Arnaque amende ANTAI : de faux SMS avec votre vraie plaque après la fuite de 847 000 immatriculations

Imaginez recevoir un SMS qui vous réclame une amende, avec votre vraie plaque d’immatriculation dedans. Vous n’avez rien remarqué, mais le détail est exact. Vous cliquez. C’est le scénario qui inquiète après la mise en vente d’un fichier de plaques par un pirate.

Ce que revendique le pirate

Le 24 octobre 2026, un pirate qui se fait appeler ChimeraZ a proposé sur un forum cybercriminel une archive d’environ 175 Mo, selon Clubic. Elle contiendrait plus de 905 000 lignes :

• 847 064 plaques d’immatriculation ;
• plus de 506 000 adresses e-mail ;
• près de 475 000 numéros de téléphone, avec noms, prénoms et adresses postales.

À ce stade, rien n’est confirmé. L’origine du fichier est inconnue : le pirate parle d’un « site vulnérable » sans le nommer, et rien ne prouve que le fichier national des cartes grises (SIV) soit en cause. Aucune réaction officielle de l’ANTAI ni du ministère de l’Intérieur n’était rapportée dans les articles consultés. Le pirate annonce aussi un second fichier, d’environ 2 millions de plaques, dont l’existence n’est pas établie.

Pourquoi c’est un terrain idéal pour une arnaque

Avec un nom, un téléphone et une plaque, un escroc peut envoyer un faux message de l’ANTAI (l’agence qui gère les amendes) réclamant un paiement rapide. La vraie plaque donne l’illusion d’un message authentique. Le lien mène vers un faux site de paiement qui récupère votre carte bancaire. C’est du phishing par SMS.

Comment reconnaître la fausse amende

• Un SMS qui demande de payer. L’ANTAI n’envoie pas de SMS avec un lien de paiement.
• Une urgence ou une menace : majoration, délai de quelques heures.
• Un lien raccourci ou une adresse étrange, qui n’est pas antai.gouv.fr ni amendes.gouv.fr.
• Une amende pour une infraction dont vous n’avez aucun souvenir.

Un avis légitime arrive en général par courrier. Même si votre plaque est exacte, cela ne prouve rien : elle peut venir du fichier piraté.

Que faire

1. Ne cliquez pas et ne répondez pas.
2. Vérifiez vous-même : tapez antai.gouv.fr dans votre navigateur. Payez uniquement sur amendes.gouv.fr.
3. Ne payez jamais une amende que vous ne reconnaissez pas : payer vaut reconnaissance de l’infraction.
4. Transférez le SMS au 33700, puis signalez-le sur cybermalveillance.gouv.fr. Vous pouvez aussi tester une adresse avec notre vérificateur de lien suspect.

Si vous avez déjà payé ou saisi votre carte : appelez votre banque immédiatement pour faire opposition, conservez les captures d’écran et déposez plainte. Si votre plaque a été utilisée à tort, joignez la plainte à votre contestation.