Faux mail Crit'Air : « vignette à renouveler »

« Votre vignette Crit'Air arrive à expiration », « Renouvelez votre certificat qualité de l'air pour éviter une amende »… Ces emails sont des arnaques. Ils profitent du fait que beaucoup de conducteurs ne savent plus exactement comment fonctionne la vignette, et que circuler sans elle dans une zone à faibles émissions peut valoir une amende.

Comment fonctionne l'arnaque

Le message imite un courrier officiel et annonce que votre vignette doit être renouvelée ou payée sous quelques jours. Le lien mène vers un faux site qui vous demande :

• les informations de votre carte grise ;
• votre adresse et vos coordonnées ;
• le paiement par carte bancaire.

Les escrocs récupèrent alors votre carte bancaire et vos données personnelles. Dans d'autres cas, il s'agit de sites qui ressemblent au site officiel mais facturent la vignette bien plus cher, sans rapport avec l'État.

Ce qu'il faut savoir

La vignette Crit'Air n'a pas de date de péremption : elle est liée à votre véhicule. Il n'y a donc rien à « renouveler » chaque année. Elle se demande sur le site officiel certificat-air.gouv.fr, pour quelques euros seulement.

Les signes qui doivent vous alerter

• Un « renouvellement » alors que la vignette n'expire pas.
• L'urgence : « sous 48 h », « dernier rappel », menace d'amende.
• L'adresse de l'expéditeur n'a rien d'officiel, même si le nom affiché ressemble à un ministère.
• Un lien de paiement vers un site dont l'adresse n'est pas certificat-air.gouv.fr.
• Un prix élevé pour une vignette qui ne coûte que quelques euros.
• Un message qui ne cite pas votre plaque ou qui reste très général.

Les bons réflexes

1. Ne cliquez pas et ne payez rien depuis le message.
2. Si vous avez besoin d'une vignette, allez vous-même sur certificat-air.gouv.fr, en tapant l'adresse.
3. Si vous avez saisi votre carte, appelez votre banque tout de suite pour faire opposition, puis déposez plainte.
4. Signalez le message : sur signal-spam.fr pour un email, au 33700 pour un SMS, et sur la plateforme Pharos (internet-signalement.gouv.fr) pour un site frauduleux.
5. Pour être aidé, rendez-vous sur cybermalveillance.gouv.fr.

Le principe est le même que pour le faux mail ANTAI « amende impayée » : la peur d'une sanction pour vous faire payer vite. Si le lien cache un QR code, voir aussi quishing.

Vérifiez l'email avec Fishi

Transférez le message suspect à check@fishi.email, de préférence en pièce jointe. Fishi vérifie l'expéditeur, regarde où mène vraiment le lien et s'il figure sur des listes de sites de phishing, puis vous répond en quelques secondes : sûr, suspect ou arnaque, et quoi faire. C'est gratuit et sans compte.