Faux mail des impôts : reconnaître l'arnaque au remboursement

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Le scénario de l'arnaque

Le message arrive au bon moment : juste après la déclaration, à la réception des avis, ou en fin d'année. Il annonce un remboursement — souvent une somme crédible, entre 80 et 400 euros — et propose un lien pour « obtenir le versement ». Le graphisme est repris du site officiel, logo Marianne compris.

La page qui s'ouvre demande d'abord votre numéro fiscal, puis votre date de naissance, puis — c'est le vrai but — votre numéro de carte bancaire avec le cryptogramme, prétendument pour « identifier le compte à créditer ». Certaines versions réclament ensuite le code reçu par SMS de votre banque : c'est ce code qui valide, en réalité, un paiement.

L'ensemble est bien fait. Ce qui ne l'est jamais, c'est la logique : personne ne demande une carte pour verser de l'argent.

Les six marqueurs d'un faux message

1. On vous demande une carte bancaire. Le seul marqueur qui suffit à lui seul.
2. L'adresse d'expéditeur. Les messages officiels viennent d'un domaine en .gouv.fr ; tout le reste, y compris des variantes qui y ressemblent, est faux.
3. L'adresse du lien. Posez le curseur dessus sans cliquer : l'adresse réelle s'affiche en bas de l'écran. Sur téléphone, un appui long l'affiche aussi.
4. L'urgence. « Sous 48 heures », « dernier rappel » : l'administration ne fonctionne pas au compte à rebours.
5. La formule d'appel. « Cher contribuable », « Bonjour Madame, Monsieur » : votre espace connaît votre nom.
6. Les détails de langue. Tournures bancales, espaces avant la ponctuation absents ou en trop, montants avec une virgule anglo-saxonne.

Aucun de ces points pris isolément n'est une preuve absolue — sauf le premier. Deux ou trois ensemble ne laissent aucun doute.

Comment vérifier côté officiel

La vérification tient en une phrase : n'utilisez jamais le lien du message. Tapez vous-même l'adresse de votre espace fiscal, ou passez par votre marque-page habituel, et connectez-vous.

• Un remboursement réel apparaît dans votre espace, dans le suivi de vos avis : il n'y a rien à « réclamer ».
• Votre messagerie sécurisée, dans cet espace, contient les vrais messages de l'administration. Si le message n'y est pas, il n'existe pas.
• En cas de doute, le numéro de votre centre des finances publiques figure sur votre avis d'imposition — jamais dans le mail douteux.

C'est exactement la même méthode que pour une banque ou un opérateur : on ne rappelle jamais le numéro donné par le message, on reprend le canal que l'on connaît déjà. Le même réflexe vaut face à un faux support technique.

Le calendrier qui sert aux arnaqueurs

Ces campagnes ne sont pas envoyées au hasard dans l'année. Elles suivent le calendrier fiscal, parce qu'un message qui tombe au moment où vous attendez réellement quelque chose de l'administration est infiniment plus crédible.

• Au printemps, pendant la période de déclaration : « erreur dans votre déclaration », « document manquant ».
• À la fin de l'été, à la réception des avis : c'est le pic de l'arnaque au remboursement, parce que des remboursements réels ont lieu à ce moment-là.
• En fin d'année, autour de la taxe foncière et des échéances : « dernier rappel », « majoration de 10 % ».

Retenez ce réflexe : quand un message tombe pile au bon moment, ce n'est pas une preuve d'authenticité, c'est la stratégie. Et la vérification ne change jamais — on ouvre son espace personnel soi-même, on ne suit pas le lien.

Les mêmes vagues existent pour la CAF à chaque versement, pour l'assurance maladie en période de renouvellement de carte, et pour les amendes toute l'année. Le guide arnaques et hameçonnage regroupe ces scénarios ; ils partagent tous le même réflexe de vérification.

La version SMS et la version téléphone

Le même scénario circule par SMS, souvent plus court : « Votre remboursement de 214,68 € est en attente : » suivi d'un lien raccourci. Le SMS est plus efficace que le mail parce qu'on le lit sur un petit écran, où l'adresse du lien est invisible.

Une version téléphonée existe aussi : un interlocuteur se présente comme agent des finances publiques et évoque un trop-perçu, ou au contraire une dette à régulariser immédiatement. Le principe est le même que l'arnaque au faux conseiller bancaire : raccrochez, et rappelez le numéro officiel que vous avez de votre côté. Personne ne vous en voudra de vérifier.

