La période des remboursements d’impôt sur le revenu est également propice aux tentatives d’hameçonnage. Des escrocs usurpent l’identité de l’administration fiscale pour tenter de récupérer les données personnelles et bancaires des contribuables.

Comme chaque année à cette période, des mails, SMS ou appels téléphoniques frauduleux peuvent annoncer aux contribuables un prétendu remboursement d’impôt ou un « trop-perçu ». Le message invite généralement la victime à cliquer sur un lien afin de récupérer la somme annoncée.

Derrière cette promesse se cache en réalité une tentative d’hameçonnage (phishing). L’objectif des escrocs est de récupérer des informations personnelles, des identifiants ou encore des coordonnées bancaires afin de pouvoir les utiliser à des fins frauduleuses.

Ne cliquez surtout pas sur les liens

Face à ce type de message, quelques réflexes simples permettent de limiter les risques.

Ne cliquez pas sur les liens présents dans un SMS ou un courriel annonçant un remboursement d’impôt. Même si le message semble officiel et reprend les codes visuels de l’administration fiscale, il peut s’agir d’une imitation.

Pour vérifier sa situation fiscale, le plus sûr est de se connecter directement à son espace particulier, en saisissant soi-même l’adresse officielle de l’administration fiscale dans son navigateur, plutôt que de passer par le lien reçu dans le message.

Autre règle essentielle : ne communiquez jamais vos identifiants, mots de passe ou coordonnées bancaires à la suite d’un appel, d’un SMS ou d’un courriel non sollicité.

En cas de doute, mieux vaut vérifier

Les escrocs utilisent souvent l’urgence ou la promesse d’un remboursement pour inciter leurs victimes à agir rapidement. Un message demandant de renseigner ses coordonnées bancaires pour recevoir un prétendu « trop-perçu » doit donc éveiller immédiatement les soupçons.

En cas de doute, il est préférable de contacter directement l’administration fiscale par ses canaux officiels.

Quelques secondes de vérification peuvent ainsi éviter de transmettre des informations sensibles à des personnes mal intentionnées.