Un SMS stylé comme un avis officiel gouvernemental atterrit sur les téléphones mobiles à travers le Nigeria. « FRSC : Vous avez un nouveau dossier d'infraction routière qui nécessite un traitement », indique-t-il — une formulation qui imite le type de communication généralement envoyé par les agences gouvernementales. Malgré son apparence officielle, ce message est une arnaque. La Federal Road Safety Corps (FRSC), l'agence usurpée, a pris la parole pour avertir les citoyens d'une campagne frauduleuse qui dirige les gens vers de faux sites web sous couvert de régler de prétendues infractions routières.

La conception de l'arnaque est au cœur de son efficacité. Plutôt que de proposer une offre manifestement douteuse ou une opportunité d'investissement trop belle pour être vraie, elle s'ouvre sur un scénario auquel de nombreux conducteurs peuvent s'identifier : la possibilité d'avoir commis une infraction routière. En affirmant qu'une nouvelle infraction a été enregistrée, le message crée un appel à l'action urgent, poussant les destinataires à cliquer sur des liens menant à des sites frauduleux. Ce prétexte n'est pas propre au Nigeria — les autorités de plusieurs autres pays ont émis des avertissements comparables concernant des SMS de fausses amendes routières, la preuve de la fiabilité avec laquelle ce modèle traverse les frontières.

L'un des sites web spécifiquement signalés par la FRSC est frscgov.top/ng, que l'agence affirme ne pas être affilié à elle de quelque manière que ce soit. Pour obtenir des informations authentiques, la FRSC oriente le public vers son site officiel, frsc.gov.ng.

Des messages quasi identiques, partagés sur les réseaux sociaux

Les réactions en ligne récentes révèlent une tendance préoccupante et apparemment coordonnée. De nombreux Nigérians ont commencé à publier des captures d'écran de SMS quasi identiques qu'ils ont reçus, suscitant des soupçons sur l'origine et l'intention de ces communications.

Beaucoup de ceux qui signalent ces messages ont déclaré n'avoir eu aucune interaction récente avec la FRSC, ce qui soulève une question urgente : comment les expéditeurs ont-ils obtenu des informations personnelles telles que leurs numéros de téléphone ? Alors que de plus en plus de personnes partagent leur expérience, le besoin de réponses devient de plus en plus critique pour les personnes touchées.
L'inquiétude s'est intensifiée après une publication largement partagée sur X dans laquelle un utilisateur a donné l'alerte, affirmant que certains destinataires avaient effectivement transféré de l'argent après avoir reçu ces messages, et que des fonds avaient ensuite été retirés de leurs comptes sans leur consentement.

Les rapports qui circulent sur les réseaux sociaux suggèrent que la campagne cible les grandes villes, notamment Abuja, Lagos et Port Harcourt. Bien que ces témoignages proviennent de discussions en ligne plutôt que de statistiques vérifiées, la nature constante des messages partagés par différents utilisateurs laisse entrevoir un effort coordonné plutôt qu'une arnaque isolée.

Aucune preuve d'une fuite de données de la FRSC

Cet épisode a laissé beaucoup de gens se demander si leur numéro de téléphone avait été divulgué lors d'une fuite de données. À ce jour, cependant, il n'existe aucune preuve solide que la FRSC ait été impliquée dans une quelconque fuite ou que sa base de données gouvernementale ait servi à recueillir ces numéros — une distinction importante.

Les escrocs n'ont pas besoin d'accéder à une base de données de la FRSC pour inonder les gens de messages. Ils s'appuient souvent sur des listes de numéros de téléphone nigérians précédemment divulguées, provenant de diverses sources, notamment des bases de données marketing et d'anciennes fuites. Armés de ces listes, ils peuvent lancer des campagnes de SMS de masse, envoyant le même message à des milliers de personnes dans l'espoir que quelques-unes mordent à l'hameçon.

