Arnaque : non le fisc ne demande pas votre numéro de carte bancaire pour vous rembourser

Lorsqu’il s’agit d’arnaquer le maximum de victimes, les escrocs ne regardent pas précisément les mails d’expédition. Résultat : certains courriers peuvent être envoyés à nos adresses professionnelles. Cela s’est une nouvelle fois passé avec un courriel ayant pour objet « fiscalité : erreur de calcul ».

C’est quoi cette une arnaque ?

« Après réévaluation fiscale et processus algorithmique de notre système suite aux opérations de régularisation de la DGFiP sur vos prélèvements bancaires, et compte tenu du montant de l’impôt réel à payer, nous vous informons que vous êtes à ce jour admissible à recevoir un remboursement pour un trop perçu », nous précise ce mail. Chance pour nous : nous allons être remboursés de 441 euros.

Pour ce faire, il suffit que l’on clique sur le lien du formulaire de remboursement. On est ensuite redirigé vers une imitation du site des impôts sur lequel nous devons indiquer notre numéro fiscal et notre mot de passe. Enfin, une fois cette étape passée, nous devons renseigner sur une autre page :

• notre nom et prénom ;
• notre adresse mail ;
• notre date de naissance ;
• notre adresse ;
• notre code postal ;
• notre ville ;
• notre numéro de téléphone ;
• le numéro de notre carte bancaire, la date d’expiration et le CVV.

Comment reconnaître l’escroquerie ?

À première vue, difficile de reconnaître l’escroquerie. Pourtant, plusieurs éléments doivent vous mettre la puce à l’oreille. D’abord, l’adresse mail d’expéditeur « [email protected] ». Or, l’administration fiscale communique exclusivement depuis « @dgfip.finances.gouv.fr ». Ensuite, il y a plusieurs fautes d’orthographe « restitution » devient « resttitution » « façon » est écrit « facon », etc.

Enfin, si vous cliquez sur le lien du formulaire, vous serez redirigé vers un site commençant par « conception-humain.ru » et non vers le site officiel des impôts.

Bon à savoir : si vous avez un doute, vous pouvez toujours contacter les impôts au 0 810 467 687 (appel gratuit accessible du lundi au vendredi, de 8h30 à 19h00).

Que faire si vous avez reçu ce mail ?

Surtout, n’indiquez pas votre numéro fiscal et toutes vos informations personnelles. En revanche, vous pouvez signaler ce mail sur le site www.signal-spam.fr. Pour ce faire, vous devez créer un compte puis installer un module ou signaler le mail via un formulaire.

Vous pouvez également signaler la plateforme imitant le site des impôts sur www.internet-signalement.gouv.fr. Vous devez cliquer sur « signaler un contenu » puis choisir « escroquerie » et vous laisser guider par le formulaire.

Que faire si vous avez communiqué vos informations personnelles ?

Si vous avez indiqué votre numéro fiscal et votre mot de passe, changez immédiatement ce mot de passe compromis. N’oubliez pas aussi de faire ce changement sur tous les sites sur lesquels vous l’utilisez. Ensuite, contactez votre banque pour faire annuler un possible paiement. Enfin, vous devez porter plainte. Vous pouvez le faire en ligne, sur la plateforme THESEE, ou en vous rendant en brigade de gendarmerie ou dans un commissariat de police.