Une nouvelle vague d’emails frauduleux promet de faux remboursements d’impôt de 200 € après la déclaration de revenus. Ces messages, très convaincants, visent à subtiliser des données bancaires ou des identifiants fiscaux. Voici les bons réflexes pour protéger votre épargne et votre patrimoine.
Arnaque au remboursement d’impôt : comment opèrent les fraudeurs
Les cybercriminels envoient un courriel imitant l’identité visuelle de la DGFiP et prétendent qu’un remboursement de 200 € vous attend. Le message vous incite à cliquer sur un lien pour « valider » un RIB ou « confirmer » vos coordonnées. La page de destination, copie d’impots.gouv.fr, vous demande vos identifiants, votre carte bancaire ou des documents d’identité. Une fois saisis, les fraudeurs peuvent tenter des paiements, modifier des informations bancaires ou usurper votre identité.
Point clé : L’administration fiscale ne déclenche pas de remboursement via un lien reçu par email. Les remboursements se font automatiquement sur le RIB enregistré dans votre espace sécurisé sur impots.gouv.fr. Un message promettant 200 € est une arnaque.
Les signaux d’alerte à repérer immédiatement
Un ton pressant et une urgence artificielle
Les escrocs jouent sur l’urgence (délai très court, menace de perte du remboursement) pour provoquer un clic impulsif. L’administration ne communique pas ainsi pour un remboursement.
Des liens suspects et des adresses douteuses
Survolez les liens sans cliquer : tout ce qui n’est pas un domaine officiel de type .gouv.fr est suspect. Méfiez-vous des liens raccourcis et des pièces jointes en .html.
Des demandes d’informations sensibles
La DGFiP ne réclame jamais par email vos codes d’accès, votre carte bancaire ni des photos de pièces d’identité. La mise à jour du RIB ne se fait que dans votre messagerie sécurisée ou via les rubriques de votre espace personnel.
Vous avez cliqué ? Les actions à mener sans attendre
1) Depuis un nouvel onglet, connectez-vous directement sur impots.gouv.fr (sans passer par l’email) et changez immédiatement votre mot de passe. Vérifiez vos informations (RIB, adresse, prélèvements) et vos derniers échanges dans la messagerie sécurisée.
2) Si vous avez communiqué des données bancaires, contactez sans délai la cellule fraude de votre banque pour organiser l’opposition et surveiller les opérations. En cas de mouvement non autorisé, engagez une contestation dans les délais légaux.
3) Signalez la tentative sur la plate-forme officielle internet-signalement.gouv.fr et avertissez la DGFiP via votre messagerie sécurisée. Conservez l’email frauduleux (sans l’ouvrir) comme preuve.
Impacts patrimoniaux : limiter la casse et sécuriser durablement
Au-delà d’un éventuel débit frauduleux, une fuite de données peut nourrir une usurpation d’identité et fragiliser vos comptes, vos contrats d’assurance-vie ou vos opérations immobilières. Mettez en place des alertes bancaires sur mouvements, réduisez les plafonds de virement au strict nécessaire et isolez, si besoin, un compte dédié aux flux fiscaux pour cloisonner les risques.
Côté fiscal, vérifiez régulièrement que votre RIB de remboursement n’a pas été modifié et conservez un historique de vos avis d’impôt et courriers dans un espace sécurisé. En cas d’atteinte avérée, un accompagnement coordonné (banque, assurance, conseil patrimonial) accélère le retour à la normale et limite les pertes.
Les bons réflexes du contribuable averti
– Accédez toujours à votre espace fiscal en tapant vous-même l’adresse impots.gouv.fr dans votre navigateur, jamais via un lien reçu par email ou SMS.
– Ne communiquez jamais votre numéro de carte bancaire ni vos identifiants par email. La DGFiP n’en a pas besoin pour vous rembourser.
– Vérifiez régulièrement votre messagerie sécurisée sur impots.gouv.fr pour toute information officielle et activez les notifications de votre banque afin d’être alerté en temps réel.
– Sensibilisez vos proches (conjoint, parents, enfants majeurs) : la sécurité fiscale est un réflexe de gestion de patrimoine à part entière.
L’avis du Cabinet
Les tentatives de phishing liées aux remboursements d’impôt visent directement votre trésorerie et la confidentialité de vos données. En sécurisant vos accès fiscaux, en cloisonnant vos flux bancaires et en mettant en place des alertes, vous réduisez fortement l’impact potentiel sur votre patrimoine. Pour analyser la portée de ces risques sur votre situation personnelle et mettre en œuvre un protocole de cybersécurité patrimoniale adapté, contactez un conseiller du Cabinet FB Finances afin de réaliser un bilan patrimonial sur-mesure.