Faux SMS des impôts ou d'amende : ne tombez pas dans le piège

Le message paraît anodin et même réjouissant : un SMS vous annonce un remboursement d'impôts à récupérer, ou au contraire une amende impayée à régler sous peine de majoration. Dans les deux cas, un lien promet de tout résoudre en quelques clics. Il mène à une page aux couleurs de l'administration, où l'on vous demande vos coordonnées bancaires. C'est précisément là que se referme le piège.

Deux prétextes, une même logique

Le remboursement joue sur l'appât du gain : on saisit vite ses informations pour ne pas « manquer » la somme annoncée. L'amende joue sur la peur et l'urgence : régler tout de suite pour éviter une pénalité qui grossit. Les deux scénarios visent le même objectif, capturer votre numéro de carte, sa date d'expiration et son code de sécurité, pour des achats frauduleux ou une revente.

La crédibilité tient au décor. Logo, ton administratif, numéro de dossier inventé, parfois une adresse qui ressemble à s'y méprendre à un site officiel. Mais l'apparence ne prouve rien.

La règle à retenir

Les impôts et l'administration ne demandent jamais votre carte bancaire via un lien reçu par SMS. Un vrai remboursement se fait par virement, sans que vous ayez à ressaisir vos coordonnées. Une amende se règle sur le site officiel que vous ouvrez vous-même.

Avant tout, prenez ces réflexes :

• Ne cliquez pas sur le lien du message.
• Ouvrez impots.gouv.fr directement, en le tapant vous-même ou depuis vos favoris, puis connectez-vous à votre espace pour vérifier.
• Vérifiez l'adresse affichée dans le navigateur avant toute saisie : une adresse qui n'est pas en .gouv.fr doit vous arrêter.

Dans le doute, vous pouvez coller le SMS dans notre analyseur d'email et SMS, qui estime le risque et repère les indices d'hameçonnage.

Que faire selon votre situation

Si vous n'avez fait que recevoir le message, supprimez-le après l'avoir transféré au 33700 pour le signaler. Vous pouvez aussi signaler les emails frauduleux à Signal Spam.

Si vous avez saisi votre carte, agissez vite : faites opposition auprès de votre banque, surveillez vos relevés et restez vigilant face aux appels qui pourraient suivre pour « régulariser » la situation. Un autre prétexte très proche circule en parallèle, l'arnaque au faux colis par SMS, bâtie sur la même mécanique. Pour la vue d'ensemble, consultez le guide phishing par email et SMS.