Semaine182026
Arnaques de la semaine du 27 avril au 3 mai 2026
Récap rédigé par une IA à partir des alertes de la semaine. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Le signal faible qu'on retiendra de la semaine
Le faux site Doctolib « confirmation RDV » détecté en début de semaine est le développement le plus intéressant à suivre. La technique est nouvelle : miser sur la coïncidence avec un vrai rendez-vous pris sur Doctolib, et prétendre que ce RDV « va être annulé sans confirmation » contre une « caution annulation » de 35 €. Le piège marche dans la mesure où la victime, par coïncidence, a effectivement un RDV proche.
C'est le genre de technique qui, si elle se diffuse, peut devenir un classique au même titre que les SMS colis. Détails dans l'alerte Doctolib.
Email : les phishings administratifs montent en puissance
À l'approche de la période de régularisation fiscale (clôture mai), les faux portails administratifs se réveillent :
- CAF : faux remboursement allocation 213,60 € avec collecte n° de Sécu + IBAN + CB. C'est l'arnaque la plus grave de la semaine côté usurpation d'identité parce qu'elle assemble un kit complet, voir l'alerte
- SFR : facture impayée fictive 47,99 € sur
sfr-fr.shop. Risque caché : SIM swap si la victime donne le code SMS de confirmation, voir l'alerte
Côté services par abonnement :
- Spotify : « renouvellement Premium échoué », vague maintenant neutralisée mais documentée pour pattern, voir l'alerte
- PayPal : « activité inhabituelle » sur
paypal-fr-verify.com, également neutralisée, voir l'alerte
Web : le grand retour des faux sites carte grise
Retour des faux sites carte grise sur les requêtes Google Ads (« demander carte grise », « changer carte grise »). Tarif facturé : 80-150 €. Tarif réel ANTS : 13,76 € + taxe régionale. Le ratio est colossal, et la collecte d'identité au passage rend l'enjeu plus grave que la simple surfacturation. Alerte carte grise complète.
C'est la même mécanique fake-admin-site qu'on retrouvera plus tard dans le mois sur les faux RDV préfecture et les faux ANTAI : la famille forme système.
Ce qu'il faut retenir
- Période avril-mai = période à risque sur les phishings administratifs (DGFIP, CAF, ANTS, France Travail). Le créneau « régularisation » crée une attente mentale qui baisse la garde
- Sur les SMS de paiement, même les montants ridicules (1,50 €, 1,99 €, 2,99 €) sont des leurres : le débit réel arrive après via 3DS détourné
- Démarches administratives = exclusivement sur sites en
.gouv.fr. Les pubs Google au-dessus du résultat officiel sont presque toujours frauduleuses ou surfacturées - Méfie-toi des faux SMS Doctolib : c'est le signal faible de la semaine