Après les faux mails se faisant passer pour le Trésor public durant la période de déclaration des impôts, les cybercriminels poursuivent leurs tentatives en profitant désormais des remboursements de trop-perçu, généralement effectués par virement automatique entre juillet et août. Une campagne de phishing particulièrement préoccupante, d’autant qu’elle s’appuie sur de récentes fuites de données…

Des faux mails prétextant un remboursement de trop-perçu

Pour rendre leur arnaque plus crédible, les escrocs disposent parfois de certaines données personnelles des victimes, comme le nom, le prénom ou le numéro de téléphone – la faute aux récentes fuites de données touchant différents services publics. La mécanique est simple mais bien rodée : un prétendu remboursement d’un trop-perçu sur la dernière déclaration d’impôts est annoncé, accompagné d’un lien à cliquer pour recevoir la somme sur son compte bancaire. En réalité, ce lien redirige vers un site frauduleux destiné à récupérer vos informations bancaires. Les montants évoqués, souvent de plusieurs centaines d’euros, sont suffisamment plausibles pour tromper les utilisateurs les moins vigilants.

Dans un reportage diffusé au 20H de TF1, une passante témoigne de la facilité avec laquelle ce type de message peut convaincre :

"C'est vraiment super bien fait […] Quand on est pressé, on peut se faire avoir, oui. J'ai failli me faire avoir une fois et heureusement que ma fille était là pour me dire : "non maman, ne clique pas sur les liens comme ça'."

Des adresses mail peu crédibles

Si les messages sont souvent bien rédigés, les adresses mail des expéditeurs doivent constituer un premier signal d'alerte. D'après TF1 Info, certaines adresses comme "impots-gouv-fr-nouveaux-remboursement@seny7009.odns.fr ou encore "member@surveymonkeyuser.com" figurent parmi les plus utilisées. Elles n’ont évidemment aucun lien avec l’administration fiscale et doivent immédiatement éveiller les soupçons.

La Direction générale des finances publiques rappelle que les remboursements d’impôts sont effectués automatiquement, directement sur le compte bancaire connu de l’administration, généralement entre juillet et août. Elle précise également à TF1 :

"Nos services ne contactent jamais les usagers par téléphone, SMS ou e-mail pour leur demander des informations personnelles ou bancaires ou pour leur proposer de cliquer sur un lien en vue d'un remboursement de trop-perçu."

Si vous recevez ce type de message, il s’agit très probablement d’une tentative de d’arnaque. Ne cliquez sur aucun lien, ne répondez pas et supprimez immédiatement le mail.

Il est également conseillé de sensibiliser son entourage à ce type de tentative frauduleuse. Si ces campagnes peuvent toucher un large public, elles ciblent toutefois particulièrement les personnes moins à l'aise avec les outils numériques. Concrètement, plus ces arnaques sont connues, moins elles ont de chances de faire des victimes.

Sources : Impot.gouv, TF1 Info