Dans la même veine que les campagnes par SMS se faisant passer pour la Direction Générale des Finances Publiques (DGFiP) dans le cadre de la déclaration d'impôts en mai dernier, les escrocs du web dévoilent une nouvelle arnaque en cette rentrée. Cette fois, les pirates ciblent les avis de taxe foncière 2025, mis en ligne à partir du 28 août dernier.

Faux avis de taxe foncière : comment fonctionne l’arnaque ?

Toujours au fait de l’actualité – c’est d’ailleurs l’une de leurs forces –, les cybercriminels profitent donc de la mise en ligne officielle des avis de taxe foncière (28 août pour les contribuables non mensualisés, et à partir du 20 septembre prochain pour les contribuables mensualisés) pour inonder les boîtes mail de messages frauduleux.

Ces faux avis, parfois très bien imités, reprennent le logo et la charte graphique de la DGFiP. Dans le corps du mail, un lien redirige vers un site contrefait ressemblant trait pour trait à l’espace officiel des impôts. L’objectif est clair : pousser la victime à renseigner ses identifiants personnels, voire ses coordonnées bancaires, afin de subtiliser des données sensibles. C’est alors que le piège se referme…

Une arnaque redoutable

La mécanique est simple mais diablement efficace, car les contribuables attendent réellement leur avis de taxe foncière à cette période de l’année. Pris de court, certains cliquent malheureusement sans réfléchir. Une fois les informations saisies sur le faux portail, elles tombent directement entre les mains des escrocs, qui peuvent ensuite les revendre ou les exploiter pour d’autres fraudes (usurpation d’identité, prélèvements bancaires, etc.).

Alors, comment se protéger face à cette arnaque ? C’est plutôt simple : comme à chaque rentrée, la DGFiP rappelle qu’elle n’envoie jamais de lien cliquable par SMS ou par e-mail pour accéder à un avis d’imposition. Le seul canal sécurisé est l’espace particulier sur le site officiel impots.gouv.fr.

Vous l'aurez compris : prudence est (toujours) mère de sûreté ! Mieux vaut donc ignorer le message et se connecter directement via le site officiel des impôts. Enfin, tout mail suspect peut être signalé sur les plateformes Pharos et Signal Spam, afin de contribuer à endiguer ces campagnes frauduleuses.

Source : Capital