Comment repérer et éviter le phishing au remboursement d'impôt ?
À l'approche des campagnes annuelles de remboursement de l'impôt sur le revenu, la plus grande prudence est de mise. Cette période est propice aux campagnes d'hameçonnage (ou phishing), une technique frauduleuse redoutable dont l'objectif est de tromper les internautes pour leur escroquer de l'argent. Voici comment identifier ces tentatives et vous protéger efficacement.
Le scénario de l'arnaque
Les escrocs usurpent l'identité d'organismes officiels, très souvent la Direction générale des Finances publiques (DGFiP) ou le Ministère des Finances, en vous contactant par courriel, SMS ou téléphone. Ces messages vous annoncent un prétendu remboursement d'impôt ou un « trop-perçu » et vous invitent à cliquer sur un lien pour en bénéficier.
Pour endormir votre vigilance et paraître légitimes, les cybercriminels déploient des trésors de manipulation :
- Usurpation d'identité : Ils reprennent les codes visuels (en-tête, signature) et le ton de l'administration fiscale.
- Crédibilité : Ils mentionnent un montant précis pour rendre le message crédible.
- Urgence : Ils cherchent à créer un sentiment d'urgence pour vous pousser à agir sans réfléchir.
Si vous cliquez sur le lien fourni, vous êtes redirigé vers un faux site web où l'on vous demandera de fournir des données personnelles, vos identifiants fiscaux, et surtout, votre numéro de carte bancaire.
Comment fonctionne le véritable remboursement ?
Pour déjouer ces arnaques, il est primordial de connaître le fonctionnement de l'administration : le numéro de carte bancaire ne vous sera jamais demandé par courriel ou par téléphone pour le versement d'un remboursement d'impôt ou pour compléter vos coordonnées.
En réalité, si vous êtes éligible à un remboursement, celui-ci est versé de façon totalement automatique sur le compte bancaire que vous avez déjà enregistré auprès de l'administration fiscale. Aucun paiement de frais ni aucune validation par carte bancaire ne sont exigés de votre part.
Les bons réflexes pour vous protéger
Face à un message inattendu vous promettant un versement des impôts, voici la marche à suivre :
- Ne cliquez pas : Ne répondez surtout pas au message et ne cliquez sur aucun lien, au risque d'être redirigé vers un site pirate.
- Supprimez : Effacez simplement le message de votre boîte de réception.
- Protégez vos données : Ne communiquez jamais vos informations bancaires ou vos identifiants à la suite d'un email ou d'un SMS non sollicité.
- Vérifiez par vous-même : Si vous souhaitez vérifier l'existence d'un potentiel remboursement, connectez-vous directement à votre espace particulier en saisissant vous-même l'adresse officielle (impots.gouv.fr) dans la barre de votre navigateur.
- Contactez les autorités : En cas de doute persistant sur l'identité de l'expéditeur, contactez directement votre Centre des Finances publiques via les canaux officiels.