Le contenu des messages fait l'essentiel du travail. Recevoir un message ne signifie pas que le destinataire a fait quelque chose de répréhensible, mais la simple suggestion d'une infraction peut semer le doute et l'inquiétude — en particulier pour quelqu'un qui a récemment interagi avec des agents de la circulation et craint qu'une infraction figure réellement à son dossier.

Là où se produit le hameçonnage

Les messages frauduleux dirigent les destinataires vers de faux sites web, et c'est là que le hameçonnage se produit. La FRSC a mis en garde le public contre le clic sur des liens ou le partage d'informations sensibles, telles que des coordonnées bancaires, des mots de passe ou des informations d'immatriculation de véhicule.

L'objectif de l'arnaque va probablement bien au-delà de la collecte de prétendues amendes routières. Une fausse page de trafic, par exemple, pourrait demander des informations de carte bancaire, transformant ce qui ressemble à un simple site d'information en une plateforme de vol de données de paiement précieuses. C'est aussi pourquoi les conseils de l'agence portent sur les liens : les numéros de carte ou mots de passe saisis sur une page frauduleuse peuvent être réutilisés contre les vrais comptes de la victime.

Le nom de domaine lui-même est un signal d'alerte. frscgov.top peut sembler légitime, surtout lorsqu'il s'accompagne d'un message à l'apparence officielle, mais le suffixe .top est un signal d'alarme. La FRSC a explicitement déclaré n'avoir aucun lien avec ce domaine.

« STOP. VERIFY. REPORT. »

La FRSC a émis un avertissement aux Nigérians concernant ces messages suspects relatifs à des infractions routières et a conseillé au public de conserver tout message de ce type, d'éviter toute interaction supplémentaire et de vérifier toute infraction alléguée par les canaux officiels. Les conseils de l'agence se résument en trois mots : « STOP. VERIFY REPORT. » Dans un avis publié sur son compte X officiel, le corps a également déclaré son engagement à collaborer avec les forces de l'ordre et des experts en cybersécurité pour traquer les responsables de ces tentatives d'usurpation d'identité.

En attendant, rester informé et prudent demeure la meilleure protection : vérifiez les communications provenant d'entités gouvernementales et n'agissez jamais précipitamment à la suite d'un message urgent.

Questions sans réponse

Cet avertissement laisse néanmoins de nombreuses questions ouvertes. Combien de personnes ont reçu ces messages suspects ? Combien ont cliqué sur les liens fournis ? Et, surtout, combien ont fini par partager des informations personnelles ou des détails de carte bancaire ? On ne sait toujours pas si les messages ont été envoyés via des services de SMS en masse, des comptes piratés ou une autre méthode. La question la plus pressante est peut-être de savoir où les escrocs ont obtenu ces numéros de téléphone en premier lieu. À ce jour, la FRSC n'a traité aucune de ces préoccupations, les mises à jour devant arriver par les mêmes canaux officiels — le site du corps et son compte X — où l'avis est apparu pour la première fois.

Rien n'indique que la campagne provienne d'une intrusion dans les propres systèmes de la FRSC. On ne peut pas non plus supposer que toutes les personnes ayant reçu un message ont été ciblées en fonction de l'immatriculation de leur véhicule. Un scénario plus probable est le hameçonnage de masse : les escrocs envoient des messages semblant provenir du gouvernement à un large public de numéros de téléphone nigérians, exploitant un sentiment d'urgence, de peur ou de curiosité pour piéger les victimes. Ce qui peut sembler être un message saugrenu pour l'un peut paraître tout à fait crédible pour quelqu'un qui a récemment eu affaire à des agents de la circulation et craint une éventuelle infraction.

Une fois qu'un escroc a amené quelqu'un à cliquer sur un lien, le message initial sur l'infraction routière perd de son importance. Le véritable danger réside dans les informations personnelles qui peuvent être divulguées via ces liens.

La FRSC exhorte les automobilistes à vérifier toute infraction routière directement via ses ressources officielles — notamment son site web et la ligne verte nationale 122 — plutôt que de se fier à des messages non sollicités.