SMS « contrôle technique expiré » : le piratage d’Auto-Planning fait craindre cette arnaque, ne payez rien

Le 29 octobre 2026, un pirate a mis en vente un fichier qu'il attribue à Auto-Planning. Le lendemain, interrogée par BFM Tech, l'entreprise a reconnu l'attaque, rapporte JeChange. Elle n'a en revanche pas validé les volumes annoncés par les pirates. Reste une certitude : ce fichier peut servir à des escroqueries très ciblées.

Ce nom ne vous dit rien ? Auto-Planning n'est pas une enseigne de contrôle technique. C'est un service de prise de rendez-vous en ligne, utilisé par des centres. Si vous avez réservé votre contrôle sur Internet, vos coordonnées sont peut-être passées par lui sans que vous le sachiez.

Piratage d'Auto-Planning : ce que contiendrait le fichier

D'après le site spécialisé French Breaches, cité par Univers Freebox, le fichier compterait plus de 200 millions de lignes. On y trouverait 13,9 millions de plaques d'immatriculation et les coordonnées de quelque 18 millions de conducteurs. C'est du moins ce qu'affirment les pirates. Auto-Planning ne l'a pas confirmé, et rien ne dit que chaque personne citée a réellement été touchée.

Le contenu annoncé compte davantage que le volume. Il s'agirait du nom, du prénom, de l'adresse e-mail, du numéro de portable, de l'adresse IP utilisée pour réserver, ainsi que du nom et de l'adresse du centre choisi. De quoi vous écrire en connaissant votre identité, peut-être votre plaque d'immatriculation, et le centre où vous avez réservé.

Le faux SMS « contrôle technique expiré » à reconnaître

Le scénario redouté, décrit par JeChange, tient en une ligne. Un SMS vous annonce que votre contrôle technique a expiré et vous invite à régler 135 € par un lien. Le message peut citer votre nom, votre plaque ou votre centre. C'est justement ce qui le rend crédible. Et dangereux.

Comme le rappelle JeChange, le défaut de contrôle technique se constate lors d'un contrôle routier. Il ne se paie jamais par un lien reçu par SMS. Selon Service-Public, l'oubli du contrôle technique vaut en règle générale une amende forfaitaire de 135 €, l'amende encourue pouvant atteindre 750 €. Lors d'un contrôle, la police ou la gendarmerie peut aussi immobiliser la voiture et retenir la carte grise.

Pour le premier contrôle d'une voiture, Service-Public le dit sans détour : la démarche est à votre initiative et vous ne recevez pas de convocation. Cybermalveillance.gouv.fr ajoute qu'aucune administration ni entreprise sérieuse ne vous demandera vos données bancaires ou vos mots de passe par message.

Contrôle technique : que faire si vous recevez ce SMS

Premier réflexe : ne cliquez pas, ne répondez pas. Un doute sur la date de votre prochain contrôle ? Contactez directement votre centre, avec un numéro que vous connaissez déjà, jamais celui qui figure dans le message. Ensuite, suivez les conseils de Cybermalveillance.gouv.fr.

• Signalez le SMS gratuitement en le transférant au 33700, ou sur la plateforme 33700.
• Vous avez saisi votre carte bancaire ? Faites opposition tout de suite auprès de votre banque.
• Conservez le message reçu : c'est une preuve.
• Vous avez donné un mot de passe ? Changez-le sur ce site et partout où vous l'utilisiez.
• Débit frauduleux ou identité usurpée : portez plainte au commissariat ou à la brigade de gendarmerie.

Pour la plainte, vous pouvez être accompagné gratuitement par une association de France Victimes. Le numéro d'aide aux victimes, le 116 006, est ouvert 7 jours sur 7, de 9 h à 19 h. L'appel ne coûte rien.

Vous avez réservé votre contrôle technique en ligne : faut-il s'inquiéter ?

Pas de panique, mais de la vigilance. Les volumes ne sont pas confirmés et un fichier volé ne signifie pas que vos données ont déjà servi. Mais un escroc qui connaît votre centre peut se montrer très convaincant. Méfiez-vous donc de tout message qui évoque votre contrôle technique, même s'il paraît bien informé.

La règle ne change pas, quel que soit le ton du message : vous ne payez rien par un lien reçu par SMS, et vous vérifiez toujours par un autre moyen. Un vrai rappel de votre centre supportera très bien un coup de fil de contrôle.

Sources : Service-Public, JeChange.