Les propriétaires attendent leur avis de taxe foncière. Cette année, la période est plus tendue que d’habitude. Le piratage du fisc a exposé des milliers de contribuables, et les escrocs comptent bien en profiter. Voici comment repérer le nouveau piège et protéger vos impôts locaux.
Le piratage du fisc : ce que les contribuables doivent savoir
La DGFiP a confirmé deux intrusions informatiques, fin juin puis fin juillet. Au total, 678 000 personnes, particuliers et professionnels, ont été touchées par ce piratage. Environ 350 000 contribuables ont vu leurs données personnelles volées.
Que contiennent ces fichiers ? Des informations précises comme le revenu fiscal de référence, le taux de prélèvement à la source, la composition du foyer, l’adresse et l’adresse mail. Un vrai trésor pour les cybercriminels.
| Vrai courriel | Message frauduleux |
|---|---|
| expéditeur finissant par @dgfip.finances.gouv.fr | adresse qui imite l'administration ou inconnue |
| aucune demande de coordonnées bancaires | carte bancaire ou RIB demandés |
| ton informatif, sans urgence | menaces, délais courts, pénalités |
| lien vers impots.gouv.fr | lien vers .ru, .top ou autre domaine bizarre |
| vos infos déjà connues | vos infos personnelles servent à rendre le faux crédible |
Pourquoi ce vol de données change tout
Avant, les arnaques aux impôts étaient grossières. Les messages frauduleux contenaient des fautes et des informations génériques. Désormais, les escrocs peuvent personnaliser leurs attaques. Imaginez recevoir un SMS qui connaît votre revenu fiscal exact ou votre nombre de parts. Difficile de deviner que c’est faux.
Le ministre des Comptes publics, David Amiel, a tenu à rassurer : les données volées ne permettent pas de détourner les paiements ni de modifier les avis. Mais le risque principal reste le phishing, ces faux messages qui imitent l’administration.
Le nouveau piège : des messages ultra crédibles autour de la taxe foncière
Depuis le 27 août, les avis de taxe foncière arrivent dans les boîtes aux lettres et sur les messageries. Cette période est idéale pour les fraudeurs. Ils envoient des courriels ou des SMS qui reprennent les codes visuels du site des impôts, avec de vraies informations personnelles.
Comment se déroule l’arnaque ? Le message contient un lien vers une fausse page, copie conforme du site officiel. La victime est invitée à renseigner ses coordonnées bancaires ou à effectuer un paiement. Certaines mises en scène incluent de fausses pénalités ou un remboursement à obtenir vite.
Les signes qui doivent immédiatement alerter
Un courriel officiel de la DGFiP se termine toujours par @dgfip.finances.gouv.fr. Toute autre adresse est suspecte, même si le message semble bien construit.
La menace et l’urgence sont des armes classiques : paiement immédiat, formulaire à remplir sous quelques heures, risque de majoration. L’administration fiscale ne fonctionne jamais comme ça. Elle ne demande jamais le numéro de carte bancaire par courriel ou par SMS.
| Signal | Vrai courriel des impôts | Message frauduleux |
|---|---|---|
| Expéditeur | Adresse finissant par @dgfip.finances.gouv.fr | Adresse imitant l’administration, ou inconnue |
| Demande bancaire | Jamais par messagerie | Demande de carte bancaire ou de RIB |
| Ton du message | Informatif, sans urgence | Menace, délais courts, pénalités |
| Lien proposé | Redirige vers impots.gouv.fr | Adresse différente, souvent en .ru, .top ou autre |
| Informations personnelles | Déjà connues, jamais demandées | Utilisées pour rendre le message crédible |
Comment vérifier un avis de taxe foncière sans tomber dans le piège
La consigne est simple : ne cliquez jamais sur un lien reçu par SMS ou par courriel pour consulter votre avis. Ouvrez directement votre navigateur et tapez l’adresse officielle impots.gouv.fr, ou utilisez l’application mobile des impôts.
Cette habitude protège de toutes les variantes d’arnaque, même les plus abouties. Un antivirus ou un filtre anti-phishing utiles, mais la meilleure défense reste la connexion directe au site de l’administration.
Après le piratage du fisc : quelles précautions pour vos impôts locaux
La protection des données passe aussi par vos habitudes. Changez vos mots de passe, surtout si vous utilisez le même identifiant partout. Activez la double authentification si le service le propose. Et surveillez vos comptes bancaires dans les prochaines semaines.
Une identité fiscale volée peut servir à d’autres fins que l’arnaque directe. Certains escrocs l’utilisent pour monter de faux dossiers de crédit ou des demandes de remboursement. Une vigilance renforcée s’impose.
- Ne communiquez jamais vos identifiants fiscaux à un tiers
- Conservez vos avis et documents sensibles hors de portée
- Signalez tout message douteux sur le site Signal-Arnaques
- Changez régulièrement vos mots de passe des services sensibles
- Activez les alertes de connexion sur votre compte personnel
- En cas de doute, contactez votre centre des impôts directement
L’identification des tentatives de fraude
Les escrocs jouent sur l’émotion : peur d’une amende, espoir d’un remboursement, sentiment d’urgence. Prenez le temps de relire le message. Une faute d’orthographe cachée, un logo légèrement déformé, une adresse bizarre dans le lien : autant d’indices qui trahissent la supercherie.
la sécurité fiscale repose aussi sur la communauté. Parler du piratage autour de soi, partager les bons réflexes avec ses proches, surtout les plus âgés, réduit les risques d’arnaques. Une personne informée clique moins vite.
Que faire si vous êtes victime ou si vous avez des doutes
Si vous avez cliqué sur un lien frauduleux, ne paniquez pas. Fermez la page, contactez votre banque si vous avez saisi des coordonnées bancaires, et déposez plainte. Le site cybermalveillance.gouv.fr centralise les signalements et donne des conseils concrets.
Les données volées circulent peut-être dans la nature. La fraude fiscale et l’usurpation d’identité sont des délits. Une arrestation est déjà intervenue dans certaines affaires similaires, mais la meilleure protection reste la prévention.
La taxe foncière 2026 marque un tournant dans la manière d’aborder les communications fiscales. Les impôts n’écrivent jamais par SMS avec un lien à cliquer. Les avis se consultent sur le site officiel ou par courrier papier. Tout le reste est suspect.
Le vrai du faux sur l'arnaque à la taxe foncière
Est-ce que le piratage du fisc concerne tout le monde ?
678 000 personnes, particuliers et pros, ont été concernées. Si aucune notification ne vous a été envoyée, vous êtes probablement en sécurité. Restez prudent quand même.
Comment reconnaître un faux SMS ou mail des impôts ?
Regardez l'adresse de l'expéditeur : elle doit finir par @dgfip.finances.gouv.fr. L'administration ne vous demandera jamais votre numéro de carte bancaire par message.
Faut-il payer directement depuis le mail reçu ?
Ne passez jamais par le lien du message. Allez directement sur impots.gouv.fr ou ouvrez l'appli. Vous verrez si l'avis est réel.
Que faire si j'ai déjà cliqué sur le lien frauduleux ?
Prévenez votre banque très vite pour bloquer les prélèvements. Changez vos mots de passe et signalez le message sur Signal-Arnaques.
Un exemple à ajouter ? Les commentaires sont ouverts
Laisser un commentaire
Rédacteur en chef basé à Marseille, il couvre la culture numérique depuis quinze ans. Passé par plusieurs pure-players tech, il aime croiser web et audio digital.