La campagne de phishing a démarré il y a quelques jours. Et comme elle est plutôt bien foutue, il y a fort à parier qu’elle a déjà fait quelques victimes. Au point que les services de l’État français ont décidé d’alerter la population sur les dangers de ce mail pirate, avouant dans le même cas que leurs services en ligne ne sont pas assez sécurisés.

Car dans cette campagne, les fraudeurs ont réussi un très joli coup en usurpant la terminaison du mail officiel de France identité. L’adresse est particulièrement trompeuse : [email protected]. « Soyez vigilants. Ne répondez surtout pas. France Identité n’est pas à l’origine de ces courriels », expliquent les services de l’État, invitant les personnes visées à signaler l’arnaque sur les plateformes dédiées.

Dans ce mail, les pirates demandent aux destinataires de leur envoyer une copie recto verso de leur carte d’identité, accompagnée d’un justificatif de domicile. Bon, quand on vous disait que l’arnaque était bien ficelée, on pensait surtout à l’adresse mail. Car sur le contenu du message, il y avait clairement mieux à faire. « Dans le cadre de la vérification et pour des raisons de sécurité et de performances », évoquent les pirates du Net. Mais qu’est-ce que la performance vient faire là-dedans ? Ajoutez à cela une belle faute à « scanner » et vous verrez facilement qu’il s’agit d’un phishing.

Supprimez le message

On notera que le décret brandi comme justificatif est bien réel. Adopté en 2022, il validait la création du service de garantie de l’identité numérique. Un seul et unique conseil. Ne répondez surtout pas à ce mail et balancez le seul à la poubelle.

Cette campagne a eu le mérite de révéler les carences de l’administration française. D’après les observations de plusieurs internautes, on peut constater que le sous-domaine. gouv.fr n’était visiblement pas protégé contre l’usurpation d’identité. « C’est quand même dingue qu’un gouvernement ne soit pas accompagné », s’étonne un internaute sur X.