Phishing par SMS « Amende radar » 2026 : comment éviter les 135€ fantômes

Un SMS, une amende, un compte à rebours : la mécanique du phishing dit « de l’ANTAI » est redoutable parce qu’elle ne laisse aucun répit. « Vous avez commis une infraction au code de la route. Amende de 135 euros à régler sous 48 heures, sinon majoration à 375 euros. » Juste après, un lien qui ressemble à s’y méprendre au site officiel service-public.fr. Le piège se referme en quelques secondes, et avec lui des données bancaires aspirées en silence.

Au printemps 2026, la plateforme Signal-Arnaques documente une nouvelle vague massive de SMS et de mails imitant l’ANTAI (Agence Nationale de Traitement Automatisé des Infractions) et le service de paiement amendes.gouv.fr. Le procédé est connu, mais l’habillage se perfectionne : logos copiés, fautes d’orthographe corrigées, URL en apparence très proche du domaine officiel. Résultat : des milliers d’automobilistes cliquent chaque semaine. Voici comment reconnaître le SMS piégé, et surtout ce qu’il faut faire (ou ne pas faire) si vous l’avez déjà reçu, voire déjà payé.

Pourquoi cette arnaque marche si bien, même en 2026 ?

Le phishing dit « de la contravention » n’a rien de nouveau : Cybermalveillance.gouv.fr alerte sur cette campagne depuis 2023. Pourtant, sa mécanique reste extraordinairement efficace, pour trois raisons.

1. La peur de la majoration 375 euros : un piège émotionnel bien huilé

Le message type joue sur deux émotions opposées : la peur (« majoration à 375 euros ») et l’urgence (« 48 heures »). Ce cocktail est documenté comme le levier le plus efficace de l’ingénierie sociale : la victime n’a pas le temps de réfléchir, elle clique, et c’est précisément ce que l’escroc attend. Selon CNews, c’est cette combinaison « ton autoritaire + délai court » qui fait baisser la garde.

2. La méconnaissance du canal SMS pour les amendes

Beaucoup d’automobilistes croient encore, à tort, que l’ANTAI peut leur écrire par SMS. Or, c’est strictement impossible : l’ANTAI le rappelle explicitement sur son site officiel, « l’ANTAI n’envoie jamais de SMS ». L’administration communique par courrier postal avec accusé de réception, et uniquement par mail depuis l’adresse nepasrepondre_noreply@antai.gouv.fr. Tant que cette évidence ne sera pas connue du grand public, le piège fonctionnera.

3. La méconnaissance du site officiel

Le second angle mort, c’est l’URL. Le site officiel de paiement est amendes.gouv.fr, et celui de consultation/contestation est antai.gouv.fr. Point. Tout autre domaine (antai-amendes-gouv.net, amendes-gouv.org, dossier-antai-gouv.info, antespaceweb.com…) est frauduleux, même si la page est pixel-perfect. Comme le résume la DGCCRF, un site officiel français se termine toujours par gouv.fr, et rien d’autre.

Pour bien comprendre comment ce type d’attaque s’intègre dans l’écosystème plus large des escroqueries numériques françaises, notre guide Arnaques au SMS et faux colis en 2026 : comment reconnaître les tentatives de phishing et protéger ses données bancaires donne le cadre général, et notre dossier Comment reconnaître un site frauduleux en 2026 : 9 signaux qui ne mentent pas détaille précisément l’analyse visuelle d’une URL et d’une page web imitée.

Comment reconnaître un SMS ANTAI frauduleux : les 10 signaux qui ne mentent pas

Voici une grille de lecture opérationnelle, à appliquer dès la première lecture du SMS. Si trois de ces signaux sont présents, vous êtes face à une arnaque : ne cliquez pas.

