Avez-vous reçu un SMS concernant une amende ? Ne payez pas. Les escrocs se font passer pour GITD, mais pas seulement.

Dans l’article :

• CANARD ne envoie pas de SMS contenant des liens pour payer des amendes.
• Des arnaques similaires concernent e-TOLL, mObywatel, les entreprises de livraison et les banques.
• Un SMS suspect peut être envoyé gratuitement à CERT Polska au numéro 8080.

Arnaque par SMS

Le mécanisme est simple. Un SMS arrive, informant d’une infraction routière et d’une amende modeste. S’ajoute un avertissement indiquant qu’il reste quelques heures ou 24 heures pour payer, avant l’apparition de frais supplémentaires. Il suffit de cliquer sur le lien et de payer.

Le problème, c’est que le message ne provient pas de l’Inspection générale des transports routiers.

Le Centre d’Observation Automatique du Traffic Routier (CANARD) met en garde contre les arnaqueurs qui se font passer pour cette institution non seulement par SMS et e-mails, mais aussi dans la correspondance traditionnelle. En octobre 2026, une campagne a par exemple été lancée en exploitant le lancement prévu de mesures de vitesse partielles sur les tronçons en rénovation de l’autoroute A2. Des personnes choisies recevaient des informations concernant une prétendue infraction ainsi qu’un lien de paiement.

CANARD et GITD n’envoient pas de liens de paiement par SMS !

La règle est très simple ici : GITD ne transmet pas par SMS de lien pour payer une amende ou consulter une affaire en cours.

La première notification envoyée après enregistrement d’une infraction par un radar ou un dispositif de mesure de vitesse n’est pas encore une amende. CANARD envoie d’abord des informations sur la violation ainsi que les formulaires nécessaires pour déterminer qui conduisait le véhicule. Ce n’est qu’ensuite qu’une amende créditée peut être émise, associée à un compte bancaire personnel.

La correspondance officielle s’effectue par courrier ou via le service client électronique eBOK CANARD. Par conséquent, un SMS contenant un texte du type « amende de 50 zł, payer dans les 24 heures » accompagné d’un lien doit immédiatement susciter des soupçons.

L’autoroute et e-TOLL : un autre piège

Les messages frauduleux concernant des frais de route non payés fonctionnent de manière très similaire. Le escroc indique qu’il y a un arriéré pour l’utilisation de l’autoroute et menace d’une amende si quelques złotys ne sont pas payés immédiatement.

L’Administration nationale des finances souligne que le système e-TOLL n’envoie ni SMS ni e-mails contenant des liens de paiement. Cependant, les sites frauduleux peuvent ressembler presque identiquement au service officiel et utilisent les logos d’e-TOLL ou du Ministère des Finances. Leur but est de voler les données de la carte ou celles liées à la banque en ligne.

mObywatel peut également apparaître comme expéditeur

Le simple nom affiché avec le SMS n’est pas une garantie de sécurité. Les criminels se font également passer pour mObywatel en envoyant des informations sur un message prétendument en attente, une amende ou la nécessité de se connecter au service.

Le lien mène ensuite à une page imitant le service gouvernemental et servant à obtenir des données. Si le message concerne mObywatel, il est plus sûr d’ouvrir directement l’application officielle plutôt que d’utiliser le lien envoyé par SMS.

Une majoration de 2 zł sur le colis peut en réalité coûter bien plus cher

Les arnaques exploitent également des situations auxquelles presque tout le monde est confronté. CERT Polska a déjà averti, dès le début de novembre 2026, contre des campagnes se faisant passer pour Pocztą Polską et InPost.

Le message peut mentionner un adresse manquante, une livraison infructueuse ou un faible droit de douane. Le montant est délibérément faible afin que le destinataire ne réfléchisse pas trop longtemps avant de payer. Cependant, en cliquant, on se retrouve sur un formulaire falsifié demandant des données personnelles ainsi que toutes les informations de la carte, y compris le code CVV. Il est donc préférable de vérifier l’état du colis directement dans l’application du transporteur ou sur le site saisi soi-même.

La banque « bloquera le compte » si vous ne cliquez pas immédiatement

Un autre thème courant concerne la nécessité de mettre à jour des données, de confirmer son identité ou d’activer de nouvelles mesures de sécurité bancaire. En octobre, CERT Polska a notamment mis en garde contre des messages se faisant passer pour PKO Bank Polski.

Le mécanisme est le même : pression temporelle, menace de restriction d’accès au compte et lien menant à une plateforme bancaire en ligne frauduleuse. Le nom d’utilisateur et le mot de passe saisis y sont directement transmis aux criminels.

Que faire face à un SMS suspect ?

La règle la plus importante est de ne pas utiliser le lien envoyé dans un message inattendu. Il faut vérifier la situation par soi-même, via l’application officielle, le site saisi manuellement ou le service client de l’institution concernée.

Les SMS suspects peuvent être envoyés gratuitement au numéro 8080, géré par CERT Polska 24 heures sur 24. Les sites et e-mails frauduleux peuvent également être signalés via le service incydent.cert.pl ou le service « Sécurité en ligne » dans l’application mObywatel.

Si les données bancaires ont déjà été fournies ou que de l’argent a disparu du compte, il est nécessaire de contacter la banque le plus rapidement possible, ainsi que la police et CERT Polska pour signaler l’incident.

Piotr Sobczyk