Cyberattaque : comment éviter les arnaques après le piratage du portail des impôts ?

Alors que près de 700.000 contribuables vont être prochainement informés qu’ils ont été victimes du piratage des impôts, des escrocs pourraient en profiter pour envoyer de faux mails, SMS ou appels. Voici les réflexes à adopter pour éviter de tomber dans le piège.

Les particuliers et entreprises vont bientôt recevoir un message officiel… mais les escrocs pourraient en profiter. Alors que l’État s’apprête à prévenir les quelques 700.000 contribuables concernés par la fuite de données du fisc, les spécialistes mettent en garde contre une vague de tentatives d’hameçonnage qui pourrait accompagner ces notifications.De faux messages qui imitent les impôts

Les fraudeurs peuvent envoyer des courriels, des SMS ou passer des appels en se faisant passer pour l’administration fiscale. Le message peut sembler crédible : « Vous êtes concerné par la fuite de données, cliquez ici pour vérifier votre situation ».

Les faux sites peuvent aussi reprendre le logo des impôts et ressembler à s’y méprendre au portail officiel. L’objectif est toujours le même : pousser la victime à cliquer sur un lien et à communiquer des informations personnelles ou bancaires.Des arnaques plus convaincantes grâce aux données volées

Les cybercriminels pourraient également personnaliser leurs messages grâce aux informations dérobées lors du piratage. État civil, adresse, numéro de téléphone ou revenu fiscal de référence peuvent être utilisés pour rendre les tentatives d’escroquerie plus crédibles.

Ils peuvent par exemple évoquer un prétendu redressement fiscal, un trop-perçu ou un dossier à compléter afin d’inciter les victimes à agir dans l’urgence.

Les bons réflexes pour éviter l’arnaque

L’administration fiscale ne demande jamais de communiquer un mot de passe, un RIB ou une copie d’une pièce d’identité par SMS, par courriel ou par téléphone.

« Le plus important, c’est de vérifier qui vous a écrit, et de ne cliquer sur aucun lien. Si vous recevez un lien vous demandant de vous connecter […], il est plutôt conseillé de taper soi-même dans le navigateur l’adresse officielle« , explique Damien Bancal, rédacteur en chef du site spécialisé Zataz.com et spécialiste en cyber-intelligence, invité lundi de franceinfo.

Si le mail est véridique et que le piratage de vos informations est confirmé, « la priorité, c’est de changer votre adresse e-mail, celle que vous utilisez pour le site des impôts. Utilisez une adresse unique correspondant à des éléments importants de votre vie, soit professionnelle ou personnelle », conseille le journaliste spécialisé.

En cas de doute :

si un appel vous semble suspect, raccrochez et vérifiez vous-même les informations via les canaux officiels.

ne cliquez sur aucun lien reçu par SMS ou par mail ;

ne transmettez jamais vos coordonnées bancaires ou vos identifiants ;

connectez-vous directement à votre espace personnel sur le site ou l’application officielle des impôts, sans passer par le lien contenu dans un message ;