1. L’expéditeur n’est pas un numéro officiel identifiable. Un SMS de l’ANTAI ne peut pas exister, donc tout expéditeur est suspect. Les escrocs utilisent des numéros mobiles français en 06/07 ou des numéros courts surtaxés en 08.
2. L’URL n’est pas amendes.gouv.fr ni antai.gouv.fr. Toute variante avec tirets, sous-domaines, fautes de frappe ou extensions exotiques (.net, .org, .info, .com) est un site frauduleux. Exemples documentés par Cybermalveillance.gouv.fr : « amendes-gouv.org », « amendes-reglement-pv.com », « dossier-antai-gouv.info ».
3. Le ton est comminatoire et l’urgence artificielle. « 48 heures », « sinon majoration à 375 euros », « dernier rappel avant poursuites ». Aucune administration française ne fonctionne à l’ultimatum par SMS.
4. Aucun numéro d’avis à 10 chiffres n’est mentionné. Tout avis de contravention officiel comporte un numéro d’avis à 10 chiffres, ainsi qu’une référence d’amende. Sans ces éléments, c’est un template générique.
5. Le lien est raccourci (bit.ly, tinyurl, t.co…). Aucun SMS d’administration n’utilise de raccourcisseur d’URL. Si vous voyez un bit.ly, c’est un piège.
6. On vous demande de saisir votre carte bancaire pour « vérifier votre identité ». Aucune administration, aucune banque, aucun service public ne vous demandera votre numéro de carte par SMS ou par mail.
7. La cible de l’amende n’est pas crédible. 35 euros pour un feu rouge non respecté, 135 euros pour un excès de vitesse de 7 km/h, 250 euros pour un « défaut de ceinture ». Les montants sont soit trop élevés, soit incohérents avec votre véhicule.
8. Des fautes d’orthographe ou des formulations étranges subsistent. « AMENDE GOUV : Nos agents ont trouvés une contravention rattachée à votre dossier » : l’accord du participe passé « trouvés » est un indice classique de génération automatisée.
9. Le site imité demande des données sensibles inhabituelles. Numéro fiscal, numéro de permis de conduire, copie de carte d’identité, RIB : l’ANTAI n’a besoin que du numéro d’avis et de l’immatriculation pour le paiement. Toute autre demande est un vol de données.
10. Vous n’avez jamais reçu l’avis officiel par courrier. C’est le signal le plus simple à vérifier : si vous n’avez rien trouvé dans votre boîte aux lettres, le SMS est une arnaque.

Le vrai processus de l’ANTAI : comment ça marche vraiment

Pour ne plus jamais se laisser piéger, il suffit de connaître le processus officiel, qui est strictement encadré par le Code de procédure pénale (articles 529 et suivants).

Étape 1 : l’avis de contravention arrive par courrier postal

Après une infraction relevée par radar automatique (vitesse, feu rouge, ceinture…) ou par un agent, vous recevez un avis de contravention à votre domicile, sous pli recommandé ou en envoi simple. Le délai légal est de 45 jours pour payer le montant minoré, 60 jours pour le montant forfaitaire, 90 jours pour le montant majoré. Vous y trouvez un numéro d’avis à 10 chiffres et un numéro de contravention.

Étape 2 : le paiement se fait uniquement sur amendes.gouv.fr

Le site officiel de paiement est https://www.amendes.gouv.fr, accessible également depuis un bouton « Payer en ligne » présent sur le site antai.gouv.fr. Vous saisissez le numéro d’avis à 10 chiffres, le numéro de la contravention, et la plaque d’immatriculation. Aucun autre site, aucune application, aucun SMS ne permet de payer une amende.

Étape 3 : la contestation passe par service-public.fr ou antai.gouv.fr

Si vous estimez l’amende injustifiée, vous pouvez la contester en ligne via le formulaire officiel accessible depuis la fiche R42185 de service-public.fr ou depuis le bouton « Désignation ou contestation » du site antai.gouv.fr. Vous aurez besoin du numéro d’avis, du numéro de contravention et de votre clé de contestation (envoyée avec l’avis). Aucune autre voie n’est officielle.

Que faire si vous avez cliqué, ou pire, si vous avez payé

Le SMS est déjà parti, le lien a été ouvert, et la page ressemblait fortement au site officiel. Voici les 5 étapes à enclencher, dans l’ordre, dès que vous avez un doute.

1. Ne saisissez rien d’autre et fermez l’onglet

Si vous avez cliqué mais pas encore tapé de mot de passe, d’identifiant ou de numéro de carte, vous êtes encore protégé. Fermez immédiatement l’onglet, videz le cache de votre navigateur et surveillez vos comptes dans les 48 heures.

