Texte d'arnaque E-ZPass : comment repérer le faux message de péage

Oui. Le texto « péage impayé » d'E-ZPass est une arnaque. Il prétend que vous devez un petit péage et vous pousse à payer via un lien, mais ce lien mène à un faux site qui vole les informations de votre carte. Le Centre de plainte pour crimes sur Internet du FBI (IC3) a mis en garde contre ces textos, précisant que les numéros de téléphone changent selon les États.

• Le piège : un petit « péage impayé » comme 12,51 $ plus une menace de 50 $ de frais de retard
• Le leurre : un lien vers un site imitant le service de péage
• L'objectif : votre numéro de carte, votre nom et votre adresse
• Si vous avez cliqué : ne saisissez rien, appelez votre compagnie de carte, signalez-le sur ic3.gov
• Vérifiez l'expéditeur : recherchez le numéro qui vous a envoyé le texto

Le texto E-ZPass est-il une arnaque ?

Oui, lorsqu'il contient un lien de paiement que vous n'avez pas demandé. Les escrocs copient le nom E-ZPass car des millions de conducteurs utilisent les péages et beaucoup ont une vraie facture de péage dans leur vie. Cela rend le message crédible pendant quelques secondes, ce qui leur suffit.

Vous n'avez rien fait de mal en ressentant une alerte. Ces textos sont conçus pour être difficiles à ignorer. La bonne démarche est de faire une pause et de vérifier avant de cliquer.

À quoi ressemble le faux texto E-ZPass ?

Il est court, urgent et poli. La version citée par le FBI IC3 dit : « Nous avons constaté un montant de péage impayé sur votre dossier. Pour éviter des frais de retard de 50,00 $, rendez-vous sur [lien] pour régler votre solde. » Le montant mentionné est de 12,51 $. Suit un lien.

Voici les indices à repérer.

• Le lien : un domaine imitant, par exemple le nom E-ZPass avec des mots supplémentaires, des tirets ou une terminaison étrange, au lieu du vrai site de péage
• L'expéditeur : un numéro mobile aléatoire ou une adresse email, pas un code court auquel vous êtes inscrit
• Le texte : « payez maintenant », « dernier avis » ou un délai court
• Le détail : pas de numéro de compte, pas de numéro de plaque, pas de lieu de péage et pas de date
• L'agence : vous ne vivez peut-être même pas dans un État qui utilise E-ZPass

Les trois premières lignes sont les indices les plus rapides. Un lien ressemblant à l'original et un numéro d'expéditeur aléatoire ensemble sont presque toujours une arnaque.

Pourquoi le montant est-il si faible ?

Le petit montant est volontaire. Une facture de 12,51 $ semble trop mineure pour être remise en question, donc vous ne prenez pas le temps d'appeler quelqu'un. Des personnes qui ne paieraient jamais 700 $ à un inconnu paieront 12,51 $ en dix secondes.

La menace de frais de retard fait le reste. Elle ajoute de la pression sans faire paraître le total élevé. Et le montant n’est pas le vrai but. La page de paiement demande votre numéro de carte complet, la date d’expiration, le code de sécurité, le nom et l’adresse. C’est le butin.

Comment les vraies agences de péage vous contactent-elles ?

Les vraies agences de péage facturent via votre compte ou par courrier, et elles vous permettent de payer sur leur site officiel. Le IC3 vous conseille de vérifier votre compte via le site officiel du service de péage, pas via le lien dans le texte, et d’appeler le numéro du service client indiqué sur ce site officiel.

Voici donc une règle simple. Si un texto demande un paiement via son propre lien, considérez-le comme faux. Ouvrez un nouvel onglet dans votre navigateur, tapez vous-même l’adresse web de l’agence de péage et connectez-vous là-bas. Si vous n’avez pas de compte et pas de péage, il n’y a rien à payer.

Que se passe-t-il si vous avez cliqué sur le lien ou saisi les détails de votre carte ?

Si vous avez seulement cliqué sur le lien sans rien saisir, vous êtes très probablement en sécurité. Fermez la page, supprimez le texto et ne cliquez plus dessus. Si vous avez saisi les détails de votre carte, considérez la carte comme volée.

1. Appelez votre compagnie de carte maintenant. Demandez-leur d’annuler la carte, d’en émettre une nouvelle et de contester toute charge que vous ne reconnaissez pas.
2. Surveillez vos relevés pour détecter de petites charges tests dans les semaines à venir.
3. Changez vos mots de passe si vous avez saisi un identifiant sur la fausse page, en commençant par votre email.
4. Signalez-le sur ic3.gov. Le IC3 vous demande d’inclure le numéro de téléphone qui a envoyé le texto et le site web qu’il mentionnait.

Appeler la compagnie de carte en premier est le plus important, car cela arrête les nouvelles charges pendant que vous gérez le reste.

Attendez-vous à recevoir plus de textos d’arnaque ensuite. Une fois qu’un numéro est marqué comme actif, il peut être revendu. La prochaine vague copie presque toujours les mêmes modèles de textos d’arnaque.

Qui m’envoie des textos ?

Les textos d’arnaque au péage proviennent généralement d’un numéro que vous n’avez jamais vu. Souvent, c’est une ligne VoIP rotative, un numéro internet bon marché que les arnaqueurs changent tout le temps. C’est pourquoi le IC3 dit que les numéros changent selon les États.

Voici la difficulté. Si vous collez ce numéro dans un moteur de recherche, vous n’obtenez souvent rien. Les numéros jetables n’ont pas d’annuaire, pas de page ni d’historique à trouver. Le bloquer ne sert pas à grand-chose non plus, car le prochain texto vient d’un nouveau numéro.

Comment vérifier si un numéro de téléphone est une arnaque ?

Le moyen le plus rapide est de rechercher le numéro lui-même et de lire ce qu’il dit sur la ligne. Deepscanner est le contrôle le plus rapide ici, car il retourne l’opérateur, le type de ligne (mobile, fixe ou VoIP) et la localisation en environ 60 secondes, gratuitement, et l’expéditeur n’est jamais averti.

Voici ce qu’il faut lire dans le résultat.

• Type de ligne : VoIP : une vraie autorité de péage ne texte pas depuis une ligne internet jetable, considérez cela comme un signal d’alerte
• La localisation ne correspond pas : un texto sobre un peaje en tu estado desde un número vinculado a otro lugar es sospechoso
• El operador parece extraño: una pista más que se suma a las demás

Ninguna de estas por sí sola prueba una estafa, así que compáralas con las señales en el texto. Confía, pero verifica. Si el número y el mensaje parecen incorrectos, elimínalo y repórtalo.

Deepscanner no es una agencia de informes al consumidor bajo la Ley de Informe Justo de Crédito (FCRA). No lo uses para tomar decisiones sobre empleo, vivienda, crédito, seguros o selección de inquilinos.