Une fraude qui exploite l’infrastructure mobile locale Depuis l’été dernier, plusieurs communes romandes – en premier lieu celles de l’agglomération genevoise – signalent une nouvelle forme d’escroquerie : des habitants reçoivent des SMS leur enjoignant de régler « d’urgence » une amende de stationnement. Le message renvoie vers un site imitant les interfaces officielles, parfois même localisées par quartier. Le caractère inédit de l’arnaque tient à la technique utilisée : les cybercriminels auraient déployé des « antennes fantômes », de petites stations de base mobiles capables de forcer temporairement les téléphones voisins à se connecter via un réseau 2G vulnérable. Une fois connectés, les appareils peuvent recevoir un SMS frauduleux sans passer par les opérateurs légitimes. Un phénomène très localisé en Suisse romande Selon les services cantonaux et communaux concernés, plusieurs dizaines de plaintes ont été déposées, principalement dans les zones urbaines où la concentration d’appareils facilite l’action de ces dispositifs. Les autorités genevoises ont d’ailleurs interpellé plusieurs individus soupçonnés d’avoir installé ou manipulé ces relais clandestins. Le phénomène reste pour l’instant concentré en Suisse romande, ce qui interpelle : zones urbaines denses (Genève, Lausanne), population très connectée, frontières proches favorisant des déplacements rapides des auteurs, forte confiance envers les communications officielles locales. Pour les communes, cette situation représente un défi particulier : comment protéger les citoyens lorsqu’une attaque se déroule « sur le terrain », via un dispositif installé physiquement dans l’espace public ? Comment les communes peuvent réagir Face à cette nouvelle génération d’escroqueries, plusieurs bonnes pratiques émergent pour les collectivités romandes : Informer clairement les habitants Une commune n’envoie jamais d’amende par SMS. En cas de doute, appeler directement la police municipale, le service des contraventions ou le service du stationnement. Renforcer la communication locale Ajouter un encadré de prévention dans la newsletter communale, le site officiel ou les réseaux sociaux. Diffuser les mises en garde du Centre national pour la cybersécurité (OFCS/NCSC). Sensibiliser le personnel communal Prévenir les collaborateurs susceptibles d’être en contact avec le public. Encourager le signalement immédiat de tout phénomène inhabituel : réception massive de SMS, bascule soudaine en 2G sur certains périmètres, comportements suspects autour des infrastructures. Collaborer avec les cantons et les opérateurs Partager les signalements d’usagers. Participer aux campagnes cantonales de sensibilisation à la cybersécurité. Un enjeu de confiance pour les services publics L’apparition de ces « antennes fantômes » en Suisse romande rappelle que les cybermenaces évoluent désormais à l’interface entre monde numérique et espace public. Pour les communes, qui sont souvent le premier point de contact des citoyens, l’enjeu est double : maintenir la confiance dans les canaux officiels, adapter la communication à des attaques de plus en plus géolocalisées et ciblées. Ces cas montrent l’importance croissante des politiques locales de cybersécurité, notamment dans un contexte où les services communaux se digitalisent toujours davantage.