Près d’un million de plaques françaises pourraient avoir fuité avec des données personnelles. De quoi muscler les arnaques ciblées, alerte McAfee.
En bref
- 905000 plaques françaises auraient fuité
- Des arnaques plus crédibles deviennent possibles
- McAfee recommande quatre réflexes immédiats
Un numéro de plaque, un nom, une adresse, et le SMS paraît soudain beaucoup plus vrai. C’est tout le problème soulevé par McAfee après la mise en avant d’une potentielle fuite visant près d’un million de plaques d’immatriculation françaises.
Le 24 octobre, un cybercriminel a affirmé avoir mis la main sur une base de plus de 905000 entrées. Dans ce lot, on trouverait des plaques liées à des noms, prénoms, adresses postales, e-mails et numéros de téléphone. L’origine et l’ampleur exactes restent à confirmer, mais le risque est déjà très concret.
Quand une plaque suffit à rendre un piège crédible
Le scénario est simple, et franchement efficace. Vous recevez un message qui cite votre plaque pour réclamer le paiement d’une contravention, ou pour vous pousser à cliquer sur un lien. Avec des données justes, le phishing gagne tout de suite en crédibilité.
Et ce n’est pas limité aux faux PV. Des escrocs peuvent aussi se faire passer pour une administration, un assureur ou un professionnel de l’automobile. L’idée est toujours la même, installer la confiance assez longtemps pour récupérer des coordonnées bancaires, des codes de validation ou d’autres informations sensibles.
Des Français déjà fragilisés face aux faux messages
Ce qui frappe, c’est le contexte. Dans son étude annuelle State of the Scamiverse 2026, McAfee indique que 3 % des arnaques en ligne signalées par les Français concernent la pression autour d’une extension de garantie automobile.
Mais le signal le plus fort est ailleurs. Près de 60 % des Français disent avoir déjà vu passer des messages se présentant comme émis par des organismes de confiance. Et 30 % expliquent se sentir moins à l’aise qu’il y a un an pour repérer ces escroqueries. Résultat ? 38 % déclarent avoir perdu de l’argent après une arnaque, pour un préjudice moyen de 933 euros.
Les réflexes à adopter tout de suite
Premier point, ne jamais payer depuis un lien reçu par SMS ou par e-mail. Si une demande concerne une amende ou un règlement, il faut aller soi-même sur le site officiel en tapant l’adresse dans le navigateur.
Autre piège classique, croire qu’un message est authentique parce qu’il contient votre nom, votre adresse ou votre plaque. Non. Un message personnalisé n’est pas un message fiable. En cas de doute, mieux vaut contacter directement l’organisme concerné avec ses coordonnées officielles.
Il faut aussi durcir ses comptes. Mots de passe robustes et différents partout, authentification à deux facteurs quand elle existe, surveillance des activités inhabituelles. Bon, ça ne règle pas tout, mais ça coupe déjà pas mal de portes d’entrée.
Enfin, McAfee met en avant ses propres outils, comme McAfee+ et McAfee QR code scam checker, pour aider à détecter des liens ou contenus suspects avant qu’ils ne mènent à l’arnaque.
