Plaque d'immatriculation : cette fausse amende plus vraie que nature qui menace votre argent et vos points de permis sans que vous le sachiez

Une enveloppe officielle dans votre boîte aux lettres, votre plaque d’immatriculation au millimètre près, votre nom et votre adressse : tout semble authentique, pourtant l’amende peut être totalement fausse. Après le piratage de plateformes de réservation de contrôle technique, un cybercriminel est parvenu à extraire les informations de 18 millions de personnes, avec leur numéro de plaque, leur identité et leurs coordonnées complètes, avant de les proposer à la vente sur le dark web.

Selon le site spécialisé French Breaches, près de 15 millions de plaques d’immatriculation auraient ainsi été dérobées auprès de deux organismes de contrôle technique. Et ce n’est pas tout : à la suite d’une fuite à la DGFiP, un cybercriminel dit avoir volé 905 097 plaques liées à 678 000 personnes, une revendication non confirmée qui suffit pourtant à nourrir de fausses amendes et des usurpations de services auto. Avec ces données, des escrocs fabriquent des contraventions plus vraies que nature, capables de menacer directement votre argent et, parfois, votre permis.

Fuite de données et doublettes : pourquoi les fausses amendes se multiplient

Les informations volées mêlent numéro de plaque, nom, prénom, adresse postale, téléphone et parfois e-mail, ce qui permet des attaques extrêmement ciblées. Sur ces bases, « il y a forcément une faille à un moment puisque le hacker prétend détenir ces données et pour appuyer ses dires, il montre un échantillon d’environ 1.000 plaques d’immatriculation et des données qui sont associées », expliquait le journaliste Guillaume Chièze, chef de rubrique police-justice à TF1-LCI, cité par TF1 Info. Une fois mises en vente, ces listes deviennent un outil prêt à l’emploi pour fabriquer de fausses contraventions ou usurper des identités de conducteurs.

L’usurpation de plaque d’immatriculation, appelée doublette, consiste à cloner un numéro pour commettre des infractions sans jamais recevoir les sanctions. L’usurpateur choisit parfois une plaque correspondant à une voiture de même modèle, couleur et année, ce qui complique la contestation lorsqu’une infraction est relevée par radar automatique. Le vrai propriétaire, lui, voit arriver des avis d’amende et des retraits de points potentiels alors qu’il n’a pas circulé sur le lieu de l’infraction. Dans ce cas, il doit déposer plainte, contester la ou les contraventions sans les payer, puis rassembler tout ce qui prouve qu’il n’était pas au volant, comme une attestation de son employeur, quitte à demander ensuite une nouvelle carte grise et un nouveau numéro à l’ANTS dans les situations les plus lourdes.

Comment repérer une fausse contravention liée à votre plaque et réagir

Pour les escrocs, la fuite de données rend les faux avis très convaincants : les courriers papier imitent le format officiel, reprennent votre identité et votre numéro de plaque, et invitent à régler l’amende par virement bancaire ou via un QR code. « C’est des fausses amendes que vous recevrez par texto, SMS ou mail, suivant les données qu’ils ont, même par courrier peut-être, qui reprendront exactement le document d’origine et qui seront juste avec un QR code pour payer, qui enverra sur un autre compte », souligne André Bouchenoire, responsable « section plaques » à la Fédération des Industries des Equipements pour Véhicules. Les services officiels rappellent qu’un avis véritable n’est pas envoyé par simple SMS, et qu’un QR code légitime ne renvoie que vers les sites institutionnels comme amendes.gouv.fr ou stationnement.gouv.fr, jamais vers une adresse douteuse obtenue en un scan.

Une autre conséquence de ces fuites, c’est l’exposition accrue aux attaques par QR code, parfois qualifiées de quishing, où un simple scan conduit vers un site frauduleux ou une application malveillante ; d’où l’intérêt de toujours taper soi-même l’adresse des sites officiels et de vérifier l’URL avant toute saisie bancaire, quitte à signaler un message douteux au 33700. Face à ce contexte, certains professionnels de la plaque d’immatriculation renforcent leurs contrôles : « Nous, on reçoit l’immatriculation du véhicule qui a été vérifiée vu qu’on a fait la production de la carte grise », explique un salarié du site cartegriseminute.fr. « L’immatriculation du véhicule est vérifiée via la pièce d’identité du client. Automatiquement, la pièce d’identité du client doit être celle du titulaire du véhicule. Et à ce moment-là, nous, on édite et on fait la fabrication de la plaque d’immatriculation », précise-t-il. Pour l’automobiliste, garder factures, anciens avis d’amende et attestations, et déposer plainte dès le premier PV suspect, reste la meilleure façon de documenter une éventuelle usurpation de plaque d’immatriculation et de préserver ses points.