Un SMS frauduleux se transfère gratuitement au 33700 ; cela contribue à faire couper les numéros utilisés.

Vous avez déjà saisi vos coordonnées

Si vous n'avez saisi que votre numéro fiscal et votre date de naissance, le risque est différent : ces informations servent à rendre une prochaine tentative plus crédible, y compris par téléphone. Méfiez-vous des semaines suivantes, et surtout de tout appel qui les cite pour « prouver » son identité.

Si le même mot de passe que votre espace fiscal servait ailleurs, changez-le : la marche à suivre est dans mot de passe volé ou fuité.

Où signaler

• Le mail : signalez-le comme hameçonnage dans votre messagerie, puis à Pharos.
• Le SMS : transfert au 33700.
• La démarche complète : cybermalveillance.gouv.fr détaille la conduite à tenir et 17Cyber vous oriente en ligne.

Conservez une capture du message et de la page : les sites frauduleux disparaissent en quelques jours et votre banque peut vous les demander.

Les variantes : CAF, Ameli, amendes, colis

La mécanique se décline toute l'année avec d'autres marques de confiance : un remboursement CAF, une carte Vitale à renouveler, une amende majorée à régler, un colis bloqué pour quelques centimes de frais. Les habits changent, le mécanisme est identique : une raison crédible, un délai court, un formulaire qui réclame une carte.

La variante du colis mérite une mention : le petit paiement de « frais de douane » sert surtout à enregistrer un prélèvement récurrent qui reviendra chaque mois. Relisez vos relevés si vous avez payé ce genre de somme ; un abonnement discret s'y cache parfois.

Le guide arnaques et hameçonnage regroupe ces scénarios et leurs réflexes communs.

Se protéger pour la prochaine campagne

Trois habitudes suffisent à rendre ces messages inoffensifs :

• Ne jamais passer par un lien pour une démarche administrative ou bancaire : toujours le marque-page ou l'application officielle.
• Activer la double authentification sur la messagerie : c'est elle qui protège tout le reste.
• Prévenir les proches moins à l'aise. Ces campagnes visent en priorité les personnes âgées, et une phrase dite à temps évite un virement.

Si vous voulez faire le tour de ces réglages une bonne fois, la page prévention décrit la séance type, et le forfait Sérénité (15 €/mois) existe pour ceux qui préfèrent avoir quelqu'un à appeler avant de cliquer. Vous pouvez aussi décrire votre situation et voir si un simple appel suffit.

Questions fréquentes

Les impôts envoient-ils des mails ?

Oui, mais uniquement pour vous informer (mise à disposition d'un avis, échéance) et sans jamais demander de coordonnées bancaires. Les vrais messages sont aussi visibles dans la messagerie sécurisée de votre espace personnel : c'est le meilleur test.

J'ai cliqué mais je n'ai rien rempli, est-ce grave ?

Non. Une page d'hameçonnage n'obtient rien tant qu'on ne saisit rien. Refermez l'onglet, ne revenez pas dessus, et signalez le message.

Puis-je être remboursé si j'ai payé ?

Un paiement non autorisé se conteste auprès de la banque, qui doit rembourser sauf négligence grave démontrée. L'opposition rapide, le signalement Perceval et le dépôt de plainte constituent votre dossier.

Pourquoi je reçois ces messages juste après ma déclaration ?

Parce que les campagnes suivent le calendrier fiscal : elles visent le moment où chacun attend réellement quelque chose. Ce n'est pas le signe que vos données ont fuité chez l'administration, mais un simple envoi de masse bien calé dans l'année.

Le message cite mon nom et mon numéro fiscal, est-ce forcément vrai ?

Non. Ces informations circulent dans des fuites de données de sites tiers et se rachètent par listes entières : un message personnalisé n'est pas un message authentique. La seule vérification qui vaut reste l'ouverture de votre espace personnel, sans passer par le lien reçu.

Que devient mon signalement au 33700 ?

Il alimente une plateforme partagée par les opérateurs téléphoniques, qui peuvent bloquer les numéros et les liens utilisés par la campagne. C'est gratuit, cela prend trente secondes, et l'effet est collectif plus qu'individuel.

La déclinaison la plus courante de ce mécanisme reste le colis : petit montant, délai court, et un abonnement caché derrière le formulaire. Elle est détaillée dans l'arnaque au colis et au faux SMS de livraison.

À lire aussi : le guide des arnaques et de l'hameçonnage · j'ai cliqué sur un lien de phishing.