Faux site des impôts : repérer l'hameçonnage avant de saisir

Les campagnes de hameçonnage ciblant l'administration fiscale promettent un remboursement, une amende à payer sous 24 h, ou une « régularisation » via un lien reçu par email ou SMS. L'objectif : voler identifiants, RIB ou numéro de carte.

Le seul domaine officiel

Le site des impôts pour les particuliers est impots.gouv.fr (sous-domaines en .gouv.fr). Toute variante (.com, .info, .net, tirets supplémentaires, homographes) est suspecte : même avec un cadenas vert.

Signaux fréquents sur les clones

• Domaine enregistré récemment ou hébergé à l'étranger alors que le message prétend être « administration française ».
• Demande de carte bancaire pour un « remboursement » (l'administration ne fonctionne pas ainsi).
• Urgence artificielle, menace de pénalités, fichier joint ou lien raccourci.
• Formulaire qui demande plus d'informations que l'espace impots.gouv.fr habituel.

Comment vérifier sans cliquer le lien

• Tapez impots.gouv.fr vous-même dans la barre d'adresse ou utilisez l'app France Identité / impots.gouv.fr bookmarké.
• Comparez l'URL caractère par caractère (homographes : impοts avec un o grec, etc.).
• En cas de doute : ne vous connectez pas ; contactez votre centre des finances publiques par un numéro trouvé sur impots.gouv.fr, pas dans l'email.

Si vous avez déjà saisi des informations

• Changez le mot de passe de impots.gouv.fr depuis le vrai site.
• Alertez votre banque si un RIB ou une CB a été transmis.
• Signalez sur Pharos (internet-signalement.gouv.fr) et conservez les preuves (captures, en-têtes email).

Rôle de Resku (honête)

L'extension détecte notamment les domaines typosquattés, les certificats récents et les pages qui imitent des marques publiques. Elle affiche un score expliqué avant saisie. Elle ne remplace pas impots.gouv.fr ni un avis fiscal : elle réduit le risque de se tromper de page au moment du clic.

Sources

• impots.gouv.fr : rubrique sécurité et arnaques.
• Cybermalveillance.gouv.fr : hameçonnage fiscal.
• Pharos : signalement en ligne.