Alerte SeniorUne longueur d’avance sur les arnaques
Faire le testRecevoir les alertes
← Retour à l’accueil
,

Mail des impôts : arnaque ou pas ? Vérifiez en 3 gestes

Illustration : Mail des impôts : arnaque ou pas ? Vérifiez en 3 gestes

Un mail atterrit dans votre boîte. L'expéditeur affiche "Direction Générale des Finances Publiques". L'objet annonce un remboursement de 218,80 € – ou une irrégularité dans votre dossier. Vous vous demandez immédiatement : mail des impôts, arnaque ou pas ?

La bonne nouvelle : il existe des vérifications simples, fiables, et qui prennent moins de deux minutes. Ce guide vous les donne dans l'ordre, sans jargon. Il couvre aussi les faux appels téléphoniques au nom des impôts – une variante que beaucoup ignorent et qui fonctionne exactement sur le même principe.

En bref

  • La DGFiP ne demande jamais vos coordonnées bancaires, votre numéro de carte ou votre numéro de sécurité sociale par mail ou par téléphone.
  • L'adresse affichée peut mentir. Seule l'adresse technique (après le @) compte.
  • En cas de doute : tapez vous-même impots.gouv.fr dans votre navigateur. Ne copiez pas le lien du mail.
  • Si vous avez déjà cliqué ou communiqué des données : agissez dans l'heure.

Sommaire

Comment marche cette arnaque

Les escrocs usurpent l'identité de la DGFiP (Direction Générale des Finances Publiques) pour vous pousser à livrer vos données personnelles ou bancaires. Deux canaux sont utilisés : le mail et le téléphone.

Le faux mail – 3 variantes principales

Selon cybermalveillance.gouv.fr, les arnaques par mail au nom des impôts prennent trois formes récurrentes :

  1. Le faux remboursement. Un mail annonce qu'un remboursement d'un montant non rond (218,80 €, 498,87 €…) vous attend. Un lien vous invite à "confirmer vos coordonnées bancaires" pour le recevoir. Le site vers lequel il pointe copie les couleurs et le logo de la DGFiP, puis réclame votre numéro de carte, sa date d'expiration et son cryptogramme.

  2. La fausse mise à jour d'identité. Le mail prétend que votre dossier fiscal est incomplet. Il vous demande d'envoyer une copie recto-verso de votre pièce d'identité et un selfie avec ce document pour "valider votre espace personnel".

  3. Le faux avis d'impayé. Un prétendu avis de recouvrement indique que vous devez régler une somme sous peine de majoration. Un IBAN est fourni pour le virement – c'est celui des escrocs.

Le faux appel téléphonique (vishing)

Moins connu, le faux appel téléphonique au nom des impôts est tout aussi efficace. L'arnaque au faux conseiller bancaire repose sur le même mécanisme : un interlocuteur qui se présente comme un agent officiel crée une urgence pour vous faire agir sans réfléchir.

Ici, le script est rodé : l'appelant se présente comme un agent du centre des finances publiques de votre département, mentionne une "irrégularité" ou un "dossier à régulariser d'urgence", et vous demande de confirmer votre identité – numéro de sécurité sociale, coordonnées bancaires, parfois les deux.

Pourquoi ça marche ? Les deux variantes jouent sur les mêmes leviers psychologiques : l'autorité (l'État, les impôts), la peur des pénalités, et l'urgence artificielle ("dans les 48 heures", "avant ce soir"). Ces éléments court-circuitent la méfiance naturelle.

À quoi ça ressemble

Le faux mail

Voici un exemple représentatif du type de message utilisé dans ces arnaques :

Objet : Remboursement fiscal – Action requise

De : dgfip-remboursement@service-fiscal.fr

Madame, Monsieur,

Suite à notre contrôle annuel, un remboursement de 218,80 € a été validé en votre faveur. Pour recevoir ce virement, veuillez confirmer vos coordonnées bancaires en cliquant sur le lien ci-dessous dans les 48 heures. Passé ce délai, le remboursement sera annulé.

[ACCÉDER À MON REMBOURSEMENT]

  • Direction Générale des Finances Publiques

Ce mail est un faux. L'adresse de l'expéditeur (@service-fiscal.fr) n'est pas une adresse officielle de l'État français. Un vrai mail de la DGFiP provient d'une adresse en @dgfip.finances.gouv.fr.

Le faux appel téléphonique

Voici le type de script utilisé lors des appels frauduleux :

« Bonjour, je suis l'agent Moreau du centre des finances publiques de votre département. Nous avons détecté une irrégularité dans votre dossier fiscal. Pour éviter une pénalité de retard, vous devez régulariser votre situation aujourd'hui. Je vais vous guider pas à pas – pouvez-vous me confirmer votre numéro de sécurité sociale ? »

Raccrochez immédiatement. Les vrais agents des impôts ne procèdent jamais ainsi lors d'un appel entrant.

