot de passe d’un compte que vous possédez déjà (Impots.gouv.fr, Ameli ou France Identité, par exemple). Vous recevez ensuite une demande de confirmation de sécurité par mail ou sur votre téléphone pour vous connecter au service désiré.

3. Hameçonnage : vol d’informations personnelles et bancaires

L’hameçonnage (« phishing ») usurpe souvent l’identité d’administrations et de services publics. Il s’agit de mails, de SMS ou d’appels téléphoniques qui se font passer pour les Impôts, l’Assurance Maladie (Ameli, Carte Vitale), la CAF, l’ANTAI ou Amendes.gouv.fr, etc. En général, ils prétextent une mise à jour à effectuer, un paiement à régler ou un remboursement à obtenir, et qu’il faut agir rapidement. L’objectif est de tromper la victime pour qu’elle communique des données personnelles (nom, coordonnées, mot de passe…) et bancaires, ou qu’elle installe un virus sur son appareil.

Conseil n°1 : Méfiez-vous des demandes d’informations personnelles et bancaires

En effet, aucune administration ne vous contactera pour vous demander vos informations personnelles et bancaires, des copies de documents d’identité ou vos mots de passe.

Conseil n°2 : Vérifiez l’information auprès de l’organisme officiel

Si vous n’êtes pas certain que le message ou l’appel sont légitimes, ne répondez pas, ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes. Contactez par vous-même le service concerné : par exemple, par téléphone ou en vous connectant à votre espace personnel sur son site Internet ou son application mobile officielle.

---

Pour informer et sensibiliser les publics sur les menaces numériques, Cybermalveillance.gouv.fr met à disposition divers contenus thématiques : des supports variés pour comprendre les cybermenaces et savoir comment y réagir, ainsi que des bonnes pratiques à adopter pour assurer votre sécurité numérique.
> Consulter la liste de l’ensemble des ressources mises à disposition par le dispositif.