Un SMS vous réclame 6,80 € pour un prétendu péage Ulys impayé, avec une menace de pénalité si vous ne payez pas immédiatement. Cette arnaque Ulys repose sur l’usurpation de l’identité d’Ulys ou de VINCI Autoroutes pour récupérer vos données bancaires, mais certains messages peuvent aussi correspondre à un véritable rejet de prélèvement. Voici comment faire la différence et réagir sans aggraver la situation.
Les bons réflexes face à un message de péage suspect
- Ne cliquez pas sur le lien reçu par SMS ou par e-mail.
- Un montant de 6,80 € est souvent utilisé pour rendre la demande crédible.
- Les numéros en 06 ou 07 ne correspondent pas aux émetteurs SMS habituels d’Ulys ou de VINCI Autoroutes.
- Vérifiez votre compte client en ouvrant vous-même l’application ou le site officiel.
- Prévenez votre banque immédiatement si vous avez transmis vos coordonnées bancaires.
Ce que cache réellement cette fraude au péage
Le scénario est presque toujours le même. Le message annonce un paiement refusé, un solde à régulariser ou un abonnement prétendument suspendu. Il contient un lien vers une page qui imite le logo, les couleurs et parfois l’espace client d’Ulys.
Le montant demandé reste volontairement modeste, souvent autour de 6,80 €. C’est assez peu pour pousser l’automobiliste à payer sans réfléchir, mais l’objectif réel est généralement de récupérer le numéro de carte, sa date d’expiration et le cryptogramme. Ces informations peuvent ensuite servir à d’autres achats frauduleux ou à une tentative de faux conseiller bancaire.
Le phénomène a pris de l’ampleur avec le développement du péage en flux libre, où certains trajets doivent être réglés en ligne après le passage. Le rapport 2025 de Cybermalveillance.gouv.fr a identifié cette usurpation de VINCI Autoroutes, d’Ulys et de SANEF parmi les nouvelles campagnes d’hameçonnage apparues en 2025. Des variantes continuent de circuler en 2026.
Les indices qui permettent de reconnaître un faux message
Je commence toujours par examiner l’adresse complète de l’expéditeur, et non le nom affiché dans la notification. Un escroc peut faire apparaître « Ulys » ou « VINCI Autoroutes » à l’écran, alors que l’adresse réelle renvoie vers un domaine sans rapport avec le télépéage.
| Élément observé | Signal de prudence |
|---|---|
| Le ton du message | Menace de frais, de suspension ou de pénalité dans un délai très court |
| Le lien | Adresse étrange, raccourcie ou différente des domaines officiels |
| Le numéro d’envoi | Numéro personnel en 06 ou 07, ou expéditeur difficile à identifier |
| La demande | Carte bancaire, identifiants ou document personnel directement dans le message |
| Le montant | Petite somme fixe, souvent présentée comme urgente à régler |
Ulys indique que ses communications peuvent provenir de domaines tels que @ulys.com, @vinci-autoroutes.com, @services.ulys.com ou @clients.ulys.com. Pour les SMS, les identifiants habituels mentionnés par l’opérateur sont « VINCI », « 36035 » et « 36105 ». Cela ne dispense pas de vérifier le contenu, car l’affichage de l’expéditeur peut lui aussi être falsifié.
Une autre incohérence fréquente concerne le circuit de paiement. Un abonné équipé d’un badge est normalement facturé selon son contrat, tandis qu’un automobiliste sans badge doit payer un trajet en flux libre auprès de l’opérateur autoroutier concerné. Une demande soudaine de régler un péage par un lien reçu sur son téléphone mérite donc une vérification indépendante.
Comment vérifier un impayé sans prendre de risque
La règle la plus sûre est simple. Je ne touche jamais au lien du message. J’ouvre moi-même l’application Ulys, je saisis manuellement l’adresse du site connu ou je passe par un favori déjà enregistré dans mon navigateur.
Dans l’espace client, je vérifie les factures, les derniers trajets et l’état du moyen de paiement. Si une facture est réellement rejetée, elle doit apparaître dans cet espace et non uniquement dans un SMS alarmiste. En cas de doute, je contacte le service client à partir des coordonnées affichées sur le site ou l’application officielle.
Il faut aussi distinguer deux situations souvent mélangées. Un rejet de prélèvement mensuel peut être réel et entraîner une relance légitime. En revanche, un message qui réclame une petite somme sur une page inconnue, surtout si l’on ne possède pas de badge ou si aucun trajet ne correspond, présente les caractéristiques classiques d’un hameçonnage.
Que faire après avoir cliqué ou renseigné sa carte
Un simple clic ne signifie pas forcément que votre compte est compromis. Fermez la page, ne téléchargez rien et ne saisissez aucune information supplémentaire. Si vous avez entré un mot de passe, modifiez-le depuis le véritable espace client et choisissez un mot de passe différent de celui utilisé ailleurs.
Si vous avez communiqué les coordonnées de votre carte, appelez votre banque sans attendre. Demandez le blocage ou le remplacement de la carte, puis surveillez les opérations à venir. Une authentification bancaire reçue après le faux paiement ne doit pas être validée, même si le montant semble faible.
Conservez une capture du SMS, l’adresse du site frauduleux et l’heure de réception. Vous pouvez transférer le message au 33700, signaler l’e-mail à l’adresse d’alerte indiquée par Ulys et effectuer un signalement auprès de Cybermalveillance.gouv.fr. Si une opération frauduleuse apparaît déjà sur le compte, la banque doit être votre premier interlocuteur.
Ne pas confondre fraude et litige de facturation
Un prélèvement inattendu ne prouve pas automatiquement une escroquerie. Il peut correspondre à un trajet récent, à des frais prévus au contrat, à un rejet antérieur représenté par la banque ou à une option active. Dans ce cas, le bon réflexe consiste à comparer la facture détaillée avec les dates de circulation et les conditions de l’abonnement.
Je déconseille de faire opposition à tous les prélèvements sans vérifier l’origine de la somme. Cela peut créer un véritable impayé et compliquer la régularisation. En revanche, si la facture n’existe pas dans l’espace client, si le montant ne correspond à aucun trajet ou si la demande vient d’un domaine inconnu, il faut traiter le message comme une tentative de fraude.
Le point important est de ne pas accuser trop vite le service lui-même. Dans la majorité des cas documentés, il s’agit d’une usurpation de marque destinée à tromper les conducteurs. Les logos et les informations personnelles affichées dans le message ne suffisent pas à prouver qu’il provient réellement d’Ulys.
Le réflexe qui évite presque toujours le piège
Un vrai problème de péage peut être vérifié depuis un canal officiel, sans utiliser le lien reçu. Je prends donc quelques secondes pour ouvrir mon compte directement, contrôler la facture et contacter l’opérateur si nécessaire. Cette petite distance face à l’urgence est souvent suffisante pour éviter le vol de données bancaires.
Si vous n’avez jamais souscrit à Ulys, le doute est encore plus simple à trancher. Ne répondez pas, ne payez pas et signalez le message. Un péage prétendument impayé ne doit jamais vous pousser à transmettre vos coordonnées bancaires dans la précipitation.
