Un courriel qui reprend le logo du registre VTC et exige un paiement rapide n’est pas authentique pour autant. Avant de cliquer, de payer ou d’envoyer une pièce, vérifiez le domaine, ouvrez le service depuis votre propre favori et comparez la demande à votre dossier. Cette routine de dix minutes protège à la fois la trésorerie et les documents d’identité.
Le tri commence dans la boîte mail professionnelle structurée. Créez un dossier « à vérifier », distinct des échéances normales. Déplacer un message dans ce dossier ne le valide pas ; cela empêche seulement une action précipitée depuis le téléphone.
Installer la vérification en deux jours
Jour 1, enregistrez le portail public dans les favoris depuis une source connue et notez les coordonnées d’aide affichées sur le site. Jour 2, préparez une fiche avec expéditeur, domaine, objet, somme demandée, échéance, liens et vérification indépendante. N’ouvrez pas une pièce jointe pour remplir la fiche si elle paraît suspecte.
Le portail public du registre VTC et sa rubrique d’informations générales et d’aide indiquent que ce site gouvernemental sécurisé est le seul à utiliser pour les démarches d’inscription et que le REVTC n’adresse jamais de facture par courriel, SMS ou courrier postal. Cette alerte ne signifie pas que toute communication électronique est fausse : l’espace personnel reçoit des notifications et, après une commande de macaron effectuée dans le portail, un macaron temporaire peut être envoyé par courriel. Partez donc toujours du portail ouvert indépendamment et comparez la demande à votre dossier.
Lire le domaine de droite à gauche
Dans « registre-vtc.exemple.net », le domaine contrôlé est exemple.net, même si « registre-vtc » apparaît au début. Méfiez-vous des lettres remplacées, des tirets ajoutés et des adresses d’expéditeur différentes de l’adresse de réponse. Sur mobile, affichez l’adresse complète avant toute action.
| Signal | Vérification indépendante | Décision provisoire |
|---|---|---|
| Paiement sous 24 heures | Consulter le compte officiel | Ne pas payer |
| Pièce d’identité demandée | Vérifier le motif sur le portail | Ne pas transmettre |
| Lien raccourci | Saisir soi-même l’adresse officielle | Ne pas cliquer |
| Menace de radiation | Comparer à l’état réel du dossier | Escalader |
Scénario : le 26 octobre, un message annonce une « régularisation REVTC » de 89 euros avant le soir. Le bouton mène vers un domaine commercial inconnu. Le chauffeur ferme le message, ouvre son favori du portail public, vérifie son dossier et ne trouve aucune demande équivalente. Il conserve l’en-tête et sollicite l’aide officielle sans répondre à l’expéditeur.
Comparer avec son calendrier réel
Une fausse demande devient crédible lorsqu’elle ressemble à une vraie échéance. Consultez votre calendrier administratif VTC, la date de validité et les messages visibles dans l’espace officiel. Une échéance cohérente ne suffit toutefois pas à authentifier le courriel.
Si une action est réellement attendue, effectuez-la depuis le portail ouvert indépendamment. Ne reprenez ni le lien ni le numéro de téléphone du message douteux. Avant de transmettre une pièce, vérifiez son destinataire, la finalité, le canal et la nécessité des données qu’elle contient.
Fréquence, preuve et alerte
Fréquence : contrôle de chaque demande inhabituelle et revue mensuelle des favoris officiels. Preuve : message original, en-tête, capture de l’URL, état du compte officiel et compte rendu de l’aide contactée. Alerte : urgence imposée, paiement vers un bénéficiaire nouveau, domaine approchant, pièce sensible ou contradiction avec le portail.
Le compteur utile est le nombre de messages suspects vérifiés avant action, pas le nombre de courriels supprimés. Ajoutez les incidents où un lien a été ouvert ou une donnée transmise : ils exigent une réponse de sécurité distincte. Ne maquillez pas l’erreur en simple spam traité.
Arrêter la chaîne au moindre doute
Ne transférez pas le message à un collègue en laissant le lien cliquable sans avertissement. Ne payez pas pour « sécuriser la date ». Ne communiquez pas une pièce pour obtenir ensuite une confirmation. Le point d’arrêt précède toute saisie de mot de passe, tout paiement et tout téléversement.
Le dossier de préparation du renouvellement REVTC fournit les dates et pièces attendues, mais ne valide jamais un expéditeur. En moins d’une semaine, des favoris propres, une fiche de contrôle et une règle d’arrêt rendent la vérification reproductible, y compris quand le message paraît urgent.
Préserver les éléments sans propager le risque
Conservez le message original dans un dossier isolé, avec son en-tête complet si votre outil le permet. Faites une capture de l’adresse visible sans ouvrir le site. Ne téléchargez pas les pièces jointes uniquement pour constituer une preuve. Si un signalement officiel est envisagé, suivez le canal recommandé par l’autorité concernée.
Notez qui a reçu le message et si le lien a été ouvert, un mot de passe saisi ou un paiement initié. Cette chronologie détermine l’urgence de la réponse. Elle doit rester factuelle : « lien ouvert à 14 h 05 » vaut mieux que « aucun risque » sans analyse.
Répéter l’exercice sur un faux exemple
Une fois par trimestre, montrez à la personne qui traite les courriels un exemple neutralisé et demandez-lui d’identifier le vrai domaine, le favori et le point d’arrêt. Aucun envoi réel ni faux mot de passe n’est nécessaire. Le test est réussi lorsque la vérification indépendante précède toute réponse.