Un nouveau mail frauduleux imitant la Direction générale des finances publiques (DGFiP) circule depuis mi-juin 2026, promettant un remboursement de 219 euros pour attirer les contribuables dans un piège de phishing.
Cette campagne d’hameçonnage exploite la période post-déclaration de revenus, moment où de nombreux foyers attendent leur avis d’imposition ou un éventuel remboursement. Le montant de 219 euros a été choisi par les fraudeurs pour paraître crédible, ni trop élevé pour éveiller la méfiance, ni trop faible pour ne pas susciter l’intérêt. Le mail invite le destinataire à cliquer sur un lien pour « valider ses coordonnées bancaires » et obtenir le versement sous 72 heures.
Les trois marqueurs techniques qui trahissent l’arnaque
Premier indice : l’adresse d’expédition. Le mail provient d’un domaine fantaisiste qui imite visuellement celui de l’administration fiscale, mais l’URL complète révèle une extension étrangère (.ru,.tk ou.xyz selon les versions signalées). La DGFiP utilise exclusivement le domaine @dgfip.finances.gouv.fr pour ses communications officielles, sans exception.
Deuxième marqueur : le ton et la forme du message. L’administration fiscale ne contacte jamais par mail pour annoncer un remboursement d’impôts. Les avis de restitution transitent par l’espace particulier sur impots.gouv.fr ou par courrier postal. Un mail qui demande de « confirmer vos informations bancaires » pour débloquer un versement relève systématiquement de la fraude.
Correction de déclaration d’impôts 2026, délais et procédure selon l’administration fiscale
Troisième signe : l’urgence artificielle. Le message mentionne une « date limite » ou un « délai de 72 heures » pour créer la pression. Cette technique vise à court-circuiter la réflexion du destinataire. L’administration fiscale accorde des délais mesurés en semaines, jamais en heures, et prévient toujours par écrit avant toute échéance.
Que risquez-vous en cliquant et comment réagir
Le lien contenu dans le mail redirige vers une page qui reproduit l’interface d’impots.gouv.fr avec une fidélité visuelle parfois impressionnante. L’objectif : collecter vos identifiants fiscaux, votre numéro fiscal, et surtout vos coordonnées bancaires complètes. Une fois ces données transmises, deux scénarios se déploient en parallèle.
D’une part, les fraudeurs peuvent effectuer des prélèvements directs sur votre compte bancaire si vous avez communiqué un RIB. D’autre part, ils exploitent vos identifiants pour accéder à votre espace personnel sur le vrai site des impôts, consulter vos données patrimoniales (revenus déclarés, patrimoine immobilier, placements) et revendre ces informations ou les utiliser pour des usurpations d’identité plus élaborées.
Si vous avez cliqué et saisi des informations, trois actions immédiates s’imposent. Changez votre mot de passe sur impots.gouv.fr depuis le site officiel. Contactez votre banque pour signaler la compromission potentielle de vos coordonnées et surveiller les mouvements suspects. Signalez la tentative de phishing sur la plateforme Pharos du ministère de l’Intérieur (internet-signalement.gouv.fr) et transférez le mail frauduleux à phishing@dgfip.finances.gouv.fr.
Bonus fonds euros 2026, fin de course le 30 juin pour les taux à 5%
Pour vérifier un éventuel remboursement légitime, une seule méthode fiable : connectez-vous directement à votre espace particulier sur impots.gouv.fr en tapant l’adresse dans votre navigateur, sans passer par un lien. Si un remboursement est en cours, il apparaît dans la rubrique « Consulter mes paiements ». Aucun clic sur un mail, aucune confirmation par retour de courriel ne sont nécessaires. Le virement s’effectue automatiquement sur le compte bancaire que vous avez déclaré.
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement, fiscal ou juridique personnalisé. Consultez un professionnel qualifié avant toute décision patrimoniale.
