Les arnaques en ligne sont de plus en plus sophistiquées, et les fraudeurs cherchent constamment de nouvelles méthodes pour tromper les contribuables. Une des techniques les plus courantes consiste à se faire passer pour l’administration fiscale en prétendant que vous avez droit à un remboursement d’impôt, mais que pour le recevoir, vous devez fournir vos coordonnées bancaires, y compris votre numéro de carte bancaire. Cette tentative de phishing (hameçonnage) vise à obtenir vos informations personnelles pour les utiliser à des fins frauduleuses. Dans cet article, nous allons vous expliquer comment reconnaître ces arnaques, les démarches à suivre pour vous protéger, et les actions à entreprendre si vous avez été victime de ce type de fraude.

Comment fonctionne l’arnaque au remboursement d'impôt ?

Les arnaques au remboursement d’impôt se présentent généralement sous la forme de courriels ou de SMS prétendant provenir du fisc, vous informant que vous avez droit à un remboursement. Ces messages sont souvent très convaincants, utilisant le logo officiel de la Direction générale des Finances publiques (DGFiP) et un langage professionnel pour paraître légitimes.

• Leur contenu : les messages indiquent que pour recevoir votre remboursement, vous devez cliquer sur un lien ou répondre en fournissant vos informations bancaires, en particulier votre numéro de carte bancaire.

• Les liens frauduleux : le lien fourni dans le message vous redirige vers un faux site qui ressemble à celui du fisc. Ce site est conçu pour capturer vos informations bancaires une fois que vous les avez saisies.

• Le piège du délai : souvent, le message vous indique que vous devez agir rapidement pour bénéficier du remboursement, ce qui crée un sentiment d’urgence et pousse les victimes à agir sans réfléchir.

Pourquoi le fisc ne vous demandera jamais votre numéro de carte bancaire ?

Il est important de comprendre que l’administration fiscale ne demande jamais vos informations bancaires, et encore moins votre numéro de carte bancaire, par courriel ou par SMS.

• Méthodes de remboursement légitimes : si vous avez droit à un remboursement d’impôt, celui-ci est effectué directement sur le compte bancaire que vous avez fourni lors de votre déclaration de revenus. Le fisc n’a donc aucune raison de vous demander de fournir à nouveau ces informations, et encore moins via un moyen non sécurisé.

• Sécurité des données : la sécurité des données est une priorité pour les services fiscaux. Toute demande de ce type serait contraire aux pratiques de sécurité en vigueur dans l’administration publique.

• Prévention des fraudes : en sachant que le fisc ne demande jamais vos informations bancaires de cette manière, vous pouvez immédiatement reconnaître une tentative de fraude.

Comment reconnaître une tentative de phishing ?

Les tentatives de phishing, bien que de plus en plus sophistiquées, présentent souvent des signes qui permettent de les identifier.

• Adresse email suspecte : les emails d’arnaque utilisent souvent des adresses qui ressemblent à celles du fisc, mais qui comportent des anomalies (par exemple, un domaine qui n’est pas .gouv.fr).

• Langage approximatif : même si les arnaqueurs font de plus en plus d’efforts pour écrire dans un français correct, il reste souvent des erreurs de syntaxe, d’orthographe ou de ponctuation dans leurs messages.

• Urgence ou menace : un message qui vous pousse à agir rapidement ou qui vous menace de conséquences si vous ne répondez pas est souvent suspect. Le fisc n’utilise jamais de telles méthodes pour communiquer avec les contribuables.

• Demande inhabituelle : toute demande d’information personnelle, notamment bancaire, via un email ou un SMS doit être immédiatement suspecte. Les administrations publiques utilisent des canaux sécurisés pour ce type de demande.

Que faire si vous recevez un message suspect ?

Si vous recevez un message qui vous semble suspect, il est important de ne pas céder à la panique et de suivre certaines étapes pour vous protéger.

• Ne cliquez pas sur les liens : évitez de cliquer sur les liens contenus dans un message suspect. Ils pourraient vous rediriger vers un site frauduleux ou installer un logiciel malveillant sur votre appareil.

