Une adresse exacte, un revenu fiscal de référence ou un taux de prélèvement suffisent à transformer un faux mail maladroit en message beaucoup plus crédible.
Les intrusions revendiquées contre la Direction générale des finances publiques ont concerné au moins 678 000 particuliers et entreprises. Le risque dépasse désormais la simple réception d’un message frauduleux envoyé au hasard : certaines personnes peuvent être visées avec des informations qui correspondent réellement à leur situation fiscale.
La DGFiP a confirmé le 14 août que 678 000 comptes de particuliers et de professionnels ont été concernés par l’extraction de données, un jalon également recensé par et-editalent.tech. Cette précision ne signifie pas que les mêmes informations ont été copiées sur chaque compte.
Des informations fiscales capables de rendre un faux mail crédible
Pour 350 000 particuliers, les données compromises comprendraient l’identité, l’adresse, le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Ces éléments peuvent donner à un message frauduleux une apparence très personnelle.
Un escroc qui connaît le nom, l’adresse et certains repères fiscaux de sa cible peut construire un prétexte cohérent : correction du prélèvement, régularisation, remboursement ou anomalie de dossier. Le message paraît alors moins générique, car il reprend des informations que le destinataire associe spontanément à l’administration.
La présence d’une donnée exacte ne prouve pourtant pas que le message vient de la DGFiP. Elle montre seulement que son auteur a pu exploiter des informations copiées lors de l’intrusion. C’est précisément ce mélange de vrai et de faux qui rend l’hameçonnage ciblé plus difficile à repérer. Découvrez notre article sur le piratage des impôts : ces données fiscales volées peuvent rendre les arnaques beaucoup plus crédibles.
Le faux lien devient le point de bascule
La DGFiP a annoncé qu’elle n’enverrait plus de mails génériques contenant un lien cliquable. Cette décision répond à une faiblesse simple : un message administratif standard est facile à reproduire, puis à rediriger vers une fausse page de connexion ou de paiement.
La personnalisation renforce encore le piège. Un mail mentionnant une adresse correcte ou une donnée fiscale plausible peut pousser son destinataire à cliquer avant de vérifier l’expéditeur. L’objectif peut être de récupérer des identifiants, des informations supplémentaires ou des coordonnées bancaires.
Les personnes directement concernées doivent être informées individuellement par la DGFiP. Ce contact légitime peut lui-même servir de prétexte à de faux messages, d’où l’intérêt de ne jamais utiliser le lien reçu pour accéder à son dossier.
Le réflexe le plus sûr consiste à quitter le mail
En cas d’alerte, de remboursement annoncé ou de demande de mise à jour, la vérification doit se faire directement sur impots.gouv.fr, en saisissant l’adresse dans le navigateur ou en utilisant un favori déjà enregistré. La messagerie sécurisée de l’espace personnel permet ensuite de contrôler si l’administration a réellement envoyé une demande.
Dans une publication de prévention, la préfecture de l’Allier rappelle que la DGFiP ne demande jamais de numéro de compte, de carte bancaire ou de pièce d’identité par téléphone, SMS ou mail. Elle recommande aussi de ne pas ouvrir une pièce jointe douteuse et de vérifier l’adresse de l’expéditeur.
Les arrestations annoncées dans l’enquête ne rendent pas les données copiées inutilisables. Une fois extraites, elles peuvent rester en circulation ou être réemployées. La bonne défense consiste donc à se méfier davantage des messages qui paraissent connaître son dossier, et non uniquement des mails remplis de fautes ou visiblement grossiers. Pour aller plus loin, retrouvez aussi notre article sur les impôts : si ce message arrive cette semaine, il peut confirmer que vos données fiscales ont été exposées.
En tant que jeune média indépendant, CESdeFrance a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !
