Gare aux faux appels, courriels ou SMS usurpant l’identité des impôts
Piratage d’adresses électroniques, courriels et appels frauduleux, fausses promesses de remboursements... Certains escrocs n’hésitent pas à usurper l’identité du fisc pour récupérer les données personnelles des contribuables. Pour éviter les arnaques, la direction générale des Finances publiques rappelle les règles de sécurité que doivent observer les internautes.
Des courriels, SMS et appels téléphoniques usurpant l’identité de l’administration et de ses agents sont constatés chaque année par la Direction générale des Finances publiques (DGFIP), notamment pendant les périodes de grandes échéances (déclaration de revenus, réception des avis d’impôt sur le revenu, de taxe habitation, de taxe foncière, etc). Voici les 3 conseils à suivre pour ne pas tomber dans le piège des escrocs.
Ne jamais communiquer son numéro de carte bancaire
Parmi les escroqueries les plus fréquentes, on peut citer l’envoi d’un courriel ou d’un SMS promettant un remboursement d’impôts. Il s’agit d’une tentative dite de « phishing » (hameçonnage), une pratique destinée à inciter les internautes à communiquer leurs coordonnées bancaires afin de leur escroquer de l’argent.
Si à l’apparition des tentatives de phishing, les messages étaient truffés de fautes d’orthographe, ce n’est plus forcément le cas aujourd’hui. Il suffit simplement de se souvenir que la DGFiP ne demande jamais la communication de coordonnées bancaires ou d’informations personnelles par téléphone ou même par e-mail.
D’une manière générale, il ne faut pas cliquer sur les liens contenus dans ce type de SMS ou de courriel et supprimer systématiquement les envois. Le simple fait de répondre à un message de sollicitation, même pour manifester son désintérêt, prouve à l’escroc que le numéro de téléphone ou l’adresse e-mail sont actifs, et les tentatives de phishing ou de spam continueront de plus belle.
Vérifier les coordonnées avant de rappeler un numéro surtaxé
Les fraudes téléphoniques, également appelées «vishing», sont également très nombreuses. La méthode utilisée, toujours la même, signale par voie téléphonique à l’usager une anomalie sur son dossier fiscal et l’invite, afin d’éviter d’éventuelles sanctions, à rappeler au plus vite un numéro de téléphone surtaxé facturé 5 € la minute.
La DGFIP rappelle qu’elle est totalement étrangère à ces appels et invite les personnes contactées à ne pas donner suite à ces appels. Ces pratiques frauduleuses ne se limitent pas à l’administration fiscale, mais elles touchent d’autres secteurs comme les banques, les assurances, ou encore les distributeurs d’énergie.
Certains fraudeurs se font également passer pour une administration afin de récupérer des données personnelles ou des identifiants de connexion au compte fiscal. Il s’agit par exemple d’un appel émanant d’un faux agent du ministère de l’Écologie demandant à un usager de lui communiquer son numéro fiscal afin de lui faire bénéficier d’une chaudière gratuite. Avec cette donnée, le fraudeur pourra tenter de pirater le compte fiscal.
Utiliser des mots de passe plus sécurisés
Comme le souligne le fisc, «l’adresse mail est la clé d’entrée indispensable pour accéder à de nombreux services en ligne de sites administratifs ou de la sphère privée». Afin d’empêcher les pirates d’accéder à ses données personnelles et ainsi réaliser des opérations à son insu, il est indispensable notamment d’avoir un mot de passe suffisamment complexe.
Pour éviter les piratages, le fisc envisage de mettre en place l’ajout d’une question secrète supplémentaire dès la fin août 2019. D’autres mesures comme l’envoi d’un code par SMS ou l’application d’un système biométrique comme le suggère l’UE pour mieux sécuriser les achats sur internet, sont également envisagés.
