Faux mail des impôts : reconnaître l'arnaque au remboursement

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Comment reconnaître un faux mail des impôts ?

L'administration fiscale n'annonce jamais un remboursement par mail avec un lien, et ne réclame jamais vos coordonnées bancaires ainsi. Vérifiez le domaine de l'expéditeur, qui doit se terminer par gouv.fr, et l'adresse réelle du lien. En cas de doute, connectez-vous en tapant vous-même l'adresse de votre espace particulier.

Le scénario de l'arnaque

Le message arrive au bon moment : juste après la déclaration, à la réception des avis, ou en fin d'année. Il annonce un remboursement — souvent une somme crédible, entre 80 et 400 euros — et propose un lien pour « obtenir le versement ». Le graphisme est repris du site officiel, logo Marianne compris.

La page qui s'ouvre demande d'abord votre numéro fiscal, puis votre date de naissance, puis — c'est le vrai but — votre numéro de carte bancaire avec le cryptogramme, prétendument pour « identifier le compte à créditer ». Certaines versions réclament ensuite le code reçu par SMS de votre banque : c'est ce code qui valide, en réalité, un paiement.

L'ensemble est bien fait. Ce qui ne l'est jamais, c'est la logique : personne ne demande une carte pour verser de l'argent.

Les six marqueurs d'un faux message

1. On vous demande une carte bancaire. Le seul marqueur qui suffit à lui seul.
2. L'adresse d'expéditeur. Les messages officiels viennent d'un domaine en .gouv.fr ; tout le reste, y compris des variantes qui y ressemblent, est faux.
3. L'adresse du lien. Posez le curseur dessus sans cliquer : l'adresse réelle s'affiche en bas de l'écran. Sur téléphone, un appui long l'affiche aussi.
4. L'urgence. « Sous 48 heures », « dernier rappel » : l'administration ne fonctionne pas au compte à rebours.
5. La formule d'appel. « Cher contribuable », « Bonjour Madame, Monsieur » : votre espace connaît votre nom.
6. Les détails de langue. Tournures bancales, espaces avant la ponctuation absents ou en trop, montants avec une virgule anglo-saxonne.

Aucun de ces points pris isolément n'est une preuve absolue — sauf le premier. Deux ou trois ensemble ne laissent aucun doute.

Comment vérifier côté officiel

La vérification tient en une phrase : n'utilisez jamais le lien du message. Tapez vous-même l'adresse de votre espace fiscal, ou passez par votre marque-page habituel, et connectez-vous.

• Un remboursement réel apparaît dans votre espace, dans le suivi de vos avis : il n'y a rien à « réclamer ».
• Votre messagerie sécurisée, dans cet espace, contient les vrais messages de l'administration. Si le message n'y est pas, il n'existe pas.
• En cas de doute, le numéro de votre centre des finances publiques figure sur votre avis d'imposition — jamais dans le mail douteux.

C'est exactement la même méthode que pour une banque ou un opérateur : on ne rappelle jamais le numéro donné par le message, on reprend le canal que l'on connaît déjà. Le même réflexe vaut face à un faux support technique.

Le calendrier qui sert aux arnaqueurs

Ces campagnes ne sont pas envoyées au hasard dans l'année. Elles suivent le calendrier fiscal, parce qu'un message qui tombe au moment où vous attendez réellement quelque chose de l'administration est infiniment plus crédible.

• Au printemps, pendant la période de déclaration : « erreur dans votre déclaration », « document manquant ».
• À la fin de l'été, à la réception des avis : c'est le pic de l'arnaque au remboursement, parce que des remboursements réels ont lieu à ce moment-là.
• En fin d'année, autour de la taxe foncière et des échéances : « dernier rappel », « majoration de 10 % ».

Retenez ce réflexe : quand un message tombe pile au bon moment, ce n'est pas une preuve d'authenticité, c'est la stratégie. Et la vérification ne change jamais — on ouvre son espace personnel soi-même, on ne suit pas le lien.

Les mêmes vagues existent pour la CAF à chaque versement, pour l'assurance maladie en période de renouvellement de carte, et pour les amendes toute l'année. Le guide arnaques et hameçonnage regroupe ces scénarios ; ils partagent tous le même réflexe de vérification.

