Fausse convocation judiciaire par mail : que faire sans paniquer

Le mail qui imite l'autorité judiciaire

Certains messages frauduleux ne cherchent pas à vendre un produit ou à promettre un remboursement. Ils cherchent à faire peur. Le courriel affirme que vous êtes visé par une procédure, une infraction grave, une convocation ou une amende urgente. Il utilise des logos, des noms d'institutions, parfois des références juridiques, et vous demande de répondre vite. Le but est simple : vous empêcher de vérifier calmement.

Cybermalveillance.gouv.fr décrit depuis plusieurs années des campagnes de messages qui usurpent l'identité de la Police nationale, de la Gendarmerie nationale, d'Europol, d'Interpol ou d'autres services. Dans ces messages, l'escroc prétend souvent que vous êtes accusé d'une infraction grave. Il réclame une réponse, des informations ou un paiement. Le message peut sembler solennel, mais il reste un message envoyé par un escroc.

Pourquoi ce type de message fonctionne

Une fausse convocation joue sur deux réflexes : la peur de l'autorité et la honte. Beaucoup de personnes n'osent pas demander conseil quand le message évoque la police, la justice ou une accusation intime. L'escroc le sait. Il choisit des mots qui créent de la panique : plainte, poursuites, mandat, dossier, convocation, sanction, saisie ou paiement immédiat.

Le danger ne vient pas seulement du faux document. Il vient de la précipitation qu'il provoque. Une personne inquiète peut répondre, cliquer sur un lien, transmettre une pièce d'identité, appeler un numéro ou payer une somme pour faire disparaître le problème. C'est exactement l'objectif de l'arnaque : vous faire agir avant que vous n'ayez le temps de vérifier par un canal officiel.

Un vrai courrier officiel ne se vérifie pas par le lien reçu

Quand un message prétend venir d'une administration, le premier réflexe doit être de sortir du message. Ne cliquez pas sur le bouton, ne répondez pas à l'adresse affichée, n'appelez pas le numéro fourni. Ouvrez votre navigateur et tapez vous-même l'adresse du service officiel si vous devez vérifier quelque chose. Pour une amende routière, par exemple, Cybermalveillance.gouv.fr rappelle que des messages frauduleux usurpent l'ANTAI ou Amendes.gouv.fr pour réclamer un paiement.

Justice.fr renvoie vers les services officiels pour certaines démarches, dont le paiement des amendes en ligne. Mais le point important est la méthode : on ne passe pas par un lien reçu dans un mail anxiogène. On part du site officiel connu, d'un courrier papier réel ou d'un espace personnel déjà utilisé. Un escroc peut copier un logo. Il peut beaucoup plus difficilement vous suivre si vous revenez vous-même vers le service officiel.

Les signes qui doivent arrêter l'échange

• Le message vous accuse d'une infraction grave et exige une réponse rapide.
• Le document contient plusieurs logos officiels mélangés sans cohérence.
• L'adresse d'expédition ne correspond pas à un domaine officiel clair.
• Le texte menace de poursuites si vous ne payez pas ou ne répondez pas immédiatement.
• On vous demande de transmettre une pièce d'identité, une carte bancaire ou un justificatif.
• Le paiement demandé passe par un lien, un virement, une carte prépayée ou un contact privé.

Un seul de ces signaux suffit à ralentir. Plusieurs ensemble doivent vous faire arrêter l'échange. L'urgence est un outil de manipulation. Une vraie démarche officielle peut être sérieuse, mais elle doit pouvoir être vérifiée par un canal indépendant.

Ne répondez pas pour vous justifier

Beaucoup de victimes répondent pour expliquer qu'il y a erreur. C'est humain. Mais avec un escroc, répondre confirme que votre adresse est active et que le sujet vous touche. L'échange peut alors devenir plus agressif. L'escroc peut renvoyer un faux document, citer un prétendu article de loi ou vous pousser à payer des frais pour classer le dossier.

Si vous recevez un message de ce type, conservez-le, mais ne poursuivez pas la conversation. Faites une capture d'écran. Gardez l'adresse d'expédition, les pièces jointes, les liens et les numéros. Si vous avez un doute réel sur une démarche judiciaire ou administrative, contactez directement le service concerné par un numéro ou un site trouvé vous-même.

Si vous avez cliqué sur le lien

Si vous avez seulement ouvert le lien sans saisir d'information, fermez la page. Ne téléchargez rien. Ne donnez aucun accès à votre ordinateur. Si un fichier s'est téléchargé, ne l'ouvrez pas. Supprimez-le ou demandez de l'aide si vous avez un doute. Un antivirus à jour peut aider, mais il ne remplace pas la prudence sur les informations déjà saisies.

Si vous avez entré votre carte bancaire, contactez immédiatement votre banque par votre application, le numéro au dos de votre carte ou un numéro officiel. Expliquez que vous avez saisi vos données sur une page frauduleuse qui imitait une administration. Demandez les mesures utiles : opposition, surveillance des opérations, contestation si un débit apparaît.

Si vous avez transmis une pièce d'identité

Le risque devient différent. L'argent n'est pas toujours le premier objectif. Une pièce d'identité peut servir à ouvrir un compte, créer une fausse annonce, rassurer une autre victime ou tenter une usurpation. Service-Public.fr consacre une fiche à l'usurpation d'identité et renvoie vers les démarches adaptées quand des données personnelles ont été utilisées.

Gardez toutes les preuves du message qui vous a poussé à envoyer le document. Notez la date, l'adresse d'envoi, le nom affiché, la pièce transmise et les informations demandées. Déposez plainte si vous constatez une utilisation frauduleuse ou si vous avez subi un préjudice. En cas de doute, une main courante ou un signalement peut aussi aider à dater les faits pour la suite.

Où signaler et où porter plainte

Pour une escroquerie en ligne, Service-Public.fr oriente vers les démarches de plainte adaptées, dont THESEE pour certaines e-escroqueries. Le signalement d'un contenu ou d'un message suspect ne remplace pas une plainte. Si de l'argent a été perdu, si des données sensibles ont été transmises ou si l'escroc continue à vous menacer, il faut conserver les preuves et déposer plainte.

Vous pouvez aussi utiliser 17Cyber pour être orienté selon votre situation. Pour un SMS frauduleux, le 33700 reste utile. Pour un mail de phishing, les plateformes de signalement spécialisées peuvent aider à faire remonter le message. Mais ne vous perdez pas dans les sigles : si vous avez payé ou transmis des documents, la priorité reste la banque, les preuves et la plainte.

Ce qu'il faut retenir

Un vrai message officiel n'a pas besoin de vous faire paniquer pour être vérifié. Si le texte mélange menace, urgence, paiement, accusation et lien cliquable, il faut sortir du message. Tapez vous-même l'adresse du service officiel. Appelez un numéro trouvé indépendamment. Demandez à une personne de confiance de relire avant d'agir.

Les escrocs utilisent l'apparence de la justice parce qu'elle impressionne. Cela ne veut pas dire que vous êtes en faute. Cela veut dire qu'ils ont choisi un ressort puissant. Le bon réflexe n'est pas de répondre vite. Le bon réflexe est de ralentir, conserver les preuves, vérifier par un canal indépendant et demander de l'aide si vous avez déjà cliqué, payé ou transmis un document.

Si vous devez retenir une seule règle, gardez celle-ci : un message qui vous fait peur ne doit jamais être le seul chemin vers la réponse. Plus le ton est urgent, plus la vérification doit passer par un autre canal.