Par Kosisochukwu Ani
Le mercredi 16 octobre 2026, des milliers de Nigérians ont été submergés de SMS affirmant qu'ils avaient enfreint les règles fédérales de sécurité routière. Le message indiquait : « FRSC : Vous avez une nouvelle infraction au code de la route qui doit être traitée. Veuillez consulter les informations correspondantes https://www.frscgov.top/ng. » Le message incitait les destinataires à cliquer sur le lien joint, qui les redirigeait vers ce qui ressemblait au site du Federal Road Safety Corps, afin de « consulter les informations correspondantes ou régler l'infraction » en bénéficiant d'une réduction de 50 % sur l'amende initiale, comprise entre 5 000 et 10 000 nairas. Cependant, ce message ne provenait pas du Federal Road Safety Corps (FRSC), et le site https://www.frscgov.top/ng. n'est pas le site officiel de la FRSC.
Dans un communiqué officiel publié sur sa page X, le Federal Road Safety Corps (FRSC) a désavoué une série de messages viraux prétendant informer des automobilistes d'infractions routières et les renvoyant vers un site conçu pour usurper l'identité de l'agence. Le Corps a identifié l'un des sites frauduleux comme frscgov.top/ng, en soulignant qu'il n'avait aucun lien avec la FRSC. Son site officiel est frsc.gov.ng.
L'avertissement est intervenu après que des Nigérians ont signalé avoir reçu ces messages et, dans certains cas, avoir perdu d'importantes sommes d'argent après avoir interagi avec les liens. La FRSC a averti que ces liens pouvaient servir à recueillir des informations personnelles et financières, notamment des coordonnées bancaires, des mots de passe, des données de carte bancaire, des informations relatives au permis de conduire et des données d'immatriculation des véhicules.
Après avoir effectué des paiements aux escrocs, plusieurs victimes ont signalé des débits non autorisés sur leurs comptes bancaires après avoir cliqué sur le lien et réglé l'amende à prix réduit. En cliquant sur le lien d'hameçonnage et en effectuant le paiement, elles ont, sans le savoir, exposé leurs coordonnées bancaires et d'autres informations personnelles aux escrocs à l'origine de ces messages.
Une utilisatrice des réseaux sociaux, Evaerys, qui a été victime de l'arnaque, a lancé l'alerte sur X en avertissant les autres : « Attention aux escrocs ! Je viens de me faire escroquer de près de 400 000 nairas !! Ne cliquez surtout pas sur ce lien !!!@FRSCNigeria » Elle a expliqué avoir payé une amende réduite de 2 500 nairas, avant de constater par la suite un débit non autorisé de près de 400 000 nairas. Elle a ensuite précisé qu'elle avait eu affaire à des agents de la FRSC au cours de la semaine et qu'ils avaient pris une photo de la plaque d'immatriculation de sa voiture, ce qui l'avait amenée à croire que le SMS provenait d'eux.
D'autres automobilistes et utilisateurs des réseaux sociaux ont fait état de pertes de 1,8 million de nairas, de près de 400 000 nairas et de 2 500 dollars américains après avoir interagi avec des liens associés à de prétendues infractions routières de la FRSC.
Les sites frauduleux identifiés dans les enquêtes utilisaient des structures de domaines totalement différentes, comme https://ak.fegw.eu.cc/ng, https://frsac-govt.cc/ng/, https://www.frscgov.top/ng. Certains généraient également de prétendues infractions routières même lorsque des numéros d'immatriculation aléatoires ou invalides étaient saisis.
L'un des mécanismes possibles évoqués dans les articles consacrés à l'incident est l'hameçonnage Adversary-in-the-Middle (AiTM), également appelé hameçonnage en temps réel. Dans ce type d'attaque, un site frauduleux peut agir comme intermédiaire entre une victime et un service légitime, ce qui peut permettre aux criminels de capter les informations saisies au cours d'une transaction en ligne.
Ce point est important, car un OTP ne donne pas, à lui seul, un accès illimité à un compte à un fraudeur. Les circonstances de chaque transaction, les informations captées et les dispositifs de sécurité de la banque ont tous leur importance. Ce qui est clair, c'est que saisir des informations bancaires sensibles sur un site frauduleux crée une possibilité d'abus financier.
Le 18 septembre, le ministère des Transports de l'État de Lagos a averti les automobilistes de l'existence de messages frauduleux similaires et de liens malveillants affirmant que les destinataires avaient commis des infractions routières.
Gilbert Ekugbe
Le ministère a indiqué que ces messages visaient à obtenir des informations personnelles et bancaires sensibles. Il a expressément conseillé aux automobilistes de ne pas cliquer sur des liens non vérifiés, de ne pas communiquer d'informations personnelles et de ne pas effectuer de paiements via des plateformes tierces. Le ministère a également mis en garde contre de prétendues réductions sur les sanctions routières, précisant que Lagos n'accorde aucune remise sur les amendes routières sur ses différentes plateformes et que les montants prévus par la réglementation sont fixes.
Pour les automobilistes de Lagos, le ministère a identifié payvis.ng et tms.lagosstate.gov.ng comme plateformes approuvées pour les services concernés. Ces deux avertissements mettent en évidence le même problème : les fraudeurs exploitent le recours croissant du public aux services administratifs numériques.
Ces messages frauduleux ont commencé à circuler largement après que plusieurs médias et organisations de la société civile ont alerté sur le fait que les National Identification Numbers (NIN) et les Bank Verification Numbers (BVN) de Nigérians étaient vendus sur des sites web tiers et des marchés noirs pour seulement 250 nairas. Cela soulève de nouvelles questions sur la protection des données et la vie privée des Nigérians, qui estiment que leurs numéros de téléphone et d'autres informations ont pu être obtenus à partir de ces sites tiers.
Si vous avez déjà cliqué sur le lien ou saisi des informations financières, contactez immédiatement votre banque et conservez les preuves, notamment le SMS d'origine, l'adresse du site web, les captures d'écran et les relevés de transaction. Ne supprimez pas ces éléments simplement parce que la transaction a déjà eu lieu : le SMS peut servir de preuve lors du signalement de l'incident.
Mais lorsque ces trois éléments arrivent par le biais d'un lien inattendu, la vérification doit précéder le paiement. Car, dans ce cas, la différence entre le paiement d'une petite amende routière et l'exposition de l'ensemble d'un compte bancaire n'a peut-être tenu qu'à un seul clic.
