Remboursement d'impôts de 219€ : ce mail qui semble venir du fisc est un piège redoutable pour votre carte bancaire

Le message ressemble à un avis officiel : logo de Bercy, ton administratif, promesse de remboursement d’impôts de 200 ou 219 € après une « situation fiscale révisée » ou un « remboursement en attente ». Pour certains contribuables, il évoque même un « trop-versé » ou un « trop-perçu ». En juin 2026, la gendarmerie du Rhône a signalé une vague de ces mails, qui usurpent l’identité de la Direction générale des finances publiques.

La période est idéale pour les fraudeurs : la déclaration des revenus 2025 s’est achevée le 4 juin 2026 pour la zone 3 et beaucoup de foyers attendent effectivement un virement du fisc. Selon l’Observatoire de la sécurité des moyens de paiement de la Banque de France, les tentatives de phishing fiscal ont progressé de 38 % entre 2024 et 2025. Un email bien construit suffit alors à déclencher un clic. Un détail permet pourtant de voir qu’il ne vient pas de la DGFiP.

Arnaque au remboursement d’impôts : un mail calibré pour être crédible

Dans le corps du message, le vocabulaire renforce cette impression de normalité : il est question de « situation fiscale révisée », d’un « remboursement en attente », parfois d’un « trop-versé » ou d’un « trop-perçu ». Les montants annoncés ne sont pas choisis au hasard. Les escrocs parlent de 219 €, parfois de 187 € ou 340 €, soit une somme assez élevée pour susciter l’intérêt sans paraître extravagante. D’après les statistiques publiées par la DGFiP en 2025, le remboursement médian après régularisation tourne autour de 230 €. Beaucoup de contribuables ayant déjà reçu ce type de virement, le cerveau classe ces chiffres dans la catégorie du plausible et relâche la vigilance.

Les signaux techniques racontent pourtant une toute autre histoire. L’adresse expéditrice peut afficher un nom rassurant, mais le domaine révèle la supercherie, comme « [email protected] » repéré en juin. Un courriel authentique de la DGFiP provient uniquement de domaines en @impots.gouv.fr ou @dgfip.finances.gouv.fr, jamais d’une adressse en .com, .net, .org ou d’une variante avec tiret exotique. Autre réflexe : passer la souris sur le lien sans cliquer, l’URL doit pointer vers impots.gouv.fr en https. Sur la fausse page, on vous demande de « confirmer ton identité », puis de saisir vos coordonnées de carte bancaire pour « valider le virement ». La séance se conclut par un message trompeur, « Votre demande a été prise en compte. Le remboursement sera effectué sous 48 heures. », avant que des débits frauduleux de 9,90 € ou 19,90 € ne commencent à apparaître, puis des montants plus élevés, les données pouvant en parallèle être revendues à d’autres réseaux.

Impôts : ce que fait vraiment la DGFiP et les réflexes à adopter

La DGFiP rappelle que les remboursements d’impôt se font par virement sur le RIB déjà enregistré dans votre espace particulier, ou plus rarement par chèque, sans validation préalable par lien. Les rares emails légitimes que l’administration envoie se contentent de signaler qu’un document est disponible, avec des formulations du type « Votre avis d’impôt est disponible », « Pensez à déclarer vos revenus avant le 25 mai » ou « Votre déclaration a bien été validée ». Ils renvoient vers la page d’accueil d’impots.gouv.fr et ne réclament jamais numéro de carte, date d’expiration ou cryptogramme. Les campagnes de 2026 exploitent au contraire d’autres scénarios anxiogènes : un faux rappel de déclaration affirme qu’il faut « régulariser ta situation sous 72 heures » pour éviter des pénalités et invite à « sécuriser le prélèvement des pénalités » en donnant vos coordonnées bancaires ; un soi‑disant contrôle mentionne « Avis de vérification fiscale » ou « Contrôle sur pièces en cours » et joint une « procédure de régularisation » piégée, qui installe un logiciel malveillant sur l’ordinateur. Des messages annoncent aussi que votre compte fiscal aurait été « temporairement bloqué suite à une activité suspecte » et qu’il faudrait « réactiver l’accès » via un lien de connexion factice, ou évoquent un « Échec de prélèvement » et une « Régularisation PAS nécessaire » en vous demandant de « mettre à jour tes coordonnées bancaires ». Enfin, certains emails comportent des pièces jointes à télécharger pour « valider » ou « débloquer » une opération, ce que l’administration ne pratique pas.

Si le mail est déjà arrivé, la règle posée par la gendarmerie et la DGFiP reste simple : ouvrir un nouvel onglet, taper soi‑même impots.gouv.fr, se connecter à l’espace particulier puis vérifier la messagerie sécurisée, sans passer par le lien reçu. En cas de saisie de coordonnées bancaires sur un site suspect, il est recommandé d’appeler immédiatement sa banque pour faire opposition, idéalement en moins de deux heures, et de surveiller ses relevés, les contestations de paiements par carte étant possibles jusqu’à 13 mois. Si des identifiants fiscaux ont été communiqués, il convient de changer le mot de passe, de vérifier que le RIB n’a pas été modifié, puis d’activer l’authentification à deux facteurs par SMS dans « Gérer mon profil » puis « Sécurité ». Les autorités conseillent enfin de déposer plainte, éventuellement via pre-plainte-en-ligne.gouv.fr, de signaler l’arnaque sur Signal-Arnaques, signal-spam.fr ou cybermalveillance.gouv.fr et de transférer le message frauduleux à [email protected] et à [email protected]. En 2025, plus de 12 000 noms de domaine imitant impots.gouv.fr ont été désactivés grâce à ces signalements, et un simple temps mort de 30 secondes avant de cliquer permet souvent d’éviter d’allonger cette liste.