Les arnaques aux impôts se multiplient en France. Tandis que l’administration attend la déclaration fiscale des Français, les cybercriminels en profitent pour déployer une foule d’escroqueries. Faux remboursements, SMS menaçants, appels d’agents fictifs… Les pirates, assistés par l’IA, ont une pléthore de tactiques pour piéger les contribuables.
Plusieurs experts en cybersécurité mettent en garde les contribuables. Alors que tous les Français sont invités à remplir leur déclaration fiscale, les pirates en profitent pour déployer une vaste panoplie d’arnaques dans l’Hexagone. Comme « chaque année, cette période devient une aubaine pour les cybercriminels », indique la plateforme Gandi dans un communiqué adressé à 01net. Même son de cloche du côté de l’antivirus Norton, qui nous explique que « les arnaques liées aux impôts refont surface » tous les printemps.
Interrogé par 01net, Luis Corrons, expert en cybersécurité chez Norton, souligne que « la période des impôts crée un contexte particulièrement propice aux arnaques » :
« Les contribuables s’attendent à recevoir des messages de l’administration fiscale, ils savent qu’ils ont une échéance à respecter, ne sont pas toujours certains des règles à suivre et craignent de commettre une erreur ou de s’exposer à des pénalités ».
À lire aussi : Arnaque au kit de dépannage – ne tombez pas dans le piège de cette escroquerie qui monte « en puissance »
Les arnaques aux impôts les plus courantes
Parmi les arnaques à la déclaration de revenus les plus répandues, on trouve d’abord l’escroquerie au faux remboursement d’impôts. Dans ce scénario, les pirates prétendent que l’administration fiscale souhaite vous rembourser un trop-perçu. Les pirates mettent généralement en avant un montant précis, ce qui « renforce l’illusion d’un calcul officiel et la crédibilité de l’arnaque ».
Pour recevoir de l’argent, vous êtes invité à cliquer sur un lien frauduleux… qui vous mènera sur un site de phishing. Bien souvent, les escrocs sont parvenus à concevoir un site web qui imite « à la perfection celui des impôts », explique Norton. Luis Corrons précise que « ces arnaques font souvent référence à de véritables organismes comme la DGFiP (Direction Générale des Finances Publiques) ».
Norton évoque aussi le cas des SMS malveillants qui mettent la pression sur les Français en annonçant « un contrôle fiscal ou une transaction suspecte », notamment liée aux cryptomonnaies. Les pirates sont conscients que le fisc demande aux personnes qui détiennent des cryptos de les déclarer. Certains messages frauduleux viennent donc rappeler à ces détenteurs de remplir leur déclaration fiscale concernant leurs actifs numériques. De nombreux SMS malveillants accusent ouvertement le contribuable de fraude en noyant le poisson avec du « jargon juridique », indique le chercheur de Norton.
« Ces messages jouent sur la peur et l’urgence pour pousser la victime à une réaction immédiate », explique Luis Corrons.
Gare également aux escrocs qui vous contactent par téléphone en se faisant passer pour un agent du fisc. Norton a identifié des escroqueries dans lesquels un faux agent de l’administration invite les Français à contacter un numéro surtaxé.
Quand l’IA vient en aide aux pirates
Cette année, plusieurs facteurs contribuent à accroitre la menace qui pèse sur les contribuables. Les experts pointent tout d’abord du doigt l’essor de l’intelligence artificielle. En exploitant des outils d’IA, les cybercriminels sont en mesure de rédiger des courriels convaincants, dénués de fautes d’orthographe et de syntaxe. L’IA maximise grandement la probabilité qu’un internaute tombe dans le piège.
Les « techniques toujours plus crédibles et personnalisées » des pirates sont désormais « renforcées par l’intelligence artificielle ». Par exemple, il arrive de plus en plus souvent que les pirates confient leurs appels vocaux à l’IA. Grâce à l’IA, ils peuvent aussi « produire des copies quasi parfaites de documents officiels ».
À lire aussi : Une cyberattaque frappe Dior, des données clients ont été piratées
Des arnaques d’une « autre dimension »
Par ailleurs, les nombreuses fuites de données survenues en France au cours des derniers mois contribue à accroitre la dangerosité des arnaques aux impôts. En se servant de la myriade d’informations diffusées sur le dark, les cybercriminels peuvent imaginer des escroqueries particulièrement convaincantes.
Comme l’explique Luis Corrons, « les fuites massives de données personnelles » ont donné « une tout autre dimension » aux escroqueries qui se font passer pour « des institutions officielles ». En effet, les internautes sont plus susceptibles de tomber dans un piège si les messages frauduleux sont truffés de données authentiques. Comme toujours, les meilleurs mensonges sont empreints de vérité.
Dans le cas des arnaques aux impôts, on citera surtout la récente fuite des données fiscales de deux millions de Français. Un pirate vient en effet de vendre un important répertoire d’informations financières compromises sur le dark web. Entre les mains des cybercriminels, ces données risquent d’aboutir à la création d’arnaques à la déclaration fiscale qui sont particulièrement crédibles.
Comment repérer les arnaques aux impôts ?
C’est pourquoi on vous recommande de redoubler de prudence en cette période de l’année. Pour éviter de tomber dans un piège, Norton conseille de faire attention à « quelques signes fréquents » des arnaques aux impôts, comme « un ton alarmiste », un délai très court « pour vous pousser à agir dans la précipitation », « des menaces judiciaires, des amendes élevées, voire des peines de prison » et « une demande d’argent ou de données sensibles ».
Par ailleurs, attardez-vous sur l’adresse de l’expéditeur dans le cas d’une arnaque par mail. L’administration fiscale ne vous contactera jamais par le biais d’une adresse Gmail ou Outlook. Les communications proviennent toujours d’une adresse qui se termine par @dgfip.finances.gouv.fr. Dans le cas d’une arnaque par SMS, ne faites pas confiance aux numéros provenant de l’étranger.
Surtout, prenez garde aux liens présents dans un SMS ou dans un mail. Ces liens, qui prétendent relayer vers le site des impôts, peuvent vous rediriger sur une plateforme de phishing. Rendez-vous directement sur www.impots.gouv.fr et « connectez-vous à votre espace personnel pour vérifier si une action est réellement requise », conseille Norton.
« Prenez le temps de réfléchir. Si un message vous pousse à agir dans l’urgence, faites une pause et vérifiez toujours l’information via les canaux officiels », résume l’expert interrogé par nos soins.
Si vous vous rendez compte de la supercherie après avoir versé de l’argent, il est impératif de contacter votre banque de toute urgence. Celle-ci pourrait parvenir à bloquer la transaction si le transfert n’a pas encore été traité. Rassemblez toutes les preuves et contactez la police afin de déposer une plainte.
Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.