Impôts : attention à ce SMS de remboursement, c’est sûrement une arnaque !

Alors que des milliers de Français consultent leur avis d’imposition en ligne, une nouvelle campagne d’escroquerie se propage massivement. Des fraudeurs se font passer pour l’administration fiscale et promettent des remboursements fictifs pour dérober les données bancaires des victimes. Cette fraude sophistiquée exploite la période sensible de la mise à disposition des documents fiscaux.

Un piège tendu au moment stratégique

Les escrocs ont choisi leur timing avec précision. Entre le 24 et le 31 juillet, les contribuables peuvent accéder à leurs avis d’imposition pour 2026 sur le site officiel impots.gouv.fr. C’est exactement durant cette fenêtre que les fraudeurs intensifient leurs attaques.

Les victimes potentielles reçoivent des SMS ou des courriels qui imitent parfaitement la communication de la Direction générale des Finances publiques. Ces messages annoncent un remboursement imminent variant entre 187 €, 219 € et 262 €.

Le mécanisme de l’escroquerie dévoilé

Cette arnaque repose sur une technique baptisée smishing, une variante du phishing adaptée aux messages courts. Le procédé suit un schéma bien rodé et particulièrement efficace.

Un lien trompeur vers un site frauduleux

Le message invite le destinataire à cliquer sur un lien pour “valider” son remboursement. Ce lien redirige vers une page web contrefaite qui reproduit l’apparence du site officiel de l’administration fiscale.

Une fois sur cette fausse interface, la victime se voit demander ses coordonnées bancaires complètes. Les escrocs prétendent en avoir besoin pour effectuer le virement du remboursement supposé.

Une pression temporelle calculée

Pour pousser les personnes à agir sans réfléchir, les fraudeurs instaurent un sentiment d’urgence. Un compte à rebours de 48 heures s’affiche, menaçant la victime de perdre son remboursement si elle tarde à réagir.

Comment reconnaître ces messages piégés

Plusieurs signaux d’alerte permettent d’identifier ces tentatives d’escroquerie. L’adresse électronique de l’expéditeur constitue le premier indice : elle diffère toujours de @dgfip.finances.gouv.fr, le seul domaine officiel utilisé par l’administration fiscale.

Les liens contenus dans ces messages ne redirigent jamais vers https://www.impots.gouv.fr, l’unique portail authentique. Enfin, la création d’un sentiment d’urgence artificiel avec des délais très courts représente une tactique classique des fraudeurs.

La règle absolue à retenir

L’administration fiscale ne sollicite jamais de coordonnées bancaires par SMS, courriel ou téléphone. Cette règle ne souffre aucune exception. Tous les remboursements légitimes s’effectuent directement sur le compte bancaire déjà connu des services fiscaux.

Lire la suite…

Source : Argent au quotidien

Laisser un commentaire