Fausse amende de péage : décoder l’hameçonnage industriel démantelé par Microsoft
Un texto vous annonce un péage impayé de 6,85 $ et menace de suspendre votre immatriculation ce soir. Cette fausse amende de péage n’est pas l’œuvre d’un fraudeur isolé : le 14 octobre 2026, Microsoft a annoncé le démantèlement de YAM Store, un marché clandestin qui vendait des trousses d’hameçonnage « clés en main » (CoGUI, Haozi et Iron Man). Depuis janvier, cet écosystème a permis l’envoi de plus d’un milliard de courriels et de textos à plus de 75 000 organisations.
Voici le message piégé décortiqué, la liste à remettre à vos employés et une autoévaluation rapide pour votre PME.
Ce que Microsoft a démantelé
| Élément | En bref |
|---|---|
| YAM Store (Storm-3119) | Boutique clandestine qui revend des comptes et des environnements Microsoft 365 et Google détournés ou créés frauduleusement, ainsi que l’hébergement des pages piégées |
| CoGUI, Haozi, Iron Man (Storm-2990) | Trousses d’hameçonnage « clés en main » ; Iron Man compte plus de 2 300 gabarits imitant gouvernements, péages, polices, banques, postes et commerces |
| Volume depuis janvier 2026 | Plus de 1 milliard de courriels et de textos, vers plus de 75 000 organisations |
| Techniques d’évasion | Géorepérage, faux CAPTCHA, listes de blocage d’adresses IP et alertes Telegram en temps réel pour l’opérateur |
| Démantèlement (14 oct. 2026) | Domaines saisis sur ordonnance d’un tribunal fédéral américain, plus de 20 000 comptes désactivés et plus de 100 000 domaines bloqués |
La fausse amende de péage, annotée
Exemple fictif inspiré des gabarits décrits par Microsoft. Les pastilles renvoient à la légende.
Légende : les 6 indices d’une fausse amende de péage
- 1Une autorité imitée : gouvernement, police, péage, poste. Les kits vendus sur YAM Store offrent des milliers de gabarits « officiels » prêts à l’emploi.
- 2Un montant minime : 6,85 $, « ça ne vaut pas la peine de vérifier ». Le vrai but, c’est votre numéro de carte.
- 3Un délai très court : l’urgence est le signal d’alarme n° 1 relevé par Microsoft dans presque tous les cas.
- 4Une menace disproportionnée : amende, permis, poursuites. Aucun organisme ne suspend une immatriculation par texto.
- 5Un domaine qui n’a rien d’officiel : extension inhabituelle (.top), mots « peage » et « qc » collés pour faire vrai.
- 6« Répondez O » : une astuce pour que votre téléphone considère l’expéditeur comme connu et active le lien.
⚠️ Et après le clic ?
La page imite un portail de paiement officiel et demande la plaque, puis la carte de crédit, puis le code reçu par texto. Selon Microsoft, l’opérateur reçoit chaque saisie en direct sur Telegram et peut décider de ce que la victime voit ensuite. Certaines campagnes détournent aussi l’authentification par code d’appareil pour voler l’accès aux comptes infonuagiques.
Autrement dit : un employé qui « paie seulement 6,85 $ » peut livrer sa carte et son compte Microsoft 365 en moins de deux minutes.
La liste à remettre à vos employés
✅ Fausse amende, faux colis, faux péage : les bons réflexes
- ☐ Je ne paie jamais une amende, un péage ou un colis à partir d’un lien reçu par texto ou courriel. Je tape moi-même l’adresse officielle ou j’ouvre l’application.
- ☐ Petit montant + délai très court = je m’arrête et je vérifie.
- ☐ Je ne réponds pas « O », « Y » ou « STOP » à un numéro inconnu.
- ☐ Je ne donne jamais un code reçu par texto, et je n’approuve jamais une demande d’authentification que je n’ai pas lancée moi-même.
- ☐ Si l’avis concerne un véhicule de l’entreprise, je le transfère au responsable sans payer.
- ☐ Je signale le message (bouton « Signaler » dans Outlook ; transfert au 7726 pour un texto), puis je le supprime.
- ☐ J’ai cliqué ou saisi des infos ? J’appelle tout de suite le soutien TI et ma banque. Pas de honte : la vitesse compte plus que tout.
Autoévaluation : votre PME résiste-t-elle à l’hameçonnage industriel ?
5 ou 6 points : bonne base, gardez le cap. 3 ou 4 : deux ou trois réglages suffisent à fermer les plus grosses portes. 0 à 2 : une fausse amende de péage bien tournée pourrait suffire à ouvrir votre environnement Microsoft 365.
Ce démantèlement ralentit les fraudeurs, mais ne les arrête pas : d’autres trousses prendront le relais. Revoyez aussi notre article sur l’hameçonnage par code d’appareil Microsoft 365, la technique observée dans certaines campagnes, et nos conseils pour protéger Microsoft 365 et Google Workspace des courriels frauduleux. Une surveillance proactive de vos systèmes aide à repérer une connexion inhabituelle après un clic. Voyez nos services de cybersécurité, notre surveillance cyber et nos services Microsoft 365.
Réservez votre Bilan cyber gratuit
MFA, comptes administrateur, filtrage des liens : notre Bilan cyber gratuit vérifie si une fausse amende de péage pourrait ouvrir votre environnement Microsoft 365, et vous remet un plan clair, sans jargon.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Sources
- Microsoft Threat Intelligence — The hidden network: Inside the phishing infrastructure ecosystem powering global cybercrime (14 octobre 2026) (en anglais)
- Microsoft On the Issues — Disrupting the service economy behind transnational cybercrime operations (14 octobre 2026) (en anglais)
- CSO Online — As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messages (en anglais)
Photo : RDNE Stock project, Pexels (licence Pexels).