Faux site des impôts : repérer l'hameçonnage avant de saisir
Mis à jour :
Les campagnes de hameçonnage ciblant l'administration fiscale promettent un remboursement, une amende à payer sous 24 h, ou une « régularisation » via un lien reçu par email ou SMS. L'objectif : voler identifiants, RIB ou numéro de carte.
Le seul domaine officiel
Le site des impôts pour les particuliers est impots.gouv.fr (sous-domaines en .gouv.fr). Toute variante (.com, .info, .net, tirets supplémentaires, homographes) est suspecte : même avec un cadenas vert.
Signaux fréquents sur les clones
- Domaine enregistré récemment ou hébergé à l'étranger alors que le message prétend être « administration française ».
- Demande de carte bancaire pour un « remboursement » (l'administration ne fonctionne pas ainsi).
- Urgence artificielle, menace de pénalités, fichier joint ou lien raccourci.
- Formulaire qui demande plus d'informations que l'espace impots.gouv.fr habituel.
Comment vérifier sans cliquer le lien
- Tapez impots.gouv.fr vous-même dans la barre d'adresse ou utilisez l'app France Identité / impots.gouv.fr bookmarké.
- Comparez l'URL caractère par caractère (homographes : impοts avec un o grec, etc.).
- En cas de doute : ne vous connectez pas ; contactez votre centre des finances publiques par un numéro trouvé sur impots.gouv.fr, pas dans l'email.
Si vous avez déjà saisi des informations
- Changez le mot de passe de impots.gouv.fr depuis le vrai site.
- Alertez votre banque si un RIB ou une CB a été transmis.
- Signalez sur Pharos (internet-signalement.gouv.fr) et conservez les preuves (captures, en-têtes email).
Rôle de Resku (honnête)
L'extension détecte notamment les domaines typosquattés, les certificats récents et les pages qui imitent des marques publiques. Elle affiche un score expliqué avant saisie. Elle ne remplace pas impots.gouv.fr ni un avis fiscal : elle réduit le risque de se tromper de page au moment du clic.
Sources
- impots.gouv.fr : rubrique sécurité et arnaques.
- Cybermalveillance.gouv.fr : hameçonnage fiscal.
- Pharos : signalement en ligne.
Questions fréquentes
Quel est le seul site officiel des impôts en France ?
impots.gouv.fr, ainsi que ses sous-domaines en .gouv.fr. Toute autre extension (.com, .info, .net), tout tiret supplémentaire et toute variante orthographique est un faux, même si la page ressemble trait pour trait à l'originale et affiche un cadenas de sécurité valide.
L'administration fiscale demande-t-elle une carte bancaire pour un remboursement ?
Jamais. Un remboursement d'impôt est versé par virement sur le compte bancaire déjà déclaré dans votre espace personnel. Toute page qui réclame un numéro de carte, un cryptogramme ou un code reçu par SMS pour « débloquer un remboursement » est frauduleuse, sans exception.
Comment vérifier un message fiscal sans cliquer sur le lien ?
Tapez impots.gouv.fr vous-même dans la barre d'adresse, ou ouvrez votre marque-page habituel. Connectez-vous à votre espace : toute demande réelle y figure. En cas de doute, appelez votre centre des finances publiques avec un numéro trouvé sur le site officiel, jamais celui indiqué dans le message.
J'ai saisi mes identifiants sur un faux site : que faire ?
Changez immédiatement votre mot de passe depuis le vrai impots.gouv.fr, et partout où vous utilisiez le même. Prévenez votre banque si un RIB ou une carte a été transmis. Signalez la page sur Pharos et conservez les preuves : captures d'écran, en-têtes de l'email, URL complète.
Un faux portail fiscal peut imiter le vrai site à la perfection visuelle. Resku compare domaine, certificat et signaux de page avant toute saisie.
Ajouter à Chrome