Arnaque Pedemontana : faux avis de 6,95 euro

Contexte

En bref

• Un SMS signalant un péage impayé
• Le montant indiqué est de 6,95 euro
• Le lien mène vers un clone de Pedemontana
• Les données bancaires ou celles de la carte sont ciblées

Faits clés

• Zone → provinces de Côme et de Varèse
• Montant → 6,95 euro
• Échéance indiquée → 24 heures
• Canal → SMS avec lien hypertexte
• Risque → saisie de données bancaires ou de carte

Un SMS annonçant un prétendu péage impayé circule ces dernières heures et peut également concerner des conducteurs tessinois. Il fait référence à Pedemontana, l'autoroute sans barrières de péage qui traverse les provinces de Côme et de Varèse. Les personnes qui y ont circulé peuvent recevoir un avis qui, à première vue, paraît plausible : le montant est modeste, le texte fait référence à un service de péage et le lien semble mener précisément au site de Pedemontana.

« Service de péage impayé, montant de 6,95 euro. Payez sous 24h pour éviter des amendes ».

La demande combine une somme précise et une échéance rapprochée. Le message invite en effet à payer sous 24 heures pour éviter des amendes. La source signale toutefois qu'il ne s'agit pas d'un avis de paiement ordinaire. Il s'agit d'une tentative de phishing, conçue pour pousser le destinataire vers une page qui reproduit l'apparence du site de Pedemontana.

Le risque décrit ne concerne pas seulement le versement des 6,95 euro. Selon ce que rapporte le portail comasque QuiComo, l'objectif est surtout de s'emparer des données de l'utilisateur qui suivrait le lien et saisirait ses informations. Les données bancaires ou celles de la carte de crédit, demandées sur la page qui accompagne le faux impayé, peuvent être ciblées.

Le signalement revêt une importance locale, car la route concernée traverse Côme et Varèse et parce que le message peut atteindre les personnes qui se déplacent du Tessin vers cette région. Le signalement concerne un message qui associe un avis de péage, une somme précise et un lien apparemment lié à Pedemontana. C'est l'ensemble de ces éléments qui rend le message plausible pour la personne qui reçoit le SMS ; le risque apparaît lorsque le lien mène à une demande de données.

Le faux avis

Le mécanisme commence donc par un contact par SMS. Le lien hypertexte est l'étape décisive : au lieu de se contenter d'informer sur un péage, il dirige l'utilisateur vers un site conçu pour ressembler au site authentique. Les logos et les informations de paiement renforcent l'impression de se trouver face à une demande réelle. C'est précisément cette ressemblance qui rend la tentative plus élaborée que d'autres cas observés ces dernières années.

Details pratiques

Pourquoi le lien peut sembler authentique

La tentative est décrite comme assez sophistiquée par rapport à d'autres observées ces dernières années. Elle ne se contente pas d'envoyer une demande générique ou facilement identifiable : le texte contient un hyperlien qui mène à une page conçue pour imiter le véritable site de Pedemontana. La construction du message réunit des éléments présents dans la source : le montant de 6,95 euros, l'avertissement concernant les amendes et un environnement en ligne avec des logos et des informations de paiement.

Cette combinaison peut troubler les personnes qui ont effectivement emprunté l'autoroute sans péages entre les provinces de Como et Varese. Le message mentionne un péage, un montant à régler et un délai de 24 heures. Le lien redirige donc la demande vers une page qui semble être celle de Pedemontana. C'est précisément le passage de la crédibilité initiale à la demande de données qui transforme le prétendu avis en tentative de phishing.

Le point à vérifier

La différence entre l'adresse authentique et celle insérée dans le message peut être minime, mais décisive. La source invite à comparer l'adresse indiquée dans le SMS avec celle fournie par les moteurs de recherche. Le contrôle ne concerne pas seulement l'aspect graphique de la page : des logos et des informations de paiement peuvent également être présents sur le site clone. L'adresse, en revanche, peut révéler ces petites différences qui aident à démasquer le lien frauduleux.

Le portail comasque QuiComo présente cet épisode comme une tentative de phishing ciblée. La cible n'est donc pas indiquée uniquement par le paiement de la somme demandée. La source souligne que le montant n'est pas élevé et que le message semble plausible ; l'objectif de la tentative, toutefois, réside dans les données que l'utilisateur pourrait saisir.

Pour ceux qui ont emprunté la Pedemontana, la question ne se résume pas à reconnaître une apparence familière. Le signalement montre que même les détails apparemment convaincants doivent être vérifiés, car la ressemblance avec le véritable site fait partie de la supercherie. La vérification de l'adresse devient ainsi le critère concret pour distinguer le message suspect d'une communication fiable.

Points cles

Comment se comporter face au message

La recommandation indiquée par la source part d'un geste simple : ne pas cliquer directement sur le lien reçu par SMS. Si le destinataire a emprunté la Pedemontana et souhaite vérifier sa situation, il doit utiliser les canaux officiels ou saisir manuellement l'adresse du site dans le navigateur. De cette manière, la vérification ne passe pas par le lien contenu dans le message, c'est-à-dire par l'élément qui mène à la page conçue pour imiter la véritable.

L'étape suivante consiste à comparer l'adresse. La source suggère de mettre en parallèle celle indiquée dans le SMS avec l'adresse affichée dans les moteurs de recherche. Dans les tentatives de phishing, explique le signalement, il peut y avoir de petites différences, mais déterminantes. Ce sont précisément ces variations qui permettent de reconnaître le site frauduleux, même lorsque la page présente des logos et des informations de paiement.

Si les données ont déjà été saisies

La prudence vaut également pour la phase du paiement. En cas de doute, l'indication finale est de ne pas payer et de ne fournir aucune donnée. La recommandation concerne donc à la fois la somme de 6,95 euro et les informations demandées par la page : il ne faut pas suivre le lien simplement parce que le texte menace d'infliger des amendes dans les 24 heures.

Si, en revanche, les données de la carte ont déjà été saisies, la source indique une action précise. Il faut contacter immédiatement sa banque ou l'émetteur de la carte et envisager le blocage du moyen de paiement. Il s'agit des données de la carte déjà communiquées, et non d'une vérification ultérieure générique.

Le signalement se conclut par cette mise en garde : en cas de doute, le paiement ne doit pas être effectué et aucune donnée ne doit être fournie. La page atteinte par le lien peut reproduire des logos et des informations de paiement, mais la source la décrit comme un site frauduleux. Pour les conducteurs qui ont emprunté l'autoroute sans péages entre Como et Varese, la vérification manuelle de l'adresse reste l'étape indiquée pour éviter de transmettre des données au site frauduleux.

Source: tio.ch