CORTEXE-mail frauduleuxFaux impôts ou fausse amendeSe fait passer pour : Agence Nationale de Traitement Automatisé des Infractions (ANTAI)
Amende impayée - Régularisation immédiate nécessaire - 04183
Reçu le 13 septembre 2026
En bref
Risque élevé. Ce message cherche à voler de l’argent, des coordonnées bancaires ou l’accès à vos comptes.
Un message prétendant provenir de l'Agence Nationale de Traitement Automatisé des Infractions vous informe d'une amende non réglée et vous incite à régulariser immédiatement via un lien suspect.
Comment reconnaître l’arnaque
Ce courriel se présente comme un avis officiel d'ANTAI, mais l'expéditeur est en fait un domaine non officiel (icetel.cl). Le lien inclus (urlgo.in) redirige probablement vers un site frauduleux qui vous demandera vos informations de connexion ou un paiement. Le ton urgent et la mention d'un montant majoré sont des techniques classiques de phishing pour vous pousser à agir sans réfléchir. Les indices de fraude incluent le domaine de l'expéditeur, le lien suspect, et l'absence de l'adresse officielle de l'ANTAI.
Que faire si vous recevez ce message ?
Vous l’avez seulement reçu
- Ne cliquez sur aucun lien et n’ouvrez aucune pièce jointe.
- Ne répondez pas et n’appelez aucun numéro indiqué.
- Signalez-le sur signal-spam.fr (nouvel onglet), puis supprimez-le.
Vous avez cliqué ou donné des informations
- Changez tout de suite le mot de passe du compte concerné, et partout où vous l’utilisez.
- Si vous avez donné vos coordonnées bancaires, appelez votre banque pour faire opposition.
- Faites-vous aider gratuitement sur cybermalveillance.gouv.fr (nouvel onglet).
Le message tel qu’il a été reçu
À des fins pédagogiques, chaque lien du message est suivi de son URL d’origine, telle que l’arnaqueur l’a écrite. Seules d’éventuelles données personnelles du destinataire y sont masquées.
Les liens sont désactivés. Ne copiez pas ces adresses et ne les collez jamais dans votre navigateur : elles mènent à de vrais sites frauduleux.
Les images de l’arnaqueur sont bloquées. Pour une lecture vocale, choisissez « Texte brut ».
Analyse experte
Détails techniques pour les professionnels de la sécurité
Verdict
Il s’agit d’une tentative de phishing visant à inciter les destinataires à payer une amende fictive via un lien malveillant. Le domaine d’expédition et le lien sont suspects, et le contenu présente plusieurs indicateurs de fraude.
Vecteur d’attaque
Phishing par courrier électronique ciblant les victimes avec une demande de paiement urgente via un lien malveillant
Infrastructure
Le domaine d'expédition icetel.cl (TLD .cl) n'est pas lié à l'Agence Nationale de Traitement Automatisé des Infractions (ANTAI) et semble être un domaine de phishing. Le lien redirige vers urlgo.in, un domaine de redirection court (.in) souvent utilisé pour masquer l'URL finale. Aucun hébergeur ou registre officiel n'est identifié, mais le TLD .in et la structure du sous-domaine indiquent une infrastructure de phishing.
Signaux techniques
- Correspondance incohérente entre le domaine d'expédition (icetel.cl) et l'entité revendiquée (ANTAI)
- Utilisation d'un domaine de redirection court (urlgo.in) sans URL finale visible
- Absence de signatures SPF/DKIM/DMARC (non disponible dans le message transféré)
- Message contenant un seul lien suspect
- Ton d'urgence et menace de majoration après 12h
- Utilisation d'un code de référence (04183) sans contexte officiel
- Structure HTML avec entités HTML, pas de signature officielle
Expéditeur et authentification
- Adresse expéditrice
- rcespedes@icetel[.]cl
- Domaine expéditeur
- icetel[.]cl
- Domaine principal des liens
- urlgo[.]in
- SPF