La version SMS et la version téléphone

Le même scénario circule par SMS, souvent plus court : « Votre remboursement de 214,68 € est en attente : » suivi d'un lien raccourci. Le SMS est plus efficace que le mail parce qu'on le lit sur un petit écran, où l'adresse du lien est invisible.

Une version téléphonée existe aussi : un interlocuteur se présente comme agent des finances publiques et évoque un trop-perçu, ou au contraire une dette à régulariser immédiatement. Le principe est le même que l'arnaque au faux conseiller bancaire : raccrochez, et rappelez le numéro officiel que vous avez de votre côté. Personne ne vous en voudra de vérifier.

Un SMS frauduleux se transfère gratuitement au 33700 ; cela contribue à faire couper les numéros utilisés.

Vous avez déjà saisi vos coordonnées

Si vous n'avez saisi que votre numéro fiscal et votre date de naissance, le risque est différent : ces informations servent à rendre une prochaine tentative plus crédible, y compris par téléphone. Méfiez-vous des semaines suivantes, et surtout de tout appel qui les cite pour « prouver » son identité.

Si le même mot de passe que votre espace fiscal servait ailleurs, changez-le : la marche à suivre est dans mot de passe volé ou fuité.

Où signaler

• Le mail : signalez-le comme hameçonnage dans votre messagerie, puis à Pharos.
• Le SMS : transfert au 33700.
• La démarche complète : cybermalveillance.gouv.fr détaille la conduite à tenir et 17Cyber vous oriente en ligne.

Conservez une capture du message et de la page : les sites frauduleux disparaissent en quelques jours et votre banque peut vous les demander.

Les variantes : CAF, Ameli, amendes, colis

La mécanique se décline toute l'année avec d'autres marques de confiance : un remboursement CAF, une carte Vitale à renouveler, une amende majorée à régler, un colis bloqué pour quelques centimes de frais. Les habits changent, le mécanisme est identique : une raison crédible, un délai court, un formulaire qui réclame une carte.

La variante du colis mérite une mention : le petit paiement de « frais de douane » sert surtout à enregistrer un prélèvement récurrent qui reviendra chaque mois. Relisez vos relevés si vous avez payé ce genre de somme ; un abonnement discret s'y cache parfois.

Le guide arnaques et hameçonnage regroupe ces scénarios et leurs réflexes communs.

Se protéger pour la prochaine campagne

Trois habitudes suffisent à rendre ces messages inoffensifs :

• Ne jamais passer par un lien pour une démarche administrative ou bancaire : toujours le marque-page ou l'application officielle.
• Activer la double authentification sur la messagerie : c'est elle qui protège tout le reste.
• Prévenir les proches moins à l'aise. Ces campagnes visent en priorité les personnes âgées, et une phrase dite à temps évite un virement.

Si vous voulez faire le tour de ces réglages une bonne fois, la page prévention décrit la séance type, et le forfait Sérénité (15 €/mois) existe pour ceux qui préfèrent avoir quelqu'un à appeler avant de cliquer. Vous pouvez aussi décrire votre situation et voir si un simple appel suffit.

Reprendre la main sur votre espace impots.gouv

Si vous avez saisi vos identifiants sur la fausse page, le remboursement promis n'est pas le sujet : le vrai risque est que quelqu'un entre dans votre véritable espace client et y change le RIB de remboursement. Le prochain virement du fisc part alors ailleurs, et vous ne le voyez qu'à la fin.

1. Connectez-vous vous-même en tapant l'adresse du site — jamais par un lien — et changez immédiatement votre mot de passe.
2. Vérifiez le RIB enregistré dans « Gérer mon prélèvement à la source » et dans les coordonnées bancaires de remboursement. Un IBAN que vous ne reconnaissez pas se corrige sur place, et se signale.
3. Relisez l'adresse de contact et le numéro de portable enregistrés : une adresse mail modifiée détourne tous les avis.
4. Regardez la messagerie sécurisée du site : les échanges réels y figurent. C'est aussi la preuve qu'un message reçu ailleurs était faux.
5. Prévenez votre centre des finances publiques si quelque chose a bougé, par la messagerie du site ou par courrier.

