Un e-mail arrive, logo Marianne en tête : « Après le calcul de votre impôt, vous êtes éligible à un remboursement de 384,29 € ». Ou au contraire : « Dernier avis avant majoration, régularisez sous 48 h ». Le cœur s’accélère, on est tenté de cliquer. La vraie question à se poser, c’est : ce mail des impôts, arnaque ou pas ?
Bonne nouvelle : on peut trancher en moins d’une minute, sans aucune compétence technique. Les escrocs imitent de mieux en mieux la Direction générale des finances publiques (DGFiP), mais ils butent toujours sur les mêmes détails. Voici la méthode en 4 vérifications — celle que vous pourrez transmettre à vos parents pour qu’ils deviennent, eux aussi, la vigie de la famille.
Pourquoi les faux mails des impôts fonctionnent si bien
L’administration fiscale est l’un des noms les plus usurpés par les escrocs, et ce n’est pas un hasard. Un message « des impôts » réunit tous les ingrédients de l’arnaque efficace : une autorité qu’on n’a pas envie de contrarier, une émotion forte (la peur d’une majoration ou la joie d’un remboursement), et une urgence qui pousse à agir avant de réfléchir.
Ces campagnes de « hameçonnage » (ou phishing) explosent surtout autour des grandes échéances fiscales : déclaration au printemps, avis d’imposition à l’automne. Le but est toujours le même : vous conduire sur un faux site pour récupérer vos identifiants du site des impôts, votre numéro fiscal et, surtout, vos coordonnées bancaires.
Mail des impôts, arnaque ou pas ? La méthode en 4 vérifications
1. Vérifiez l’adresse de l’expéditeur, pas le nom affiché
Le nom affiché (« Direction générale des finances publiques », « impots.gouv ») ne prouve rien : il se falsifie en deux clics. Ce qui compte, c’est l’adresse e-mail réelle. Les messages officiels proviennent de domaines en @dgfip.finances.gouv.fr ou @impots.gouv.fr. Une adresse fantaisiste (@impots-remboursement.com, @gouv-fiscal.net, une suite de lettres…) trahit immédiatement l’arnaque. Pour la voir, il suffit de cliquer sur le nom de l’expéditeur ou de le maintenir appuyé sur mobile.
2. Méfiez-vous du motif : remboursement ou menace
Deux scénarios dominent, et les deux doivent alerter. Le faux remboursement (« vous avez trop payé, réclamez votre dû ») joue sur l’appât du gain. La fausse menace (« retard de paiement », « saisie imminente ») joue sur la peur. Dans les deux cas, on vous demande d’agir vite et de cliquer. Or l’administration fiscale ne gère jamais un remboursement par un lien reçu par e-mail : les remboursements sont versés automatiquement par virement, sans aucune démarche de votre part.
3. Ne cliquez pas : allez vous-même sur impots.gouv.fr
C’est le réflexe le plus important, et le plus simple. Ne cliquez jamais sur le lien du message. Le seul site officiel est impots.gouv.fr — tapez-le vous-même dans le navigateur, ou passez par votre application France Identité / l’appli Impots.gouv. Si un vrai message vous attend, vous le retrouverez dans votre messagerie sécurisée, une fois connecté à votre espace personnel. Aucune information vraie ne se perd parce que vous avez refusé de cliquer sur un lien.
4. Repérez les demandes qu’un vrai service ne fait jamais
La DGFiP ne vous demandera jamais par e-mail votre numéro de carte bancaire, vos codes, ni un paiement immédiat via un lien. Elle ne réclame pas non plus une « avance » pour débloquer un remboursement. Toute demande de coordonnées bancaires « pour vous rembourser » est une arnaque : l’administration possède déjà vos coordonnées si vous êtes mensualisé ou si vous avez déjà été remboursé.
Ce qu’un vrai message des impôts ne fait jamais
- Il ne réclame pas vos identifiants ou votre mot de passe par e-mail.
