De quoi s'agit-il ?

Un lien suspect nous a été signalé via notre vérificateur ScamRadar. Il mène à un faux site de téléservices qui se fait passer pour le portail administratif officiel service-public.nc.

Le piège tient dans l'adresse. Le nom légitime est repris, mais collé dans un autre nom de domaine, qui se termine par `.cc` au lieu de `.nc`. Au premier coup d'œil, on croit être sur le vrai portail. En réalité, on est sur un site sans aucun lien avec l'administration.

Il s'agit d'une tentative d'hameçonnage (phishing) : une fausse plateforme de démarches en ligne sert à récupérer vos identifiants, vos données personnelles, voire vos coordonnées bancaires. L'administration n'est pas à l'origine de ce site : son nom est utilisé à son insu.

Nous ne savons pas par quel canal ce lien a été diffusé (SMS, e-mail, réseaux sociaux…). Restez vigilant quel que soit le message qui vous le propose.

Comment reconnaître l'arnaque

• Une adresse qui ne se termine pas par `.nc` : ici, une extension en `.cc` qui n'a rien à voir avec les sites institutionnels calédoniens.
• Un nom officiel « accolé » à un autre mot pour tromper l'œil (par exemple « service-public » suivi de « nc » dans le même nom de domaine, au lieu d'un vrai `.nc` à la fin).
• Une page qui imite une plateforme de démarches en ligne et vous demande de vous connecter ou de remplir un formulaire.
• Une demande de données sensibles : identifiants, pièce d'identité, numéro de carte bancaire, code.

Que faire ?

• Ne cliquez pas sur le lien et ne saisissez aucune information sur ce site.
• Pour vos démarches administratives, tapez vous-même l'adresse officielle dans votre navigateur, ou passez par vos favoris. Ne suivez pas un lien reçu dans un message.
• Avant de saisir quoi que ce soit, lisez la fin de l'adresse : un site public calédonien se termine par `.nc`.
• Si vous avez déjà saisi des informations : changez vos mots de passe au plus vite et, si vous avez donné des coordonnées bancaires, contactez votre banque immédiatement pour faire opposition.
• Supprimez le message qui contenait le lien et, si vous le pouvez, signalez-le.

Un doute ? On vérifie pour vous

Vous avez reçu un message qui ressemble à ça ? Envoyez-le-nous, c'est gratuit. Collez le lien suspect sur ScamRadar, ou écrivez-nous directement sur Facebook : on le vérifie avec vous.