Un clic, un formulaire, 200 000 francs envolés. C’est le piège dans lequel est tombée une victime calédonienne cette semaine, après avoir reçu un SMS qui paraissait aussi anodin qu’officiel : une prétendue amende routière à régler, un lien vers un site qui ressemblait trait pour trait à service-public.nc, et la demande de coordonnées bancaires pour finaliser le paiement. Sauf que derrière ce message se cachait une arnaque, soigneusement ficelée, et menée par des cybercriminels qui n’ont rien laissé au hasard.
Depuis le début de la semaine, la Police nationale, l’OPT-NC et le gouvernement de la Nouvelle-Calédonie reçoivent des dizaines d’appels. Des Calédoniens inquiets, parfois déjà piégés, rapportent le même scénario : un SMS les alerte d’une infraction routière impayée et les invite à régler en ligne. Le gouvernement a publié un communiqué vendredi 31 juillet pour confirmer qu’une campagne de phishing de grande ampleur cible actuellement le territoire. L’alerte est claire : ne cliquez pas, ne payez pas, ne communiquez rien.
Ce qui rend cette arnaque particulièrement efficace, c’est son degré de sophistication. Le SMS renvoie vers un site parfaitement conçu, qui reprend l’apparence exacte du portail service-public.nc. Mise en page, logo, charte graphique : tout y est. Pour quelqu’un qui cherche simplement à régler une amende rapidement, difficile de détecter la supercherie. Le site demande ensuite une série d’informations personnelles, puis les coordonnées bancaires. Une fois ces données saisies, le piège se referme.
L’OPT-NC a déjà bloqué un premier site frauduleux
L’opérateur des télécommunications a réagi dès l’identification de l’adresse frauduleuse. Le site incriminé a été bloqué, mais les autorités redoutent que d’autres liens soient déjà en circulation. Le principe du phishing repose justement sur cette rapidité : les criminels multiplient les adresses, changent de domaine, rebondissent dès qu’un site est neutralisé. C’est une course-poursuite permanente.
La direction du Numérique et de la modernisation, la DINUM, a lancé ses investigations pour remonter à la source de cette campagne. Identifier l’origine technique d’une attaque de ce type, c’est un travail de fourmi, dans un contexte où les auteurs utilisent des serveurs situés à l’étranger, des relais multiples, des systèmes conçus pour brouiller les pistes.
Les bons réflexes face aux SMS suspects
Police nationale, gouvernement et OPT-NC martèlent les mêmes consignes. Premier réflexe : en cas de doute, ne jamais cliquer sur un lien reçu par SMS. Aucune administration, aucun service de police, aucune banque ne demandera jamais de coordonnées bancaires, de mots de passe ou d’identifiants par message ou par téléphone. C’est une règle absolue.
Deuxième réflexe : vérifier directement. Si un SMS évoque une amende, une facture impayée ou une démarche urgente, passez par les sites officiels en tapant vous-même l’adresse dans votre navigateur. Ne faites jamais confiance au lien fourni dans le message.
Troisième consigne : si vous avez déjà communiqué vos informations bancaires, contactez immédiatement votre banque pour faire opposition et sécuriser vos moyens de paiement. Chaque heure compte.
Les messages suspects doivent être supprimés ou, mieux encore, signalés. Supprimer le SMS empêche une mauvaise manipulation ultérieure. Le signaler permet d’alimenter les bases de données des autorités, qui peuvent alors identifier plus vite les nouvelles variantes de l’attaque.
Cette affaire rappelle une réalité : la cybercriminalité ne cible plus seulement les grandes entreprises ou les infrastructures sensibles. Elle vise aussi, et de plus en plus, les particuliers, dans leur quotidien, à travers des gestes aussi banals qu’un paiement en ligne ou une vérification administrative. En Nouvelle-Calédonie comme ailleurs, la vigilance n’est plus une option. C’est une nécessité.
