Risque d'hameçonnage massif lié aux remboursements d'impôt
À l'issue de la dernière campagne de déclaration de revenus, l'administration fiscale s'apprête à verser des remboursements correspondant à un trop‑perçu : à partir du 24 juillet, 12,6 millions de foyers fiscaux sont concernés, indique le point de situation transmis ces derniers jours. Cette opération, devenue désormais routinière depuis la généralisation du prélèvement à la source en 2019, crée paradoxalement une fenêtre d'opportunité pour les escrocs.
Les services de cybersécurité gouvernementaux tirent la sonnette d'alarme : des campagnes d'hameçonnage se multiplient et visent directement les bénéficiaires de ces virements. Les procédés exploités sont classiques mais efficaces : mails, SMS et appels téléphoniques qui annoncent un prétendu remboursement et invitent à cliquer sur un lien ou à transmettre des informations sensibles.
« usurpant l'identité de l'administration fiscale »
La plateforme Cybermalveillance.gouv.fr met en garde contre des messages qui reprennent des codes visuels et un ton proches de ceux utilisés par les impôts, dans le but de convaincre la victime de la légitimité de la demande. En cliquant sur un lien malveillant, le contribuable est redirigé vers un faux site imitant trait pour trait celui de la Direction générale des Finances publiques et peut voir ses données personnelles ou bancaires dérobées.
Qui est concerné — et comment distinguer le vrai du faux
Sont concernés les foyers qui, après la déclaration des revenus, ont un trop‑perçu d'impôt sur le revenu : le versement se fait automatiquement sur le compte bancaire connu du service des impôts, ou, à défaut, par chèque. Il n'y a donc, dans la grande majorité des cas, aucune démarche à effectuer pour recevoir ce remboursement. C'est précisément ce fonctionnement automatique que les fraudeurs exploitent en créant un sentiment d'urgence et en suggérant qu'une action est nécessaire pour obtenir le virement.
- Signes de fraude : lien vers un site externe, demande de coordonnées bancaires complètes, fautes d'orthographe flagrantes, adresse d'expéditeur suspecte.
- Canaux : email, SMS, appel téléphonique avec usurpation vocale ou message enregistré.
- Comportement recommandé : ne pas cliquer, ne pas répondre, vérifier l'espace personnel sur impots.gouv.fr, contacter directement votre centre des finances publiques en cas de doute.
Conséquences et conseils pratiques
Si vous avez déjà cliqué sur un lien et communiqué des informations, il convient d'agir rapidement : changer les mots de passe, contacter votre banque pour surveiller les opérations, et signaler l'incident sur les plateformes dédiées (Pharos, Cybermalveillance.gouv.fr). Les risques vont de la tentative de prélèvement non autorisé au vol d'identité plus sophistiqué.
Les opérations de remboursement étant massives et concentrées sur une courte période, la vigilance individuelle reste la première barrière : l'administration fiscale ne demande jamais par courriel ou SMS des identifiants bancaires ni de mot de passe. Tout message sollicitant ces éléments doit être considéré comme frauduleux.
| Élément | Valeur |
|---|---|
| Date de début des virements | 24 juillet |
| Foyers concernés | 12,6 millions |
La période estivale, ajoutée à l'attente légitime de nombreux contribuables, rend l'efficacité des campagnes d'hameçonnage d'autant plus élevée. Les services publics recommandent donc d'anticiper et de rappeler ces règles simples : méfiance face aux liens et pièces jointes, vérification via le site officiel, et signalement systématique des tentatives de fraude.
En cas de doute, privilégiez toujours la consultation de votre espace personnel sur impots.gouv.fr ou le contact direct avec votre centre des finances publiques. La sécurité des informations bancaires et personnelles doit rester la priorité.
