Fraude automobile : actualités et prévention
Publié le 29/08/2026
Depuis le 25 août 2026, une campagne de phishing cible activement les professionnels de l'automobile habilités au Système d'Immatriculation des Véhicules. Le mode opératoire est redoutablement classique : un e-mail d'apparence officielle, une adresse d'expéditeur soigneusement falsifiée, et un sentiment d'urgence fabriqué pour pousser à agir sans réfléchir. Résultat : des habilitations compromises, des certificats numériques volés, des prélèvements bancaires frauduleux.
Une arnaque sophistiquée usurpant l'identité de France Titres
Le message frauduleux circule sous l'intitulé « Contrôle de votre habilitation SIV ANTS SIV ». Il provient d'une adresse construite pour tromper : habilitation@service-ants.com. Cette adresse imite délibérément les communications officielles de l'ANTS, mais n'a aucun lien avec l'administration réelle. Le courriel est signé frauduleusement au nom de l'Agence Nationale des Titres Sécurisés, Service Vérification des Habilitations.
La mécanique de ce type d'escroquerie repose sur l'usurpation d'identité institutionnelle. Les cybercriminels exploitent la légitimité apparente d'un organisme d'État pour extorquer des données sensibles. Dans ce cas précis, les informations visées sont les identifiants d'habilitation SIV, les certificats numériques et les codes secrets associés aux comptes professionnels.
Il faut être clair sur un point fondamental : aucun service de l'État ne demandera jamais à un professionnel de l'automobile de communiquer ses informations d'habilitation, ses codes secrets ou de télécharger un certificat numérique via un e-mail. France Titres et la DSR l'ont confirmé explicitement. Ce type de demande est, par définition, frauduleux.
Pour mieux identifier les signaux d'alerte, voici les caractéristiques typiques d'un e-mail de phishing ciblant les professionnels du SIV :
- Un expéditeur imitant un domaine officiel avec une légère variation orthographique
- Une demande urgente de vérification d'habilitation ou de mise à jour de certificat
- Un lien vers un formulaire externe à remplir rapidement
- Une signature institutionnelle avec logo officiel copié-collé
- L'absence de coordonnées téléphoniques vérifiables de l'organisme
Si vous recevez ce message et n'y avez pas encore répondu, ignorez-le intégralement. Ne cliquez sur aucun lien, n'ouvrez aucune pièce jointe. Signalez-le immédiatement comme tentative d'hameçonnage sur les plateformes signal-spam.fr et cybermalveillance.gouv.fr, deux dispositifs nationaux spécialisés dans la lutte contre ce type de fraude en ligne.
Que faire si vous avez déjà répondu au mail frauduleux
Avoir répondu au message ne signifie pas que tout est perdu, mais chaque minute compte. La rapidité de réaction conditionne directement l'étendue des dégâts. Voici les étapes à enchaîner sans délai, dans cet ordre précis :
| Action prioritaire | Interlocuteur concerné |
|---|---|
| Alerter la préfecture pour suspension de l'habilitation | pref-siv@correze.gouv.fr |
| Signaler l'incident pour les opérations frauduleuses | CECI de Toulouse (si prélèvement automatique PCA) |
| Notifier le service central SIV | siv-pha@interieur.gouv.fr |
| Déposer plainte | Police ou gendarmerie |
| Faire opposition bancaire | Votre banque |
Contactez également l'autorité de certification qui a délivré votre certificat numérique pour en demander la révocation immédiate. Un certificat compromis peut servir à effectuer des immatriculations frauduleuses à votre nom, avec des conséquences juridiques et financières potentiellement lourdes.
Sur le site ANTS, modifiez sans attendre le mot de passe de votre compte certifié Pro, puis parcourez votre espace professionnel SIV pour vérifier qu'aucun certificat étranger n'y a été rattaché à votre insu. Cette vérification prend moins de dix minutes et peut éviter des semaines de démarches correctives.
Pensez également à signaler le courriel frauduleux sur signal-spam.fr et cybermalveillance.gouv.fr, même après avoir répondu. Ces signalements alimentent des bases de données nationales qui permettent de neutraliser les campagnes en cours et de protéger d'autres professionnels encore ciblés.
Renforcer durablement la sécurité de votre compte SIV
Au-delà de la gestion de crise, quelques pratiques de cyberhygiène simples réduisent considérablement l'exposition aux fraudes ciblant les professionnels de l'automobile. La première concerne l'adresse e-mail de contact utilisée pour les échanges avec la préfecture, France Titres et la DGFiP.
Créez une adresse dédiée exclusivement à ces communications administratives. Elle ne doit figurer nulle part ailleurs : ni sur votre site, ni sur des annuaires professionnels, ni dans des signatures automatiques. Cette cloisonnement réduit drastiquement le risque qu'elle soit captée par des collecteurs de données malveillants.
Si cette adresse est déjà compromise ou si vous avez des doutes sur son intégrité, changez-la immédiatement et mettez à jour vos coordonnées auprès de chaque administration concernée. Ce geste préventif coûte quelques minutes et peut vous éviter une situation analogue à celle décrite dans ce guide d'alerte. De la même façon, quand vous gérez des dossiers impliquant des documents officiels soumis à des conditions de validité strictes, la vigilance sur les canaux de communication utilisés s'impose avec la même rigueur.
Consultez votre compte SIV régulièrement, au minimum une fois par semaine. Toute modification non initiée par vous doit être signalée sans attendre aux autorités compétentes. Les fraudes à l'immatriculation passent souvent inaperçues plusieurs jours, le temps que les escrocs exploitent les accès obtenus. Une surveillance active est le seul moyen de les détecter tôt. La vigilance n'est pas une contrainte : c'est une protection.