Régulièrement des courriels ou appels téléphoniques usurpent l’identité de l’administration dans le but de pousser les usagers à communiquer des informations personnelles qui sont ensuite utilisées à des fins frauduleuses. Rappel des bons réflexes à avoir.
L’identité des services de l’administration est souvent usurpée à des fins frauduleuses
L’identité de l’administration est régulièrement utilisée pour des tentatives d’escroquerie réalisées par le biais de courriels ou d’appels téléphoniques.
Même si tous les services de l’administration peuvent être potentiellement utilisés dans le cadre de ces opérations frauduleuses, l’identité de la Direction générale des finances publiques (DGFiP) ainsi que de ses services déconcentrés, est particulièrement utilisée par les fraudeurs.
En effet, parmi tous les courriels et appels frauduleux, les plus nombreux concernent les tentatives de fraude à la carte bancaire qui accompagnent la promesse d’une restitution d’impôts.
Mais soyez vigilant dans tous les cas, car de nombreuses pratiques abusives usurpant l’identité d’autres services de l’administration sont régulièrement constatées.
Lire aussi : Bloctel : comment fonctionne la liste d’opposition au démarchage téléphonique ? | Usurpation d’identité, comment s’en protéger ?
Le bon réflexe : ne jamais communiquer vos informations bancaires ou personnelles par courriel ou par téléphone
Se prémunir contre les tentatives d’escroquerie par courriel (Phishing).
Sachez que l’administration fiscale ne demande jamais à l’usager de lui communiquer ses coordonnées bancaires ou des informations personnelles par courriel, ni pour le paiement d’un impôt ou le remboursement d’un crédit d’impôt, ni pour compléter ses coordonnées personnelles. Si de telles demandes vous sont faites, il ne faut donc pas y répondre.
Il s’agit de tentatives d’hameçonnage (phishing en anglais), qui est une escroquerie au cours de laquelle l’émetteur se fait passer pour une administration (notamment la DGFiP) ou un grand organisme, et demande au destinataire de cliquer sur un lien pour accéder à son dossier personnel et renseigner des informations personnelles. Sachez que ces messages imitent très souvent le style et le visuel des messages officiels, en faisant notamment figurer l’entête ou à la signature de la DGFiP ou du ministère de l’Économie et des Finances.
Lire aussi :Sécurité de vos données : qu’est-ce que l’attaque par hameçonnage ciblé (spearphishing) ?
Que faire si vous recevez un message électronique suspect ?
L’administration et en particulier la Direction générale des Finances publiques (DGFiP) vous conseille de :
- ne pas répondre pas au message
- ne pas cliquer sur les liens à l’intérieur du message (ils peuvent vous rediriger vers un faux site)
- supprimer le message de votre boîte aux lettres.
En cas de doute sur l’identité de l’expéditeur d’un courrier électronique (ou même postal) portant en-tête ou signature d’une administration, ou bien pour signaler une tentative d’escroquerie contactez par internet sur « internet-signalement.gouv.fr » ou par téléphone via le numéro vert gratuit mis en place par le gouvernement : 0 805 805 817. Vous pouvez également contacter directement votre Centre des Finances publiques, lorsque le message porte une entête de l’administration fiscale, dont le numéro de téléphone figure sur vos documents officiels (avis ou déclarations d’impôts…).
Lire aussi : Sécurité de vos données : les 7 méthodes de piratage les plus courantes | Perceval, la plateforme de signalement des fraudes à la carte bancaire
Se prémunir contre les tentatives d’escroquerie par téléphone et autres méthodes frauduleuses
D’autres pratiques abusives existent en dehors de celle du l’hameçonnage par courriel. C’est le cas par exemple des faux recensements, mais surtout des appels téléphoniques frauduleux (hameçonnage vocal ou vishing).
Le principe est le même que pour le courriel. À savoir, une usurpation de l’identité de l’administration et notamment de l’administration fiscale à des fins frauduleuses.
Comment reconnaître un appel téléphonique suspect ?
La méthode utilisée est toujours la même : l’usager reçoit un appel lui signalant qu’une anomalie a été constatée sur son dossier fiscal et l’invitant à rappeler un numéro au plus vite afin d’éviter d’éventuelles sanctions. Le numéro en question est surtaxé, facturé plusieurs euros la minute et n’appartient bien évidemment pas aux services de l’État. Il ne faut donc pas appeler le numéro indiqué.
Ces pratiques frauduleuses (vishing et phishing) ne se limitent pas à l’administration et notamment à l’administration fiscale mais touchent d’autres secteurs comme les banques, les assurances, ou encore les distributeurs d’énergie.
Tentatives d’escroquerie par téléphone: ce qu’il faut savoir
L’administration, et l’administration fiscale en particulier rappelle que :
- les numéros de carte bancaire des usagers ne sont jamais demandés dans le but d’effectuer des transactions ou des remboursements sur internet
- seuls les numéros de téléphone figurant sur les documents officiels (avis ou déclarations d’impôts…) ou le numéro Impôts Service 0810 467 687 sont fiables pour contacter les services des finances publiques
- consultez le site impots.gouv.fr ou les réseaux sociaux (Twitter ou Facebook) qui donnent des informations officielles sur le sujet.
Lire aussi : Comment protéger ses données personnelles ? | Sécurité sur le web : découvrez le site web cybermalveillance.gouv.fr
Pour tout renseignement ou pour signaler une tentative d’escroquerie
- par internet : « internet-signalement.gouv.fr »
- par téléphone, numéro vert gratuit « Info Escroqueries » : 0805 805 817
- perceval, plateforme de signalement des fraudes à la carte bancaire