Arnaque au faux renouvellement TCS : le phishing de l’assistance routière en Suisse
Des cybercriminels envoient de faux e-mails ou SMS en se faisant passer pour le Touring Club Suisse (TCS). Ils prétextent un problème d'abonnement pour vous voler les numéros de votre carte de crédit.
Comment ça marche
Les escrocs envoient massivement des e-mails ou des SMS en se faisant passer pour le Touring Club Suisse (TCS). Ils profitent de la grande notoriété de cette organisation pour tromper la vigilance des automobilistes. Leurs messages prétextent souvent l’expiration de votre abonnement d’assistance routière, un échec de paiement ou l’envoi d’un cadeau promotionnel tel qu’une trousse de secours.
Pour résoudre ce faux problème, le message vous demande de cliquer sur un lien menant vers une page web frauduleuse qui imite parfaitement le design officiel du TCS. Une fois sur ce site, les victimes sont invitées à saisir leurs données personnelles et, surtout, les numéros de leur carte bancaire. Les fraudeurs utilisent ensuite ces précieuses informations pour effectuer des achats illicites en ligne ou pour vous souscrire, à votre insu, à des abonnements cachés très onéreux.
Le déroulé de l’arnaque
- Vous recevez un e-mail ou un SMS semblant provenir du Touring Club Suisse, indiquant un problème de paiement avec votre compte.
- Le message crée un fort sentiment d'urgence en menaçant de suspendre immédiatement votre couverture d'assistance routière en cas d'inaction.
- Vous cliquez sur le lien fourni et êtes redirigé vers un faux site web copiant fidèlement l'apparence visuelle du véritable site du TCS.
- Sur cette page frauduleuse, vous devez remplir un formulaire exigeant vos informations personnelles et les données complètes de votre carte de crédit.
- Les escrocs récupèrent vos coordonnées bancaires pour vider votre compte, effectuer des paiements frauduleux ou valider un abonnement caché.
Exemples concrets
L'e-mail de la fausse expiration d'abonnement
EmailCe message joue sur la peur de tomber en panne sans assistance. L'adresse de l'expéditeur ne correspond pas au domaine officiel du TCS et le lien vous dirige vers une fausse page destinée à dérober vos numéros de carte de crédit.
Le SMS du faux problème de paiement (Smishing)
SMSLe TCS n'envoie pas de SMS contenant des liens de paiement d'urgence depuis un numéro de téléphone ordinaire. Le faible montant demandé sert uniquement d'appât pour obtenir les informations complètes de votre carte bancaire.
Le faux gain de la vignette autoroutière
EmailIl s'agit d'un piège classique lié à l'abonnement caché. En payant ces faux frais de port, vous validez sans le savoir des conditions générales écrites en petits caractères qui vous engageront à subir des prélèvements mensuels élevés.
Signaux d’alerte
- L'adresse e-mail de l'expéditeur ne se termine pas exactement par le domaine officiel tcs.ch.
- Le message exige une action immédiate sous peine de perdre votre couverture d'assistance.
- L'URL du lien vers lequel vous êtes dirigé ne correspond pas du tout au site officiel du TCS.
- On vous demande un très petit montant par carte de crédit pour des frais de port ou de traitement.
- Le texte contient des fautes d'orthographe ou des tournures de phrases inhabituelles pour une institution suisse.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des messages inattendus signalant un problème de paiement.
- Connectez-vous directement à votre espace membre sur le site officiel du TCS pour vérifier l'état de votre compte.
- Vérifiez toujours minutieusement l'adresse de l'expéditeur et l'URL de la page web avant de saisir la moindre information.
- Méfiez-vous des offres beaucoup trop alléchantes comme des cadeaux gratuits ou des vignettes à prix cassé.
- Utilisez un filtre anti-spam efficace et maintenez votre navigateur internet à jour pour détecter les sites dangereux.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit auprès de votre banque si vous avez saisi vos coordonnées bancaires.
- Contestez les débits frauduleux ou non reconnus auprès de la société émettrice de votre carte de crédit.
- Transférez le message de phishing à la centrale d'enregistrement de l'Office fédéral de la cybersécurité.
- Modifiez les mots de passe de vos comptes personnels, surtout si vous utilisez le même mot de passe pour plusieurs services.
- Signalez l'usurpation au véritable service client du TCS afin qu'ils puissent avertir les autres membres.
Questions fréquentes
Oui, le TCS peut envoyer des factures par voie électronique. Toutefois, ils ne vous demanderont jamais de cliquer sur un lien suspect pour introduire une carte de crédit dans l'urgence. En cas de doute, connectez-vous toujours via votre espace client officiel sans utiliser le lien du message.
En général, si vous n'avez fait que cliquer sans introduire de données ni télécharger de fichier, les risques sont très limités. Fermez simplement la page internet et supprimez le message frauduleux.
Contactez l'émetteur de votre carte bancaire dans les plus brefs délais pour bloquer la carte et contester l'opération. Si vous avez agi avec prudence et rapidité, la société de carte de crédit peut souvent vous rembourser le montant volé.
Les cybercriminels envoient ces e-mails en masse à des milliers d'adresses achetées illégalement ou collectées sur internet. Ils espèrent toucher au hasard des personnes qui sont réellement abonnées au service d'assistance.
Pas toujours. Les escrocs utilisent une technique informatique appelée l'usurpation d'adresse pour masquer la véritable origine de l'envoi. Ne vous fiez donc pas uniquement à ce qui est affiché comme nom d'expéditeur.
Vous pouvez transférer les e-mails et SMS suspects à la centrale d'annonce de l'Office fédéral de la cybersécurité (OFCS) à l'adresse reports@antiphishing.ch afin de contribuer à la lutte nationale contre le phishing.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 10 août 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.