2. Opposition bancaire immédiate si vous avez saisi votre carte

Si vous avez saisi vos coordonnées bancaires, appelez votre banque sans délai au numéro inscrit au dos de votre carte (et non un numéro trouvé sur le site frauduleux). Demandez l’opposition sur la carte utilisée et la mise en surveillance des opérations. Les banques sont tenues de rembourser les opérations frauduleuses non autorisées, à condition que vous ayez contesté dans les 13 mois (délai maximum).

3. Changez les mots de passe éventuellement saisis

Si vous avez renseigné un identifiant et un mot de passe sur le faux site (par exemple parce qu’il imitait aussi votre espace impots.gouv.fr), changez immédiatement ce mot de passe partout où il est réutilisé. Activez la double authentification (2FA) sur tous vos comptes importants : messagerie, banque, Impots, Ameli, CAF.

4. Conservez toutes les preuves

Screenshots du SMS, capture de l’URL du site frauduleux, captures d’écran des opérations bancaires éventuellement passées, mail de confirmation reçu, références de transaction. Ces éléments seront indispensables pour le dépôt de plainte et le remboursement.

5. Dépôt de plainte et signalements

Vous pouvez déposer plainte en ligne via la pré-plainte en ligne ou en vous déplaçant au commissariat ou à la gendarmerie. Joignez toutes les preuves. Vous pouvez aussi signaler sur la plateforme PHAROS (internet-signalement.gouv.fr), gérée par la gendarmerie nationale et la police judiciaire.

Pour aller plus loin sur la mécanique de l’appât financier, notre analyse sur l’arnaque au faux abonnement de 69 euros où l’IBAN sert d’appât montre que la technique d’« amortir la confiance par un petit montant » est un schéma qui s’industrialise en France depuis 2025.

Comment signaler et faire bloquer le numéro frauduleux

Le signalement est essentiel : sans lui, l’escroc continue d’opérer, et le numéro reste actif pour d’autres victimes. Quatre plateformes cumulables, à utiliser dès que vous avez reçu le SMS.

Le 33700 : la plateforme officielle anti-spam SMS

Le 33700 est la plateforme de signalement des spams SMS, MMS et appels frauduleux, opérée par les opérateurs télécoms français sous l’égide de l’ARCEP. Pour signaler un SMS frauduleux : transférez le message au 33700 en gardant l’expéditeur, vous recevez ensuite un message automatique qui vous demande de compléter avec le numéro expéditeur. Le 33700 bloque ensuite le numéro pour les autres clients des opérateurs partenaires.

PHAROS : la plateforme de la police judiciaire

PHAROS (Plateforme d’Harmonisation, d’Analyse, de Recoupement et d’Orientation des Signalements) reçoit les signalements de contenus illicites sur internet. Pour un site frauduleux imitant l’ANTAI, sélectionnez la catégorie « escroquerie » et joignez l’URL du site, le contenu du SMS et votre témoignage.

SignalConso : pour la DGCCRF

SignalConso est la plateforme de la Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes. Elle est particulièrement adaptée si vous avez déjà été victime et que vous souhaitez documenter l’arnaque pour faire avancer l’enquête de la répression des fraudes.

Signal-Arnaques : la base communautaire

Signal-Arnaques est une base collaborative qui permet de vérifier en temps réel si un numéro de téléphone, une URL ou un nom de société a déjà été signalé. Le site publie aussi des articles d’alerte détaillés sur les nouvelles campagnes, comme celle des SMS ANTAI exploitant la marque Ola Cabs en mai 2026.

Questions fréquentes sur le phishing SMS d’amende radar

Pour rester à jour sur les nouvelles vagues de phishing et apprendre à décortiquer d’autres types d’arnaques numériques, vous pouvez aussi consulter notre dossier sur les arnaques au support technique IA (faux assistants Microsoft et Apple), qui reposent sur la même mécanique de peur et d’urgence, ou notre analyse sur les faux avis Google et la mécanique du racket numérique pour comprendre comment l’escroquerie en ligne s’industrialise en France.