Phishing impots.gouv.fr : comment repérer les faux mails des impôts

« Vous avez un remboursement d'impôt de 384,50 euros en attente. Cliquez ici pour le réclamer. »

Chaque année, des millions de Français reçoivent ce type de message. Le phishing fiscal est l'une des arnaques les plus répandues en France, avec un pic entre avril et juin pendant la période de déclaration, puis en septembre-octobre lors de la réception des avis d'imposition.

Les méthodes de phishing fiscal les plus courantes

1. Faux e-mails de remboursement

Des e-mails imitant parfaitement le design d'impots.gouv.fr vous promettent un remboursement et vous redirigent vers un faux site pour voler vos identifiants et coordonnées bancaires.

2. Faux SMS de la DGFiP

« Votre avis d'imposition est disponible. Consultez-le ici. » Le lien mène à une copie du site des impôts.

3. Appels téléphoniques frauduleux

Des escrocs se font passer pour des agents du fisc et menacent de poursuites si un « arriéré » n'est pas réglé immédiatement.

4. Faux avis d'imposition par courrier

Des documents postaux imitant un avis d'imposition officiel, avec un RIB frauduleux pour le prélèvement.

Comment repérer le phishing fiscal

• Vérifier l'URL : Le seul site officiel est impots.gouv.fr
• Ne jamais cliquer sur les liens : Accédez directement à votre espace particulier sur impots.gouv.fr
• Vérifier l'expéditeur : Les e-mails officiels proviennent de @dgfip.finances.gouv.fr
• Méfiance face à l'urgence : La DGFiP ne menace jamais par e-mail
• Ne jamais fournir son mot de passe : Le fisc ne demande jamais vos identifiants par message

Partager ses documents fiscaux en toute sécurité

Comptable, conjoint, notaire — il est fréquent de devoir transmettre des documents fiscaux contenant des informations sensibles : numéro fiscal, revenus, RIB. Les envoyer par WhatsApp ou e-mail les expose indéfiniment.

Avec LOCK.PUB, vous pouvez créer un mémo chiffré avec mot de passe et date d'expiration. Votre comptable accède aux informations, puis elles s'effacent automatiquement.

Que faire en cas de phishing ?

1. Ne pas cliquer, ne pas répondre : Supprimer le message immédiatement
2. Signaler sur Pharos : internet-signalement.gouv.fr
3. Signaler à Signal Spam : signal-spam.fr pour les e-mails
4. Changer vos mots de passe : Si vous avez saisi vos identifiants, modifiez-les immédiatement
5. Contacter votre banque : Si vous avez communiqué vos coordonnées bancaires

FAQ

Q : La DGFiP envoie-t-elle des e-mails ? R : Oui, mais uniquement pour vous informer qu'un document est disponible dans votre espace personnel. Elle ne demande jamais de cliquer sur un lien pour saisir des données.

Q : Comment vérifier un remboursement d'impôt ? R : Connectez-vous à votre espace particulier sur impots.gouv.fr et consultez la rubrique « Paiements ».

Q : Comment envoyer des documents fiscaux à mon comptable en toute sécurité ? R : Utilisez LOCK.PUB pour créer un mémo chiffré avec un mot de passe et une date d'expiration.

Conclusion : vigilance maximale pendant la saison fiscale

Le phishing fiscal se perfectionne chaque année. Ne faites jamais confiance à un e-mail ou SMS vous demandant de cliquer sur un lien. Accédez toujours directement à impots.gouv.fr et partagez vos données fiscales via des outils sécurisés comme LOCK.PUB.

Créer un mémo sécurisé sur LOCK.PUB →