L’arnaque à la vignette Crit’Air prend un bouffée d’Oxygène en ce début d’année

ZATAZ n’a jamais vu autant de faux sites aux couleurs de la vignette Crit’Air, le certificat qualité de l’air pour automobile. Le hacker ne manque pas d’air !

Imaginez, depuis le 1er janvier 2023, l’équipe de ZATAZ a référencé pas moins de 119 fausses adresses web aux couleurs de Crit’Air, la vignette mise en place dans de nombreux pays européens afin de permettre aux grandes villes de combattre la pollution automobile en régulant le flux des voitures en bloquant, par exemple, le passage des véhicules les plus polluants.

En France, la vignette Crit’Air est active depuis le 29 juin 2016. Un site unique est habilité à délivrer des certificats qualité de l’air (selon les véhicules).

Il existe sous l’adresse www.certificat-air.gouv.fr. Seulement depuis bien avant 2016, les « marketeurs » et autres escrocs ont compris qu’il y avait de l’argent à se faire, beaucoup même.

Les faux sites sont apparus, allant de « blog » boutique vous permettant d’acheter la vignette (plus chère que le prix officiel). Certains n’hésites pas à vous facture 45€ une vignette vendue officiellement 3,11 € + 0,61 € d’affranchissement (soit 3,72 € par véhicule).

Autre malveillant, le faux sites n’ayant qu’une seule mission, mettre la main sur toutes vos informations personnelles, dont vos données bancaires. [voir vidéos]

L’approche des pirates

Pour piéger les internautes, les escrocs utilisent plusieurs méthodes. D’abord, la plus rapide. Les publicités sur le web. Par exemple, comme le montre ma capture écran, la publicité Google (qui s’affiche par le mot Annonce avant l’adresse web).

La « pub » va apparaitre avant le site officiel gouvernemental. Il suffit d’une phrase d’accroche pour que l’internaute n’aille pas lire plus loin dans les propositions du moteur de recherche.

Les phrases d’accroche peuvent s’afficher de la sorte : « Attention, dans plusieurs villes de France la vignette est obligatoire pour circuler. » ; « Prudence, Bordeaux, Lille, Lyon et plusieurs villes de France imposent la vignette Crit’Air » ; Etc. Il en va de même pour les messages que vous pouvez recevoir par courrier électronique ou par SMS, via votre numéro de téléphone.

Les sites pirates agissent exactement de la même manière, sauf qu’à la différence des « profiteurs administratifs », qui récupèrent une petite somme d’argent sur l’action d’achat de la vignette que vous avez pu leur réclamer via leur site, les black hat mettront la main sur l’ensemble de vos données personnelles, dont vos données bancaires.

Depuis le 1er janvier 2023, ZATAZ n’a jamais vu autant de faux site Crit’Air. Depuis ce début d’année, pas moins de 119 fausses adresses acquises chez des opérateurs web (registar) tels que KEY-SYSTEMS (Allemagne), EPAG Domainservices (Allemagne) ou encore LWS (France), AMEN (France) et One (Inde/Suède/Dubaï). Dans les dernières heures, nous avons vu passer de faux sites de téléprocédure pour les demandes de certificat qualité de l’air exploitant des mots clés comme : authentification, certificat, gouv, … Par exemple, en 48 heures : service-critair[.fr] (KEY-SYSTEMS GmbH) ; certificat-vignette-crit-air[.fr] (registrar: KEY-SYSTEMS GmbH) ; info-gouv-critair[.fr] (registrar: KEY-SYSTEMS GmbH) ; critairs-authentification[.fr] (registrar: KEY-SYSTEMS GmbH) ; vignette-critair-auto[.fr] (registrar: KEY-SYSTEMS GmbH) ; critair-suivis[.fr] (registrar: SAS Ligne Web Services – LWS) ; rgulation-critair[.fr] (registrar: SAS Ligne Web Services – LWS) ; vignette-certificat-critair[.fr] (registrar: KEY-SYSTEMS GmbH) ; critair-paiement-gouv-fr.com ; Crit-airalerte.net ; Etc.

A savoir

Il n’existe qu’un seul site web en charge de la vignette Crit’Air : www.certificat-air.gouv.fr
Le prix est de 3,11 € + 0,61 € d’affranchissement (soit 3,72 € par véhicule)
Au moindre doute stopper la transaction
Faites une veille sur les données personnelles que vous avez pu perdre sur le web (vol, piratage, perte, Etc.)