Une campagne de phishing exploite l’image des services gouvernementaux pour soutirer des données personnelles et bancaires aux internautes. Le stratagème repose sur un faux remboursement de carburant présenté comme une aide officielle, avec un montant délibérément précis pour inspirer confiance.
Un mail conçu pour tromper et presser la victime
Depuis plusieurs jours, de nombreux internautes signalent avoir reçu un courriel intitulé « AIDE CARBURANT ». Le message, recensé par la plateforme Signal-Arnaques, annonce : « Suite à la vérification de votre dossier, nous vous confirmons que vous êtes éligible à l’aide carburant pour un montant de 108,72 euros. »
Le choix d’un montant aussi précis n’est pas anodin : il vise à simuler un calcul administratif réel. Le mail ajoute une pression temporelle en indiquant que le dossier sera suspendu si aucune action n’est effectuée dans les cinq jours. Ce sentiment d’urgence est une technique classique du phishing, destinée à court-circuiter la vigilance du destinataire.
Un faux site officiel pour collecter vos données
En cliquant sur le lien contenu dans le mail, la victime est redirigée vers une page imitant l’apparence des plateformes de l’État : fond blanc, logo gouvernemental, bandeau Marianne et mise en page institutionnelle.
Ce site frauduleux demande ensuite la transmission de plusieurs informations sensibles :
- Identité complète et date de naissance
- Copie d’une pièce d’identité
- Coordonnées bancaires via un relevé d’identité bancaire (RIB)
Ces données peuvent ensuite être utilisées pour d’autres tentatives de fraude ou revendues à des tiers malveillants. Aucune aide financière n’est versée en contrepartie.
Une aide réelle détournée à des fins frauduleuses
L’arnaque tire sa crédibilité d’un dispositif gouvernemental qui existe bel et bien. L’État a effectivement mis en place une indemnité forfaitaire de 100 euros pour compenser la hausse des prix à la pompe liée au conflit au Moyen-Orient. Le guichet de demande a ouvert le 27 mai 2026 et reste accessible jusqu’au 30 juillet 2026, exclusivement via le site impots.gouv.fr.
Ce dispositif officiel cible les actifs modestes utilisant leur véhicule personnel pour se rendre au travail. Plusieurs critères doivent être réunis : domiciliation fiscale en France, exercice d’une activité salariée ou indépendante, utilisation d’un véhicule thermique ou hybride non rechargeable, respect d’un plafond de revenu fiscal de référence, et justification d’une dépendance à la voiture selon la distance domicile-travail ou le kilométrage annuel.
Deux éléments permettent de distinguer immédiatement le vrai du faux : le montant officiel est de 100 euros et non 108,72 euros, et l’administration fiscale ne sollicite jamais l’envoi de coordonnées bancaires ou de documents d’identité par courrier électronique.
Que faire face à ce type de message
Si vous recevez ce mail, la consigne est simple : ne cliquez sur aucun lien et ne transmettez aucun document. Le message doit être supprimé, après avoir été signalé sur la plateforme Signal-Spam.
Si des informations ont déjà été communiquées, il convient de surveiller attentivement ses comptes bancaires, de modifier ses mots de passe et de contacter sa banque sans délai pour limiter tout risque d’usurpation d’identité.
Ce type de campagne illustre la tendance des cybercriminels à s’appuyer sur des dispositifs publics réels pour rendre leurs arnaques plus difficiles à détecter. La vigilance reste le premier rempart contre ces tentatives de fraude.