France Identity recommande de ne pas répondre à ces emails.
« Bonjour, dans le cadre de la vérification et pour des raisons de sécurité et de performance. Merci de nous adresser par retour de mail, une copie de votre pièce d’identité scannée recto-verso et un justificatif de domicile valide. «
A ce texte, les escrocs ajoutent le lien vers un « arrêté du 26 avril 2022 », puis signent « Direction du programme interministériel France identité numérique Place Beauvau 75008 Paris ».
Si le mail est plutôt mal rédigé, comporte des fautes et une ponctuation incorrecte, c’est l’adresse de l’expéditeur qui intrigue : « noreply@france-identite.gouv.fr ». Il s’agit de la véritable adresse e-mail de l’application gouvernementale, alors que l’e-mail n’est rien d’autre qu’une arnaque.
\u26a0\ufe0f Campagne de Phishing en cours : soyez vigilant !
Depuis plusieurs jours, les utilisateurs reçoivent des mails de noreply@france-identite.gouv.fr leur demandant d’envoyer une copie de leur carte d’identité recto-verso ainsi qu’un justificatif de domicile. pic.twitter.com/gyqDXLfaJw
– Identité française (@france_identite) 23 octobre 2024
« Campagne de phishing en cours : soyez vigilant ! », alerte X, la plateforme qui permet de dématérialiser sa carte d’identité.
Puis d’ajouter : « Depuis plusieurs jours, les utilisateurs reçoivent des mails envoyés par noreply@france-identite.gouv.fr leur demandant d’envoyer une copie de leur carte d’identité recto-verso ainsi qu’un justificatif de domicile. »
Cette technique d’arnaque est l’une des plus utilisées en ligne. « Le phishing est une technique frauduleuse visant à inciter les internautes à fournir des données personnelles (comptes d’accès, mots de passe…) et/ou bancaires en se faisant passer pour un tiers de confiance », détaille la direction générale de la concurrence, de la consommation et des fraudes. Prévention.
Les adresses email des expéditeurs sont souvent fausses mais dans ce cas, les arnaqueurs seraient parvenus à usurper la véritable adresse de France Identity afin de commettre leurs méfaits.
Ce dernier nie être à l’origine de ces emails et recommande de ne pas y répondre. « La bonne attitude face à ces emails frauduleux est de les signaler aux plateformes signal-spam.fr et cybermalveillance.gouv.fr », précise-t-elle.