• Ne répondez pas : ne répondez jamais à un email ou un SMS suspect, même pour exprimer votre mécontentement. Cela confirmerait aux arnaqueurs que votre adresse email ou votre numéro de téléphone est valide.

• Vérifiez la source : si vous avez un doute, connectez-vous directement à votre espace particulier sur le site officiel des impôts en utilisant l’adresse que vous avez l’habitude d’utiliser, et non celle fournie dans le message.

• Signalez l'arnaque : vous pouvez signaler les emails frauduleux au service de lutte contre le phishing en France en les transférant à l’adresse suivante : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser..

Les démarches à suivre si vous avez été victime de phishing

Si vous avez malheureusement fourni vos informations bancaires à un site frauduleux, il est essentiel d’agir rapidement pour limiter les dégâts.

• Contactez votre banque : informez immédiatement votre banque de la situation. Elle pourra bloquer votre carte bancaire pour éviter toute utilisation frauduleuse et émettre une nouvelle carte.

• Déposez plainte : rendez-vous dans un commissariat de police ou une gendarmerie pour déposer une plainte. Cela permettra d’engager des poursuites contre les auteurs de l’arnaque et pourrait vous aider à récupérer les sommes perdues.

• Surveillez vos comptes : suivez de près les mouvements sur vos comptes bancaires pour détecter toute activité suspecte. Signalez immédiatement toute transaction non autorisée à votre banque.

• Changez vos identifiants : si vous avez utilisé les mêmes identifiants pour d’autres comptes en ligne, modifiez-les sans attendre. Optez pour des mots de passe robustes et uniques pour chaque service.

Comment protéger vos informations personnelles en ligne ?

La meilleure façon de vous protéger contre le phishing et autres arnaques en ligne est de prendre des mesures préventives.

• Utilisez un antivirus : assurez-vous que votre ordinateur ou votre appareil mobile est protégé par un antivirus à jour, capable de détecter et bloquer les sites de phishing.

• Soyez vigilant avec les emails : apprenez à reconnaître les emails frauduleux en restant vigilant face aux demandes d’informations personnelles. Les administrations ne vous demanderont jamais ce type de renseignement par email.

• Vérifiez les sites sécurisés : lorsque vous saisissez des informations sensibles sur un site internet, assurez-vous qu’il s’agit d’un site sécurisé (adresse commençant par https:// et présence d’un cadenas dans la barre d’adresse).

• Activez la double authentification : si possible, activez la double authentification sur vos comptes en ligne pour renforcer leur sécurité.

Les autres types d’arnaques fiscales à surveiller

Les arnaques fiscales ne se limitent pas au phishing. Voici quelques autres types de fraudes à connaître.

• Faux contrôles fiscaux : des escrocs se font passer pour des agents du fisc et menacent de sanctions pour obtenir des paiements immédiats. Le fisc ne demande jamais de paiement en espèces ou via des moyens non sécurisés.

• Arnaques téléphoniques : des fraudeurs appellent les contribuables en se faisant passer pour le fisc, exigeant un paiement immédiat. Soyez particulièrement vigilant face à ce type d’appel.

• Faux agents de recouvrement : des personnes prétendant être des agents de recouvrement du fisc contactent les contribuables pour récupérer des dettes fictives. Ne versez jamais d’argent sans avoir vérifié l’authenticité de la demande.

Conclusion : 

Les arnaques fiscales, en particulier celles impliquant le phishing, sont de plus en plus courantes et sophistiquées. Il est essentiel de rester vigilant et de toujours vérifier la source des communications que vous recevez. Le fisc ne vous demandera jamais vos informations bancaires via un email ou un SMS. En cas de doute, ne prenez aucun risque et contactez directement les services officiels. En adoptant de bonnes pratiques de sécurité en ligne, vous pouvez vous protéger contre ces tentatives de fraude.

Une question concernant vos démarches ? Contactez l'un de nos conseillers.