Les signaux qui doivent vous alerter

  • L'adresse de l'expéditeur ne se termine pas par @dgfip.finances.gouv.fr ou @impots.gouv.fr
  • Le mail fixe une échéance courte : "48 heures", "avant ce soir", "sous peine d'annulation"
  • On vous demande de cliquer sur un lien pour recevoir un remboursement ou mettre à jour vos données
  • Le montant du remboursement annoncé n'est pas un chiffre rond (218,80 €, 498,87 €…)
  • L'URL du lien, si vous la survolez sans cliquer, ne correspond pas exactement à impots.gouv.fr
  • Un appelant vous demande votre numéro de sécurité sociale, votre numéro de carte bancaire ou votre RIB par téléphone
  • La conversation crée une pression : menace de pénalité, ton pressant, refus de vous laisser le temps de vérifier

⚠️ Le piège : l'adresse affichée peut dire "DGFiP" ou "Finances Publiques" – c'est le nom affiché, pas l'adresse réelle. Vérifiez toujours l'adresse technique (après le @). C'est le signal le plus fiable.

Tableau récapitulatif

Signal d'alerte Ce que ça cache Le bon réflexe
Adresse expéditeur hors @dgfip.finances.gouv.fr Usurpation d'identité de la DGFiP Vérifiez l'adresse technique complète, après le @
Délai de 48 h ou menace d'annulation Urgence artificielle pour bloquer votre réflexion Ignorez la pression. Aucun remboursement réel ne s'annule en 48 h
Lien vers un formulaire de remboursement Site frauduleux copiant l'apparence de la DGFiP Tapez vous-même impots.gouv.fr dans votre navigateur
Demande de coordonnées bancaires par mail Vol de données bancaires pour débit frauduleux La DGFiP ne demande jamais vos coordonnées par mail
Appel entrant demandant numéro de sécu ou RIB Vishing (hameçonnage vocal) Raccrochez et rappelez le numéro officiel trouvé sur impots.gouv.fr

Vos réflexes : quoi faire

Face au mail

Étape 1. Ne cliquez sur aucun lien, même pour "vérifier". Ne téléchargez aucune pièce jointe.

Étape 2. Tapez vous-même impots.gouv.fr dans la barre d'adresse de votre navigateur. Connectez-vous à votre espace personnel avec vos identifiants habituels.

Étape 3. Si un remboursement vous est réellement dû, il apparaît dans votre espace personnel – pas dans un mail avec un lien. Aucune action extérieure n'est requise pour le recevoir.

Étape 4. Signalez le mail à signal-spam.fr. C'est gratuit, rapide, et cela aide à bloquer ces campagnes pour tout le monde.

✅ Le bon réflexe : ouvrez vous-même impots.gouv.fr dans votre navigateur – ne copiez pas le lien du mail. Si vous voulez aller plus loin, notre guide pour reconnaître un mail de phishing détaille les vérifications techniques pas à pas.

Face à l'appel téléphonique

Étape 1. Raccrochez sans vous justifier. Vous n'avez aucune obligation de rester en ligne.

Étape 2. Si vous avez un doute sur une situation fiscale réelle, rappelez vous-même le centre des impôts. Trouvez le numéro officiel directement sur impots.gouv.fr – jamais via un numéro fourni par l'appelant.

Étape 3. Ne communiquez jamais votre numéro de sécurité sociale, votre numéro de carte bancaire ou votre RIB à un appelant entrant, quelle que soit son insistance.

⚠️ Le piège : les vrais agents des impôts ne demandent jamais vos coordonnées bancaires par téléphone lors d'un appel entrant. Si l'appelant insiste ou menace, c'est la confirmation que c'est une arnaque.

Ce type d'arnaque téléphonique ressemble à d'autres escroqueries vocales. Si vous avez reçu des faux SMS bancaires dans le même temps, les deux campagnes peuvent être liées.

Si c'est déjà arrivé

Le piège ne s'arrête pas là : si vous avez cliqué ou communiqué des données, chaque minute compte.

Vous avez cliqué sur un lien :

  • Changez immédiatement votre mot de passe sur impots.gouv.fr.
  • Vérifiez les transactions récentes sur votre compte bancaire.
  • Si vous avez saisi des données de carte bancaire sur le site frauduleux, appelez votre banque pour faire opposition. Le numéro interbancaire d'opposition fonctionne 24h/24 : 0 892 705 705 (numéro non surtaxé).

