Faux mail DGFiP : ce faux rattrapage d'impôts sous 48 h avec amende immédiate piège des milliers de Français, le détail qui trahit l'arnaque

Par Paul Graph - Publié le

Un courriel alarmant signé DGFiP vous réclame un « rattrapage d’impôts » sous 72 heures, sous menace d’amende et d’huissier. Comment repérer ce faux mail des impôts et adopter les bons réflexes avant qu’il ne vide votre compte ?

Faux mail DGFiP : ce faux rattrapage d’impôts sous 48 h avec amende immédiate piège des milliers de Français, le détail qui trahit l’arnaque

Un courriel tombe dans votre boîte, avec pour objet alarmant « Rapport d’Audit Fiscal : Fraude Détectée ». Le message se réclame de la Direction générale des Finances publiques, vous accuse d’anomalies dans votre dossier et vous intime de payer un prétendu rattrapage d’impôts sous peine d’amende immédiate. Pour beaucoup de contribuables, la panique s’installe avant même d’avoir eu le temps de relire l’adrese de l’expéditeur.

Car cette campagne de faux mail DGFiP repose entièrement sur la peur de la faute fiscale. En période de déclaration ou de paiement des impôts, les escrocs savent que les messages des finances publiques sont scrutés de près et exploitent cette vigilance à leur avantage. Derrière cet e-mail qui ressemble à s’y méprendre à un vrai courrier des impôts, un détail très simple permet pourtant de déjouer le piège.

Faux mail DGFiP : un faux rattrapage d’impôts sous 48 à 72 heures

Le scénario est bien rodé. Vous recevez un faux mail des impôts au visuel très officiel, parfois orné de logos, qui vous explique qu’une anomalie a été détectée dans votre dossier et qu’ »un rattrapage d’impôts est nécessaire de toute urgence ». Le texte joue sur l’urgence en vous laissant seulement 48 à 72 heures pour “régulariser la situation”, sous peine de lourdes sanctions. Les messages évoquent tour à tour amende, poursuites pénales, voire intervention d’un huissier présenté comme prêt à venir frapper à votre porte pour récupérer un « arriéré ».

Le but est double : soit soutirer un virement immédiat vers un RIB frauduleux, soit vous amener à dévoiler vos coordonnées bancaires et autres informations sensibles via un lien. Il s’agit d’une forme d’hameçonnage qui reprend les codes des banques et des administrations. Les autorités rappellent d’ailleurs une règle simple : « Une banque ne vous demandera jamais vos coordonnées bancaires, ni vos codes de connexion, ni vos codes à usage unique reçus par SMS », rappelle le site gouvernemental MaSécurité du ministère de l’Intérieur. Les impôts non plus.

Comment reconnaître un faux mail des impôts et que faire en cas de doute

Premier réflexe à adopter : vérifier soigneusement l’adresse de l’expéditeur. L’unique format officiel de la Direction générale des Finances publiques se termine par @dgfip.finances.gouv.fr. Si vous voyez une extension en .info, .cloud ou tout autre nom de domaine exotique, il s’agit d’une tentative de fraude. Autre principe d’or : la DGFiP ne demande jamais par e-mail, SMS ou téléphone de communiquer des coordonnées bancaires, un RIB ou des mots de passe. Méfiez-vous aussi d’un ton trop alarmiste, de fautes d’orthographe ou de références à des textes de loi étrangers.

Concrètement, l’administration fiscale ne vous demandera jamais par courriel de fournir ou valider :

  • vos coordonnées bancaires complètes ou un RIB en pièce jointe ou par retour de mail ;
  • vos mots de passe ou codes reçus par SMS ;
  • un paiement d’ »arriéré » par virement sur un RIB communiqué dans le message.

Si vous recevez un mail suspect, ne cliquez sur aucun lien, n’ouvrez pas les pièces jointes et ne répondez pas. Pour vérifier votre situation, connectez-vous directement à votre espace personnel sécurisé sur impots.gouv.fr, sans passer par l’e-mail, ou joignez l’administration au 0 809 401 401 (service gratuit, hors coût de l’appel). En cas de doute confirmé, supprimez le message puis signalez-le sur les plateformes Signal Spam ou Phishing Initiative.

Si vous avez déjà transmis vos données ou effectué un virement, contactez immédiatement votre banque pour tenter de bloquer l’opération et déposez plainte, en conservant le mail, les captures d’écran et le RIB frauduleux. Les escrocs exploitent d’ailleurs la même peur de l’amende dans d’autres montages, comme ces faux PV de stationnement avec QR code déposés sur les pare-brise à Paris : le document indique qu’une « infraction à la réglementation du stationnement a été relevée à votre encontre » et menace d’une « amende de 35 euros à payer sous deux jours sous peine d’une majoration à 135 euros ». Les forces de l’ordre évoquent une « recrudescence de signalements depuis quelques mois » et constatent que les victimes portent plainte « plutôt que sur le lieu de commission de l’infraction parce qu’elles se sont rendu compte un peu plus tard qu’elles se sont fait avoir », détaille un fonctionnaire de police cité par Le Parisien.