PhishingAu tour des impôts

Qui ne verrait pas son attention attirée par un courriel de la Direction Générale des Finances Publiques annonçant le remboursement d'un trop-perçu ? Pourtant, mieux vaut prendre garde lorsque l'on reçoit ce genre de courrier. Sur la page d'accueil de son site Internet (www.impots.gouv.fr), la Direction Générale des Finances Publiques (DGFiP) alerte les contribuables sur la circulation de faux courriels, des courriers électroniques reprenant l'en-tête du ministère du Budget et utilisant la signature de l'administration fiscale promettant au destinataire le remboursement d'un trop-perçu. Pour procéder au versement, le fisc aurait besoin de certaines données très personnelles : le nom, l'adresse, la date de naissance, le numéro de téléphone et surtout le numéro de carte bancaire. Pour obtenir son argent, le destinataire n'a qu'à remplir et renvoyer le formulaire joint.

Derrière son aspect officiel, ce courriel est une véritable arnaque qui émane de pirates à la recherche de données personnelles. En aucun cas l'administration fiscale ne demande aux contribuables de fournir leur numéro de carte bancaire pour procéder à un remboursement. Le phishing (c'est le nom de cette technique) est très en vogue actuellement. Il prend le plus souvent la forme d'un message censé provenir d'un fournisseur d'accès à Internet prétextant la mise à jour de ses fichiers, d'une banque annonçant des mesures visant à renforcer la sécurité des paiements ou bien d'un cybermarchand censé procéder à des vérifications de routine. C'est la première fois que les pirates visent les contribuables. Si vous recevez un tel message, supprimez-le aussitôt. En cas de doute, contactez votre direction des impôts.