Faux avis d'imposition et de remboursement DGFIP : L'arnaque
Oui, les messages textuels ou e-mails annonçant un remboursement d'impôt de la part de la DGFIP sont systématiquement des arnaques au phishing. Le risque majeur est le vol de vos identifiants fiscaux et de vos coordonnées bancaires, menant à un vidage direct de votre compte en banque via le piège immédiat d'un faux portail sécurisé.
Le mode opératoire des cybercriminels
Les escrocs profitent des périodes clés du calendrier fiscal (avis d'imposition en été, régularisations en fin d'année) pour frapper. Ils envoient des SMS ou des courriels alarmistes ou alléchants, tels que : "Vous bénéficiez d'un trop-perçu de 350,40 €" ou "Votre avis d'imposition comporte une erreur, régularisez sous 24h".
Pour éviter de tomber dans le panneau, vous pouvez utiliser notre détecteur d'arnaque gratuit en ligne afin de vérifier immédiatement la fiabilité d'un lien ou d'un numéro suspect avant d'interagir.
Pourquoi ces faux sites de la DGFIP sont si trompeurs
Les fraudeurs reproduisent à l'identique la charte graphique officielle du site gouvernemental impots.gouv.fr. Ils utilisent des techniques d'éditorialisation sophistiquées et des noms de domaine trompeurs (ex: impots-gouv-remboursement.com). Une fois sur la fausse page, il vous est demandé de renseigner votre numéro fiscal, votre mot de passe, puis vos coordonnées bancaires sous prétexte de "valider le virement". En réalité, vous donnez quartier libre aux pirates pour vider vos comptes.
Que faire en cas de compromission bancaire ou de phishing ?
Si vous avez malencontreusement cliqué et renseigné vos informations :
- Faites opposition immédiate auprès de votre établissement bancaire.
- Invoquez l'Article L. 133-19 du Code monétaire et financier en cas de fraude à la carte bancaire pour obtenir le remboursement des sommes prélevées frauduleusement.
- Signalez l'arnaque sur la plateforme officielle Cybermalveillance.gouv.fr.
- Transférez le SMS frauduleux au 33700 (plateforme de lutte contre les spams vocaux et SMS).
- Déposez plainte via la plateforme THESEE (Traitement des Hardes d'Arnaques sur Internet) si un préjudice financier a été constaté.
- Signalez le site malveillant sur la plateforme PHAROS du Ministère de l'Intérieur.
Vous avez reçu un message ou lien similaire ?
Ne prenez aucun risque : testez votre SMS, e-mail ou capture sur notre détecteur d'arnaque gratuit en ligne pour obtenir un diagnostic IA en 1,5 seconde.