Depuis la mi-octobre, des automobilistes reçoivent un e-mail leur annonçant un « chèque carburant 2026 ». Logos officiels, ton administratif, et surtout vos vrais nom, prénom et adresse : tout est fait pour inspirer confiance. Pourtant, il s’agit bien d’une arnaque au chèque carburant, dont le but est de voler vos identifiants de connexion à votre espace impots.gouv. Voici comment la reconnaître et comment vous protéger.
Arnaque au chèque carburant 2026 : à quoi ressemble ce faux e-mail ?
Le message se présente comme un courrier du « ministère de la Transition écologique ». Il explique que vous avez droit à une aide pour le carburant et vous invite à « finaliser votre demande » via un lien, faute de quoi vous perdriez vos droits.
Plusieurs éléments doivent vous alerter :
- L’urgence : on vous presse d’agir vite pour ne pas « perdre » l’aide. C’est une technique classique de phishing (hameçonnage).
- Le lien : il mène vers une fausse plateforme qui imite les sites de l’administration.
- Les informations demandées : votre numéro fiscal et le mot de passe de votre espace impots.gouv.
- L’adresse de l’expéditeur : elle n’a rien à voir avec un site officiel en .gouv.fr (un exemple relevé : une adresse en « siteusa.com »).
Pourquoi ce faux e-mail connaît-il vos vraies informations ?
C’est ce qui rend cette arnaque si crédible : l’e-mail contient vos vrais nom, prénom et adresse postale. Ces données proviennent très probablement de fuites de données passées, chez des commerçants ou des services en ligne. Elles circulent ensuite entre escrocs, qui s’en servent pour personnaliser leurs messages.
Retenez ceci : un e-mail qui connaît votre nom et votre adresse n’est pas pour autant un e-mail officiel. Les logos et les informations exactes ne prouvent rien. Cette méthode se retrouve dans de nombreuses arnaques en ligne actuelles.
Ce qui existe vraiment côté aide au carburant
D’après les informations relayées par la presse, la seule aide évoquée par l’administration est l’aide aux « travailleurs grands rouleurs », d’un montant de 100 €. Elle se demande uniquement sur le site officiel impots.gouv.fr, en vous connectant vous-même à votre espace, et jamais en cliquant sur un lien reçu par e-mail.
Les bons réflexes pour ne pas tomber dans le piège
- Ne cliquez pas sur le lien de l’e-mail, même s’il paraît officiel.
- Vérifiez l’adresse de l’expéditeur : survolez-la ou affichez-la en entier. Une adresse qui ne se termine pas par un nom de domaine officiel doit vous mettre en alerte.
- Tapez vous-même l’adresse impots.gouv.fr dans votre navigateur pour vérifier une éventuelle démarche.
- Ne transmettez jamais votre identifiant fiscal, votre mot de passe ou vos coordonnées bancaires à partir d’un lien reçu par e-mail ou SMS.
- Prévenez vos proches, en particulier les personnes âgées, souvent visées par ce type de message. Nous avions détaillé les arnaques qui ciblent les seniors en ce moment.
Vous avez déjà cliqué ou saisi vos identifiants ? Que faire ?
Pas de panique, mais agissez rapidement :
- Changez immédiatement votre mot de passe sur le site officiel impots.gouv.fr (et partout où vous utilisiez le même mot de passe).
- Prévenez votre banque, surtout si vous avez communiqué des coordonnées bancaires.
- Signalez l’arnaque et faites-vous accompagner via le site officiel cybermalveillance.gouv.fr.
- Surveillez vos comptes dans les semaines qui suivent : les données volées peuvent servir à d’autres tentatives, par exemple un appel d’un faux conseiller.
Besoin d’aide pour vérifier un message ou sécuriser votre ordinateur ?
Un doute sur un e-mail, un SMS, ou l’impression que votre ordinateur a été compromis après un clic ? Chez MDM Services, nous vous aidons à faire le point, à sécuriser vos comptes et votre matériel, sur place dans les Landes ou grâce à notre assistance informatique à distance.
Prenez rendez-vous avec un technicien : nous vous répondons rapidement.
Source : article de L’Express relayé par Orange Actu, 22 octobre 2026.