Campagne de phishing : vigilance accrue lors des remboursements d'impôt

À l'approche de la campagne annuelle de remboursement de l'impôt sur le revenu, la vigilance s'impose face aux tentatives d'hameçonnage exploitant l'identité de l'administration fiscale. Ces campagnes frauduleuses, diffusées par email, SMS ou téléphone, annoncent un prétendu remboursement ou un « trop-perçu » pour inciter les contribuables à communiquer des informations personnelles ou bancaires.

Un scénario d'arnaque récurrent

Les messages frauduleux se caractérisent par plusieurs éléments :

• L'annonce d'un montant précis pour renforcer leur crédibilité ;
• L'utilisation des codes visuels et du ton officiel de l'administration fiscale ;
• La création d'un sentiment d'urgence pour précipiter l'action ;
• La présence d'un lien redirigeant vers un faux site imitant l'administration.

Une fois sur ce site frauduleux, la victime est invitée à fournir des données personnelles, des identifiants fiscaux ou des coordonnées bancaires.

Comment se prémunir contre ces escroqueries ?

Quelques réflexes permettent d'éviter ces pièges :

• Ne pas cliquer sur les liens contenus dans un email, un SMS ou un message non sollicité annonçant un remboursement d'impôt ;
• Pour vérifier l'éligibilité à un remboursement, se connecter directement à son espace particulier via l'adresse officielle du site de l'administration fiscale ;
• Ne jamais communiquer ses identifiants ou ses coordonnées bancaires à la suite d'un email, d'un SMS ou d'un appel non sollicité ;
• En cas de doute, contacter l'administration fiscale uniquement via ses canaux officiels.

Modalités de remboursement d'impôt

Si un contribuable est éligible à un remboursement d'impôt, celui-ci est versé automatiquement sur le compte bancaire enregistré auprès de l'administration fiscale. Aucun frais ni validation par carte bancaire n'est requis pour en bénéficier.

Source : Cyber Malveillance