E-mail frauduleuxFaux impôts ou fausse amendeSe fait passer pour : ANTAI

Notification de suivi – Référence 61-416650

Reçu le 1 novembre 2026

En bref

Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.

Faux avis d'amende forfaitaire de l'ANTAI réclamant un paiement immédiat sous peine de majorations.

Comment reconnaître l’arnaque

Le message prétend que vous avez une amende impayée de l'ANTAI et que le montant va augmenter si vous ne payez pas dans les 12 heures. Le but est de vous faire cliquer sur un lien pour payer ou saisir vos coordonnées bancaires sur un faux site. Plusieurs indices trahissent l'arnaque : l'adresse d'envoi ressemble à un site WordPress et non à un domaine de l'État, le lien passe par un raccourcisseur d'URL peu fiable (reurl.cc) qui masque la destination réelle, et la menace d'une hausse rapide du montant vise à vous affoler. Pour vérifier une amende, rendez-vous uniquement sur le site officiel de l'ANTAI ou sur amendes.gouv.fr en tapant l'adresse vous-même, jamais via un lien reçu.

Que faire si vous recevez ce message ?

Vous l’avez seulement reçu

Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
Ne répondez pas et n’appelez aucun numéro indiqué.
Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.

Vous avez cliqué ou donné des informations

Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).

Le message tel qu’il a été reçu

À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.

Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.

Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».

Détails techniques

Générés automatiquement à partir du message : des indices, pas des certitudes

Verdict

Arnaque de phishing confirmée : usurpation de l'ANTAI via un domaine sans lien officiel, lien masqué par raccourcisseur et pression temporelle. Aucun élément ne suggère un envoi légitime de l'organisation ; à traiter comme campagne malveillante active.

Vecteur d’attaque

Phishing de type usurpation d'autorité publique (ANTAI / amende forfaitaire) combiné à une pression temporelle : menace de majoration automatique sous 12 heures, transmission au comptable public pour recouvrement forcé et poursuites judiciaires, incitant la victime à cliquer sur un lien de paiement frauduleux. Le lien est masqué derrière un raccourcisseur d'URL (reurl.cc) pour dissimuler la destination réelle et contourner les filtres basés sur la réputation de domaine.

Infrastructure

Expéditeur sur le domaine wordpress-developer.us, sans lien avec l'ANTAI (domaine de l'écosystème WordPress/développement, TLD .us utilisé ici pour donner une apparence de service officiel). Le lien pointe vers reurl.cc, service de raccourcissement d'URL gratuit, qui masque la page de destination finale. Aucune infrastructure officielle de l'État (gouv.fr, antai.fr) n'est référencée dans le message.

Signaux techniques

Usurpation de l'identité de l'ANTAI par un domaine tiers sans rapport avec l'administration
Utilisation d'un raccourcisseur d'URL (reurl.cc) pour masquer la destination finale du lien de paiement
Nom d'expéditeur « Information récente » générique, sans entité officielle identifiable
Escalade artificielle des montants (135,99 € puis 295,99 € puis 675,99 €) avec délai de 12 heures
Référence aux articles L.223-2 du Code de la route et 495-18 du Code de procédure pénale, pour donner une apparence de légitimité juridique
Corps de message incohérent : une amende forfaitaire ne se majore pas par simple avis électronique ni ne mène à un retrait de points sans procédure officielle

Expéditeur et authentification

Adresse expéditrice: prai@wordpress-developer[.]us
Domaine expéditeur: wordpress-developer[.]us
Domaine principal des liens: reurl[.]cc
SPF: réussi (pass)
DKIM: réussi (pass)
DMARC: réussi (pass)

Non disponible (message transféré).

Indicateurs de compromission

Neutralisés (hxxp, [.]) pour éviter tout clic accidentel.

Expéditeur : prai@wordpress-developer[.]us
Domaine expéditeur : wordpress-developer[.]us
Domaine extrait : reurl[.]cc
URL : https://reurl[.]cc/jV08QM
Référence de dossier citée : 61-416650
Libellé d'objet : « Notification de suivi – Référence 61-416650 »
hxxps://reurl[.]cc/jV08QM

Réputation des liens

URLhaus : aucune menace connue
AlienVault OTX : 1 indicateur(s) connu(s)

Recommandations techniques

Bloquer le domaine wordpress-developer.us et son expéditeur prai@wordpress-developer.us au niveau passerelle de messagerie. Bloquer ou réécrire le lien reurl.cc/jV08QM et signaler l'URL aux services de réputation et au fournisseur reurl.cc. Rechercher dans les journaux de messagerie et de proxy toute interaction avec reurl.cc ou le domaine expéditeur. Ajouter la référence 61-416650 aux règles de détection. Signaler le message à Signal-Spam, à la plateforme THESEE (Ministère de l'Intérieur) et à l'ANTAI. Rappeler aux utilisateurs que l'ANTAI ne réclame jamais de paiement par lien de raccourcissement ni sous menace de majoration à 12 heures, et que les paiements d'amendes s'effectuent uniquement sur les sites officiels (antai.gouv.fr, timbre-amende.gouv.fr).