Si le mal est déjà fait — IBAN remplacé, remboursement versé sur un autre compte —, les démarches changent de nature : voir compte Ameli ou impots.gouv piraté, le RIB a été changé.

Si vous avez donné vos données bancaires

Le faux remboursement demande toujours une carte « pour créditer le compte ». C'est l'inverse qui se produit :

• Opposition sur votre carte tout de suite : numéro, date et cryptogramme suffisent à payer ailleurs.
• Attendez-vous à l'appel du faux conseiller bancaire dans les jours qui suivent : il citera le paiement pour être crédible, et vous demandera de valider une opération « pour la bloquer ». Une validation n'annule jamais rien, elle autorise.
• Contestez par écrit, et signalez sur Perceval : le récépissé appuie le dossier.
• Surveillez le compte bancaire trois mois : les débits de quelques euros testent la carte avant les gros.

Une règle qui vaut pour toutes les variantes — CAF, Ameli, amendes : aucune administration française ne rembourse par carte bancaire. Un remboursement public arrive par virement sur un RIB que vous avez enregistré vous-même, jamais autrement. Cette seule phrase suffit à écarter la totalité de ces messages.

Questions fréquentes

Les impôts envoient-ils des mails ?

Oui, mais uniquement pour vous informer (mise à disposition d'un avis, échéance) et sans jamais demander de coordonnées bancaires. Les vrais messages sont aussi visibles dans la messagerie sécurisée de votre espace personnel : c'est le meilleur test.

J'ai cliqué mais je n'ai rien rempli, est-ce grave ?

Non. Une page d'hameçonnage n'obtient rien tant qu'on ne saisit rien. Refermez l'onglet, ne revenez pas dessus, et signalez le message.

Puis-je être remboursé si j'ai payé ?

Un paiement non autorisé se conteste auprès de la banque, qui doit rembourser sauf négligence grave démontrée. L'opposition rapide, le signalement Perceval et le dépôt de plainte constituent votre dossier.

Pourquoi je reçois ces messages juste après ma déclaration ?

Parce que les campagnes suivent le calendrier fiscal : elles visent le moment où chacun attend réellement quelque chose. Ce n'est pas le signe que vos données ont fuité chez l'administration, mais un simple envoi de masse bien calé dans l'année.

Le message cite mon nom et mon numéro fiscal, est-ce forcément vrai ?

Non. Ces informations circulent dans des fuites de données de sites tiers et se rachètent par listes entières : un message personnalisé n'est pas un message authentique. La seule vérification qui vaut reste l'ouverture de votre espace personnel, sans passer par le lien reçu.

Que devient mon signalement au 33700 ?

Il alimente une plateforme partagée par les opérateurs téléphoniques, qui peuvent bloquer les numéros et les liens utilisés par la campagne. C'est gratuit, cela prend trente secondes, et l'effet est collectif plus qu'individuel.

La déclinaison la plus courante de ce mécanisme reste le colis : petit montant, délai court, et un abonnement caché derrière le formulaire. Elle est détaillée dans l'arnaque au colis et au faux SMS de livraison.

J'ai saisi mes identifiants sur un faux site des impôts ?

Connectez-vous vous-même en tapant l'adresse, changez le mot de passe, puis vérifiez le RIB enregistré pour les remboursements. C'est le vrai risque : un IBAN modifié détourne le prochain virement du fisc sans que vous le voyiez.

Les impôts remboursent-ils par carte bancaire ?

Jamais. Aucune administration française ne rembourse par carte. Un remboursement public arrive par virement sur un RIB que vous avez enregistré vous-même. Cette seule phrase écarte la totalité de ces messages.

Comment vérifier un message des impôts ?

Par la messagerie sécurisée de votre espace, où figurent les échanges réels. Si le message n'y est pas, il est faux. Tapez l'adresse du site vous-même : n'utilisez jamais le lien du message.

À lire aussi : le guide des arnaques et de l'hameçonnage · j'ai cliqué sur un lien de phishing.