Une campagne de phishing usurpe l’identité de l’administration fiscale pour inciter les contribuables à communiquer leurs coordonnées bancaires en échange d’un prétendu remboursement de 200 euros.
Le calendrier n’est pas un hasard. Juillet marque traditionnellement la période de régularisation de l’impôt sur le revenu : certains contribuables reçoivent un solde à payer, d’autres un remboursement de trop-perçu après ajustement du prélèvement à la source. Les escrocs exploitent cette fenêtre d’incertitude pour diffuser des mails frauduleux imitant la charte graphique et le ton administratif de la Direction générale des finances publiques (DGFiP). L’objet du message varie, mais le mécanisme reste identique : un lien redirige vers un faux site gouvernemental qui réclame vos coordonnées bancaires complètes, y compris le code de sécurité à trois chiffres.
Les trois signaux d’alerte qui trahissent le faux mail
Premier indice : l’adresse expéditrice. Un mail officiel de la DGFiP provient toujours d’un domaine en @dgfip.finances.gouv.fr ou @impots.gouv.fr. Les escrocs utilisent des adresses proches (dgfip-remboursement.com, impots-gouv.fr), mais jamais le domaine exact. Vérifiez l’adresse complète en cliquant sur le nom de l’expéditeur, pas seulement le libellé affiché.
Deuxième signal : le délai d’action. Les mails frauduleux mentionnent systématiquement une urgence (« sous 48 heures », « avant le 15 juillet ») pour court-circuiter la réflexion. L’administration fiscale n’impose jamais de délai aussi court pour un remboursement, et elle notifie d’abord par courrier postal pour les montants significatifs.
Frais de succession sur compte mineur, le Conseil constitutionnel autorise à nouveau les banques
Troisième marqueur : la demande de données sensibles. La DGFiP ne sollicite JAMAIS par mail vos coordonnées bancaires complètes, encore moins le cryptogramme visuel à trois chiffres au dos de la carte. Un remboursement s’effectue sur le compte bancaire déjà renseigné dans votre espace personnel impots.gouv.fr, ou par chèque du Trésor public si aucun RIB n’est enregistré. Aucun clic externe n’est nécessaire.
La procédure officielle de remboursement, ce qui se passe vraiment
Quand l’administration fiscale vous doit de l’argent, la séquence est strictement codifiée. Vous recevez d’abord un avis d’impôt sur le revenu dans votre espace personnel sécurisé, accessible uniquement via impots.gouv.fr après authentification à deux facteurs (FranceConnect ou identifiants fiscaux). Ce document mentionne le montant du remboursement et la date prévisionnelle de virement. Si un RIB est enregistré, le virement intervient sous quinze jours ouvrés maximum. Aucun formulaire complémentaire à remplir, aucun lien cliquable dans un mail.
Si vous avez communiqué vos données après avoir cliqué sur un lien suspect, trois actions immédiates : faire opposition sur votre carte bancaire auprès de votre banque, modifier tous les mots de passe liés à vos comptes en ligne (messagerie, impots.gouv.fr, banque), et signaler la tentative sur le site officiel signal-spam.fr ou via la plateforme Pharos du ministère de l’Intérieur. La gendarmerie nationale recommande aussi de déposer plainte au commissariat, même si les chances de retrouver les auteurs restent minces, cela alimente les statistiques qui déclenchent les enquêtes transnationales.
À titre de comparaison, les autorités britanniques (HMRC) et allemandes (Finanzamt) signalent une multiplication par trois des tentatives de phishing fiscal entre 2024 et 2026, portées par l’amélioration des outils de génération automatique de faux sites institutionnels. La France n’échappe pas à cette tendance. Reste que le réflexe de vérification (passer systématiquement par l’URL officielle tapée manuellement dans le navigateur, jamais par un lien reçu par mail) demeure la parade la plus efficace.
Louve Infinity bat le record des frais réduits en assurance vie, 0,50 % par an en gestion libre
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement, fiscal ou juridique personnalisé. Consultez un professionnel qualifié avant toute décision patrimoniale.
