Le faux mail des impôts en 30 secondes
- Deux variantes :le remboursement d'un trop-perçu à réclamer, et l'amende à régler immédiatement sous peine de majoration. La première flatte, la seconde effraie.
- Ce qui trahit le faux :l'administration ne demande jamais vos coordonnées bancaires par formulaire, et ne conditionne jamais un remboursement à une action de votre part.
- Le seul site légitime :impots.gouv.fr, tapé vous-même dans la barre d'adresse. Jamais via un lien reçu par message.
- Quoi faire maintenant : faites analyser le message plutôt que de trancher au feeling.
Une arnaque qui suit le calendrier fiscal
L'usurpation de l'administration fiscale n'arrive pas au hasard dans l'année. Elle se densifie aux moments où vous attendez précisément un message des impôts : à l'ouverture de la déclaration au printemps, puis à l'été au moment des avis d'imposition et des remboursements de trop-perçu. Vous êtes alors dans un état d'esprit où un courriel fiscal ne surprend pas.
Deux scénarios se partagent le terrain. Le premier vous annonce un remboursement : un trop-perçu, un crédit d'impôt, une régularisation en votre faveur. Le second vous annonce une dette : une amende, un impayé, une majoration imminente. Le premier joue sur l'envie, le second sur la peur. Les deux aboutissent au même formulaire réclamant vos coordonnées bancaires.
La variante « amende » est la plus dangereuse, parce que la peur fait agir vite. Elle mentionne souvent une majoration automatique passé un délai très court, parfois quarante-huit heures, et propose un règlement immédiat en ligne pour éviter des frais. Aucune procédure fiscale réelle ne fonctionne ainsi.
Comment distinguer le vrai du faux
- L'adresse du site ne se termine pas par .gouv.fr. C'est le point le plus discriminant. L'extension .gouv.fr est réservée et ne peut pas être obtenue par un particulier. Les faux utilisent impots-gouv, impots-remboursement, dgfip-espace, suivis d'une extension quelconque.
- Un formulaire réclame vos coordonnées bancaires. Votre espace particulier connaît déjà votre compte. Vous pouvez l'y modifier vous-même, en vous connectant, jamais depuis un lien reçu.
- Un délai très court est imposé.Les procédures fiscales ont des délais, mais ils se comptent en semaines, sont notifiés par courrier ou dans votre espace, et ne dépendent jamais d'un clic sur un lien.
- On vous demande une pièce d'identité. Certaines campagnes réclament une photo de carte d'identité « pour vérification ». Ces documents alimentent ensuite l'usurpation d'identité, bien au-delà du préjudice financier immédiat.
- Le message vous tutoie ou multiplie les fautes. Ce signe est moins fiable qu'avant, les faux étant devenus soignés, mais il reste utile quand il se présente.
Le réflexe qui vous protège dans tous les cas : ne cliquez pas. Ouvrez un navigateur, tapez impots.gouv.fr vous-même, connectez-vous à votre espace particulier. Un remboursement réel, une amende réelle et un message réel y figurent tous. S'il n'y a rien, le message est un faux, et vous n'avez eu besoin d'aucune compétence technique pour le savoir.
Si vous préférez une vérification technique du message lui-même, notre analyseur contrôle l'authentification du serveur expéditeur et les liens réellement contenus dans le message, y compris ceux que le texte affiché cherche à masquer.
Ce que dit la loi
Vous avez saisi vos données : quoi faire
1. Opposition immédiate
Appelez le numéro d'opposition de votre banque sans attendre de constater un débit. Une carte communiquée peut être utilisée plusieurs jours après.
2. Vérifiez votre véritable situation fiscale
Connectez-vous à impots.gouv.fr en tapant l'adresse vous-même. Vérifiez qu'aucune coordonnée bancaire n'a été modifiée dans votre espace, et que la dette ou le remboursement annoncés existent réellement.
3. Signalez et contestez
Signalement sur Perceval pour une fraude à la carte bancaire, contestation écrite auprès de votre banque au titre de l'article L.133-18, dépôt de plainte. Transférez le message à Signal Spam et signalez l'escroquerie sur Pharos.
4. Si vous avez transmis une pièce d'identité
Le risque dépasse le seul préjudice bancaire. Déposez plainte en mentionnant explicitement la transmission du document, et sollicitez un diagnostic sur cybermalveillance.gouv.fr : le service oriente vers les démarches propres à l'usurpation d'identité.
Questions fréquentes
Un doute sur le message que vous venez de recevoir ?
Transférez-le à notre analyseur : authentification de l'expéditeur, liens piégés, pièces jointes. Verdict en quelques secondes, gratuit et sans inscription.
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.