Vous avez communiqué des données personnelles (numéro de sécu, copie de pièce d'identité) :

  • Déposez une plainte au commissariat de police ou à la brigade de gendarmerie la plus proche, en apportant tous les éléments (mail reçu, captures d'écran).
  • Si votre boîte mail a été piratée dans la foulée, changez également le mot de passe de votre messagerie.

Signalez l'arnaque :

Besoin d'aide humaine :

  • Info Escroqueries : 0 805 805 817 – gratuit, du lundi au vendredi de 9h à 18h30. Des conseillers vous guident sur les démarches à suivre.
  • France Victimes : 116 006 – gratuit, 7 jours sur 7 de 9h à 19h. Accompagnement juridique et psychologique.

En résumé

  • L'arnaque au faux mail des impôts est une technique de phishing qui usurpe l'identité de la DGFiP pour vous pousser à livrer vos coordonnées bancaires ou vos données personnelles via un faux formulaire en ligne ou un appel téléphonique frauduleux.

  • Le signal le plus fiable pour détecter un faux mail des impôts est l'adresse technique de l'expéditeur : tout ce qui ne se termine pas par @dgfip.finances.gouv.fr est suspect, même si le nom affiché dit "Finances Publiques" ou "DGFiP".

  • Le réflexe protecteur face à un mail des impôts arnaque ou pas : tapez vous-même impots.gouv.fr dans votre navigateur, connectez-vous à votre espace personnel, et vérifiez si le remboursement ou l'avis y figure – sans jamais cliquer sur le lien du mail.

  • Si l'arnaque au faux mail des impôts a déjà eu lieu et que vous avez communiqué des données bancaires, appelez immédiatement votre banque et le numéro d'opposition interbancaire (0 892 705 705, 24h/24) ; si vous avez transmis des données d'identité, déposez plainte au commissariat ou à la gendarmerie.

  • Pour signaler l'arnaque au faux appel des impôts ou au faux mail des impôts, utilisez signal-spam.fr (mail), le 33700 (SMS), internet-signalement.gouv.fr (PHAROS), ou appelez Info Escroqueries au 0 805 805 817 (gratuit, lun.–ven. 9h–18h30) et France Victimes au 116 006 (gratuit, 7j/7 9h–19h).

Foire aux questions

Les impôts m'envoient-ils vraiment des mails ?

Oui, la DGFiP envoie des notifications par mail – pour vous informer qu'un document est disponible dans votre espace personnel, par exemple. Mais ces mails ne contiennent jamais de lien direct vers un formulaire de paiement ou de remboursement, et ne demandent jamais vos coordonnées bancaires. Le mail vous invite à vous connecter vous-même à votre espace sur impots.gouv.fr.

Comment reconnaître un vrai mail des impôts ?

Vérifiez l'adresse technique de l'expéditeur : elle doit se terminer par @dgfip.finances.gouv.fr. Ensuite, le contenu d'un vrai mail DGFiP ne vous demande jamais de cliquer sur un lien pour saisir vos données bancaires ou votre numéro de carte. Si le mail crée une urgence ou menace d'une pénalité, c'est un signal d'alarme immédiat. Pour aller plus loin, notre guide reconnaître un mail de phishing détaille les vérifications techniques.

Les impôts peuvent-ils appeler pour demander mes coordonnées bancaires ?

Non. Les agents de la DGFiP peuvent vous contacter par téléphone dans certains cas, mais ils ne vous demandent jamais vos coordonnées bancaires, votre numéro de carte ou votre numéro de sécurité sociale lors d'un appel entrant. Si un appelant vous réclame ces informations en se présentant comme un agent des impôts, raccrochez et rappelez le centre des finances publiques via le numéro officiel trouvé sur impots.gouv.fr. Ce schéma est identique à l'arnaque au faux conseiller bancaire.

J'ai cliqué sur un lien dans un faux mail des impôts – que faire maintenant ?

Agissez dans cet ordre : (1) changez votre mot de passe impots.gouv.fr immédiatement ; (2) vérifiez vos relevés bancaires ; (3) si vous avez saisi des données de carte, appelez votre banque et le 0 892 705 705 (opposition interbancaire, 24h/24) ; (4) déposez plainte au commissariat ou à la gendarmerie ; (5) signalez le mail sur signal-spam.fr et le site frauduleux sur internet-signalement.gouv.fr.

Signaler un faux mail sert-il vraiment à quelque chose ?

Oui. Signal-spam.fr est associé à la CNIL et travaille avec les autorités pour identifier les expéditeurs de spam et de phishing et faire fermer leurs infrastructures. Chaque signalement contribue à accélérer la mise hors ligne des campagnes frauduleuses et à protéger d'autres personnes qui pourraient recevoir le même mail.

Sources officielles