Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Fausses amendes par SMS : le gouvernement de la Nouvelle-Calédonie publie son analyse technique de la fraude

Le gouvernement de la Nouvelle-Calédonie a publié le 4 août les résultats de l’analyse technique de la campagne de SMS de fausses amendes, qui usurpe service-public.nc et la direction des Finances publiques. Selon ce communiqué, le faux site transmet les premiers chiffres de la carte bancaire à un opérateur distant avant même la validation du formulaire.

CyberBase, édition de l'aube du mardi 3 sources

Illustration de « Fausses amendes par SMS : l’analyse » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Le 31 juillet 2026, le gouvernement de la Nouvelle-Calédonie, la Police nationale et l’OPT-NC ont alerté ensemble la population sur un smishing (hameçonnage par SMS) usurpant service-public.nc et la direction des Finances publiques. La direction du Numérique et de la modernisation (DINUM) a ensuite analysé le dispositif frauduleux ; le 4 août, le gouvernement en publie les résultats.

Ce qui s'est passé, jour après jour

  1. Le gouvernement de la Nouvelle-Calédonie, la Police nationale et l’OPT-NC alertent conjointement sur la campagne de smishing.

  2. La DITTT relaie l’alerte du gouvernement : des SMS invitent les usagers calédoniens à régler de prétendues infractions routières.

  3. Le gouvernement publie les résultats de l’analyse technique conduite par la DINUM : kit de fraude « clé en main », transmission des premiers chiffres de carte en temps réel, conclusions transmises à l’ANSSI et à l’OPT-NC.

Qui est concerné

À faire, dans l'ordre

  1. Ne cliquez jamais sur le lien d’un SMS ou d’un message annonçant une amende ou une contravention.

  2. Rendez-vous directement sur le site officiel en saisissant son adresse à la main.

  3. Ne communiquez jamais de coordonnées bancaires ni de code de vérification à la suite d’un message non sollicité : selon le gouvernement, la double authentification ne suffit plus, à elle seule, face à ce procédé.

  4. Si vous avez saisi des informations bancaires sur un site suspect, contactez immédiatement votre banque pour faire opposition, puis déposez plainte auprès de la Police nationale ou de la Gendarmerie.

  5. Signalez le SMS ou le site sur cybermalveillance.gouv.fr et internet-signalement.gouv.fr.

En clair

Pour tout le monde

  1. Depuis fin juillet, des SMS envoient les Calédoniens vers un faux site pour payer une amende. Le gouvernement l’a étudié : quelle que soit la plaque saisie, la même somme s’affiche, et les premiers chiffres de votre carte partent chez les escrocs pendant que vous les tapez. Ils peuvent lancer un vrai paiement et vous réclamer un code. Ne cliquez pas, tapez vous-même l’adresse officielle, et si vous avez saisi votre carte, appelez votre banque.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

La campagne vise directement la Nouvelle-Calédonie : le scénario usurpe service-public.nc, un nom que les habitants connaissent. Le gouvernement précise toutefois que le territoire n’est pas une cible isolée : des campagnes au mode opératoire quasi identique ont été observées ces dernières semaines dans une dizaine de pays. Les conclusions ont été transmises à l’ANSSI et à l’OPT-NC, afin d’évaluer un renforcement du filtrage des infrastructures réseau.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Gouvernement de la Nouvelle-Calédonie
  • DITTT

Sources (3)