Ne vous fiez pas au logo ou aux couleurs
Un faux site peut reproduire l’apparence d’une administration. L’élément déterminant est l’adresse exacte du site et le contexte dans lequel vous avez reçu la demande.
Un SMS vous demande de commander ou renouveler Crit’Air ? Vérifiez le lien.
Les campagnes d’hameçonnage Crit’Air imitent l’apparence d’un service officiel et renvoient vers de faux sites conçus pour collecter des informations personnelles et bancaires.
Attention aux paiements déclenchés par l’urgence
Les messages peuvent annoncer une obligation immédiate, une amende ou une vignette expirée pour vous pousser à payer rapidement. Ne saisissez pas votre carte depuis un lien reçu par SMS.
HTTPS ne veut pas dire « site officiel »
Le cadenas du navigateur confirme uniquement que la connexion est chiffrée. Il ne certifie pas que le domaine appartient réellement à l’administration ou au service mentionné dans le message.
Analysez séparément le texte et l’adresse
Collez le message complet dans DOUTEO, puis utilisez la vérification de lien pour examiner le domaine et les signaux disponibles sans ouvrir directement la page.
Source officielle
Cybermalveillance.gouv.fr maintient une fiche dédiée à l’hameçonnage Crit’Air, mise à jour en 2026. Consulter la fiche officielle.
Questions fréquentes
Trois points à contrôler avant de saisir vos données sur un site Crit’Air.
Un SMS Crit’Air peut-il être frauduleux ?
Oui. Cybermalveillance.gouv.fr documente des campagnes de phishing qui renvoient vers de faux sites imitant un service officiel et cherchent à récupérer des données personnelles ou bancaires.
Comment vérifier le vrai site Crit’Air ?
Ne passez pas par le lien reçu. Recherchez le service officiel de manière indépendante et contrôlez précisément le nom de domaine avant toute saisie.
Un cadenas HTTPS suffit-il à prouver que le site est officiel ?
Non. HTTPS chiffre la connexion mais ne garantit pas l’identité du site. Un faux site peut lui aussi utiliser un certificat valide.