Des messages frauduleux usurpent l’identité de la DGFiP pour annoncer un remboursement, une restitution ou une régularisation. L’objectif peut être de voler vos identifiants, vos données personnelles ou vos coordonnées bancaires.
La DGFiP rappelle qu’elle ne demande pas votre numéro de carte bancaire pour effectuer un remboursement de crédit d’impôt. Une page qui réclame ces données au nom des impôts doit donc être considérée comme suspecte.
Un email ou un SMS peut reproduire très fidèlement l’identité visuelle des Finances publiques. Saisissez vous-même impots.gouv.fr dans votre navigateur ou utilisez votre accès habituel à l’espace fiscal plutôt que le bouton du message.
Les faux sites peuvent employer un nom très proche du site officiel. Une différence discrète dans le domaine, une extension inhabituelle ou une adresse qui n’est pas rattachée à un domaine officiel constitue un signal important.
Vous pouvez d’abord analyser le message suspect, puis contrôler séparément le lien reçu. DOUTEO présente les indices, les sources consultées et les limites de la vérification.
La DGFiP décrit les campagnes de faux remboursements et recommande de ne pas répondre, de ne pas cliquer sur les liens reçus et de ne jamais transmettre de données bancaires par ce biais. Voir les recommandations impots.gouv.fr.
La DGFiP alerte aussi sur les faux sites qui imitent l’accès aux Finances publiques. Voir l’alerte sur les faux sites.
Trois vérifications avant de répondre à une promesse de remboursement fiscal.
Non. La DGFiP indique qu’elle ne demande jamais un numéro de carte bancaire pour le paiement d’un impôt ou le remboursement d’un crédit d’impôt.
N’ouvrez pas le lien reçu. Accédez vous-même à impots.gouv.fr ou à votre espace fiscal habituel pour vérifier si une démarche réelle vous attend.
Pas nécessairement. Vérifiez le domaine exact avant toute connexion. Les faux sites peuvent reprendre le logo, les couleurs et le vocabulaire des Finances publiques.