L'arnaque au faux mail de remboursement des impôts est de retour
La saison des arnaques au remboursement des impôts est ouverte ! Un mail renvoie sur un faux site « officiel » destiné à voler vos données bancaires.
À l’approche du 13 avril, date qui marque l’ouverture de la campagne 2023 de déclaration des revenus, les escrocs sont déjà sur le coup. Des mails reproduisant l’en-tête du site impots.gouv.fr et signé de la Direction générale des finances publiques (DGFiP) colportent a priori une bonne nouvelle : vous bénéficiez d’un remboursement d’impôt. Et pour le recevoir, il suffit de remplir un formulaire. Attention, il s’agit d’une arnaque.
Des indices qui doivent vous alerter
« Nous avons le plaisir de vous informer que suite à notre traitement de votre déclaration de revenus, nous avons calculé que vous avez droit à un remboursement d’impôt d’un montant de 115,49 € », annonce le message que 60 Millions a reçu.
Il est demandé de cliquer sur un lien afin de « nous assurer que les informations que nous avons concernant votre compte sont correctes ». Il renvoie vers un site imitant le site impots.gouv.fr et comportant un questionnaire où il est demandé de rentrer ses coordonnées bancaires.
Si vous recevez ce mail, dont le montant du remboursement promis peut être plus ou moins important, plusieurs indices doivent vous mettre la puce à l’oreille. Le plus flagrant est l’adresse électronique de l’expéditeur, dans notre cas « 406900938540[at]surview.ae ». Ce type d’adresse farfelue est le signe évident d’une tentative de phishing (ou hameçonnage, un genre d’escroquerie pratiquée sur le Web).
Mais attention, les escrocs ont peaufiné leur technique et peuvent aussi créer des adresses très proches de celle des vrais services du fisc. Parfois, cela se joue à une lettre près. Vigilance, donc !
Un doute ? Des outils pour vérifier et signaler
Un mail identique ou ressemblant arrive dans votre boîte mail ? N’y donnez pas suite, n’ouvrez surtout pas de pièce jointe et signalez le message suspect via Signal Spam ou Pharos, la plateforme dédiée à la lutte contre les contenus illicites sur Internet. Si vous recevez ce message par SMS, transférez-le au 33700.
Face à tout message suspect, reçu par mail ou SMS, un outil de diagnostic gratuit est aussi disponible en ligne 24h/24 sur Cybermalveillance.gouv.fr.
N’hésitez pas non plus à contacter directement les services fiscaux depuis votre espace personnel sur impots.gouv.fr ou en appelant le 0809 401 401 (du lundi au vendredi de 8h30 à 19h, service gratuit + coût de l'appel).
En cas de doute sur le contenu du message reçu, rappelez-vous qu’une administration (impôts, CAF, Sécurité sociale…) ne réclame jamais de coordonnées bancaires par mail ou SMS pour effectuer un remboursement.