Phishing Profil Zaufany : comment les escrocs imitent les portails gouvernementaux polonais

Profil Zaufany (Profil de Confiance) est le système d'identité numérique de la Pologne, utilisé par des millions de personnes pour accéder aux services gouvernementaux en ligne — déclaration d'impôts via e-PIT, consultation des dossiers de retraite ZUS, demandes de prestations et gestion de mObywatel. Étant la porte d'accès à vos données gouvernementales les plus sensibles, il est devenu une cible de grande valeur pour le phishing.

Pendant la saison fiscale (janvier-avril), ces attaques augmentent considérablement. Voici comment les reconnaître et protéger votre identité numérique.

Qu'est-ce que Profil Zaufany et pourquoi les escrocs le ciblent ?

Avec l'accès au Profil Zaufany de quelqu'un, un attaquant peut : consulter les déclarations fiscales (PIT), voir les dossiers ZUS, accéder aux registres CEIDG, consulter les dossiers médicaux, changer l'adresse enregistrée, accéder aux fonctions mObywatel et signer des documents électroniquement avec valeur légale.

Les arnaques de phishing gouvernemental les plus courantes

1. Fausses notifications de remboursement e-PIT

Quand : Janvier-avril. Vous recevez un email/SMS : « Votre remboursement PIT de 1 847 PLN est prêt. Connectez-vous : [lien] ». Le lien mène à une fausse page gov.pl.

2. Fausses notifications ZUS

« ZUS : Nouveau message dans PUE ZUS. Connectez-vous : [lien] ».

3-5. Fausses notifications ePUAP, alertes de mise à jour mObywatel et avis d'amende

Tous suivent le même schéma : message urgent avec lien vers une fausse page.

Comment repérer les fausses communications gouvernementales

Comment protéger votre Profil Zaufany

1. Accédez toujours à gov.pl en tapant l'URL directement
2. Mettez en favoris les portails gouvernementaux
3. Utilisez la connexion bancaire pour Profil Zaufany — Couche de sécurité supplémentaire
4. Activez les notifications dans votre app bancaire
5. Ne téléchargez jamais mObywatel via des liens — Uniquement Google Play/App Store
6. Soyez particulièrement vigilant en saison fiscale (janvier-avril)
7. Signalez le phishing à CERT Polska — incydent.cert.pl ou SMS au 8080

Que faire si vous avez saisi vos identifiants sur une fausse page

1. Changez immédiatement votre mot de passe Profil Zaufany sur le vrai gov.pl
2. Si vous avez utilisé la connexion bancaire, contactez votre banque
3. Vérifiez vos dossiers fiscaux sur podatki.gov.pl
4. Vérifiez les dossiers ZUS
5. Réservez votre PESEL via mObywatel
6. Déposez une plainte
7. Signalez à CERT Polska

Partagez les documents gouvernementaux en toute sécurité

Quand vous devez partager des documents fiscaux, relevés ZUS ou correspondance administrative avec un comptable, avocat ou proche, ne les envoyez pas en pièces jointes email. Utilisez LOCK.PUB pour un mémo chiffré, protégé par mot de passe, à expiration automatique.

Conclusion

Votre Profil Zaufany est aussi important que votre dowód osobisty physique. Le gouvernement polonais ne vous enverra jamais un SMS avec un lien de connexion. Accédez toujours aux services gouvernementaux en tapant l'URL ou via l'application officielle.

Pour partager des documents gouvernementaux sensibles, utilisez LOCK.PUB pour des mémos chiffrés et autodestructeurs. Votre identité numérique mérite la même protection que la physique.