- Il ne demande pas votre numéro de carte bancaire pour « verser » un remboursement.
- Il ne met pas une pression à 24 ou 48 h avec menace de saisie.
- Il ne renvoie pas vers un site autre que impots.gouv.fr.
- Il ne comporte pas, en général, de fautes d’orthographe ou de tournures maladroites.
Vous avez cliqué ou communiqué vos infos ? Agissez vite, sans honte
Tomber dans le piège n’a rien de honteux : ces faux messages sont conçus par des professionnels pour tromper n’importe qui. Si le mal est fait, réagissez dans l’ordre :
- Si vous avez donné vos coordonnées bancaires : appelez immédiatement votre banque pour faire opposition et surveiller le compte.
- Si vous avez saisi vos identifiants impots.gouv : changez votre mot de passe depuis le vrai site, et modifiez-le partout où vous l’utilisiez.
- Signalez le message : transférez-le à signalement@dgfip.finances.gouv.fr, signalez-le sur cybermalveillance.gouv.fr et sur Phishing Initiative (phishing-initiative.fr). Un SMS frauduleux se signale au 33 700.
- Déposez plainte en cas de préjudice, et faites-vous conseiller au besoin par Info Escroqueries au 0 805 805 817 (gratuit).
Comment protéger un parent âgé de ces faux mails
Les seniors sont particulièrement visés, non par naïveté, mais parce qu’ils accordent une confiance légitime aux institutions. L’idée n’est pas de leur faire peur, mais de leur donner un réflexe partagé : « En cas de doute sur un mail des impôts, on ne clique pas — on m’appelle, ou on va directement sur impots.gouv.fr ensemble. » Vous pouvez aussi coller près de l’ordinateur une petite règle simple : « Les impôts ne demandent jamais de carte bancaire par e-mail. » Pour aller plus loin, notre page des sources officielles recense tous les organismes et numéros utiles, et notre article sur les arnaques téléphoniques complète ces réflexes côté téléphone.
Foire aux questions
Les impôts envoient-ils vraiment des e-mails ?
Oui, la DGFiP envoie des notifications (avis disponible, échéance…), mais elles vous invitent à vous connecter à votre espace sur impots.gouv.fr — jamais à saisir vos coordonnées bancaires ou vos codes via un lien.
Comment reconnaître un vrai mail des impôts à coup sûr ?
Vérifiez l’adresse de l’expéditeur (@dgfip.finances.gouv.fr ou @impots.gouv.fr) et, surtout, ne vous fiez qu’à ce que vous voyez après vous être connecté vous-même sur impots.gouv.fr. En cas de doute, ce doute suffit à ne pas cliquer.
Les impôts peuvent-ils demander un paiement par carte bancaire par e-mail ?
Non, jamais. Les paiements se font depuis votre espace sécurisé sur impots.gouv.fr ou par les moyens officiels indiqués sur vos avis. Toute demande de carte bancaire par mail est frauduleuse.
J’ai reçu un SMS des impôts, est-ce pareil ?
Oui, la même méthode s’applique : ne cliquez pas sur le lien, connectez-vous vous-même. Un SMS frauduleux se signale gratuitement au 33 700.
Signaler un faux mail sert-il vraiment à quelque chose ?
Oui. Chaque signalement (à signalement@dgfip.finances.gouv.fr ou sur cybermalveillance.gouv.fr) aide à faire fermer les faux sites plus vite et à protéger les prochaines cibles.
En résumé
Pour savoir si un mail des impôts est une arnaque ou pas, retenez quatre gestes : vérifier l’adresse de l’expéditeur, se méfier du motif (remboursement ou menace), ne jamais cliquer et aller soi-même sur impots.gouv.fr, et refuser toute demande de coordonnées bancaires. Ces réflexes tiennent sur un post-it — et ils protègent toute la famille.
Sources : impots.gouv.fr · cybermalveillance.gouv.fr · DGCCRF · Info Escroqueries (0 805 805 817) · 33 700.