Des SMS qui tombent sans prévenir, un ton urgent, une amende à régler immédiatement. Depuis quelques jours, une campagne de fraude circule activement au Maroc, exploitant un réflexe bien connu : la peur de la sanction. Derrière ces messages, aucun service officiel, mais une opération de phishing jugée « critique » par la Direction Générale de la Sécurité des Systèmes d'Information. Le mécanisme est rodé. Les victimes reçoivent un message, souvent en arabe, prétendant provenir d'une institution publique. Le contenu évoque une infraction routière et pousse à un paiement rapide pour éviter des pénalités. En un clic, l'utilisateur est redirigé vers un site qui imite les plateformes gouvernementales jusque dans les moindres détails. C'est là que le piège se referme. Les pages frauduleuses demandent des informations sensibles : identité, coordonnées bancaires, parfois même les codes de confirmation reçus par SMS. Une fois ces données transmises, elles peuvent être exploitées immédiatement pour vider un compte ou usurper une identité. Le point commun de ces attaques : l'urgence. Tout est conçu pour empêcher la réflexion, créer une pression et pousser à agir sans vérifier. Les messages proviennent souvent de numéros étrangers, un détail que beaucoup ignorent encore, mais qui constitue un premier signal d'alerte. Face à cette vague, les autorités rappellent une règle simple mais essentielle : aucune notification officielle liée aux infractions routières n'est envoyée via des numéros internationaux. Les démarches passent exclusivement par des canaux officiels, en particulier les plateformes gouvernementales en ".gov.ma". Ce type d'escroquerie s'inscrit dans une tendance plus large. Les cyberattaques ne ciblent plus seulement les systèmes, mais directement les comportements humains. Moins techniques, plus psychologiques, elles exploitent les habitudes et les automatismes du quotidien. La vigilance reste aujourd'hui la première ligne de défense. Un message inattendu, une demande urgente, un lien externe : autant de signaux qui doivent désormais déclencher un réflexe de vérification plutôt qu'une réaction immédiate.
