Un SMS annonce un remboursement d'impôts à récupérer sous 48 heures, ou au contraire menace d'une amende en cas de non-paiement immédiat. Ce type de message usurpe l'identité de la Direction générale des Finances publiques (DGFIP) et vise à récupérer des coordonnées bancaires via un faux site imitant impots.gouv.fr. Ces campagnes se multiplient particulièrement pendant les périodes réelles de traitement fiscal, ce qui les rend plus crédibles pour un grand nombre de destinataires au même moment.
Le mécanisme : un rendez-vous fiscal réel comme prétexte
Un montant précis pour paraître crédible
Le message annonce un montant spécifique (quelques centaines d'euros) présenté comme un trop-perçu, ce qui le rend plus convaincant qu'une somme ronde. Il arrive généralement au moment où de vrais remboursements sont traités par l'administration, une coïncidence délibérément exploitée plutôt qu'une preuve d'accès à votre dossier réel.
Exemple observé
"impots.gouv : vous êtes éligible à un remboursement de 231,40€. Effectuez votre demande avant le 30 : [lien]"
Le faux site, copie du vrai
Un domaine qui ressemble, sans être le bon
Le seul domaine officiel de l'administration fiscale est impots.gouv.fr. Les sites frauduleux utilisent des variations comme impots-remboursement.net ou impots-gouv-fr.com, avec une charte graphique quasiment identique à l'originale.
La version menaçante
Amende, huissier, poursuites : la variante inverse
Certains messages inversent la logique : au lieu d'un remboursement, ils réclament le paiement d'arriérés en menaçant d'huissier ou de poursuites pour fraude fiscale. Le ressort psychologique est le même : une urgence qui empêche de vérifier calmement.
Un SMS de ce type reçu récemment ?
Collez le texte, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Vérifiez-le ici en 5 secondes : collez le texte ou envoyez une capture d'écran à Marcelo. Il vous dit si c'est une arnaque et prépare votre signalement à la marque.
- Ne cliquez jamais sur le lien reçu, quel que soit le montant annoncé ou l'urgence affichée.
- Connectez-vous directement à votre espace particulier sur impots.gouv.fr, en tapant l'adresse vous-même dans le navigateur, jamais via le lien du SMS.
- Vérifiez l'adresse email complète si le message est un email : seule une adresse se terminant exactement par impots.gouv.fr est légitime.
- Signalez le SMS au 33700 ou l'email sur Signal Spam.
- Si vous avez transmis des données bancaires, contactez votre banque immédiatement pour faire opposition.
L'administration fiscale peut-elle vraiment m'envoyer un SMS ?
L'administration fiscale peut exceptionnellement envoyer un SMS, par exemple pour rappeler une échéance déjà connue de vous (date limite de paiement d'un acompte, par exemple), mais elle ne le fait jamais pour annoncer un remboursement inattendu ni pour réclamer un paiement urgent via un lien. Selon impots.gouv.fr, l'administration fiscale n'adresse jamais de courriel ou de SMS invitant à se rendre sur un formulaire en ligne pour obtenir un remboursement sans passer par l'espace personnel authentifié. Toute information sur un remboursement réel est consultable directement en se connectant à son espace particulier sur impots.gouv.fr, en tapant l'adresse soi-même dans le navigateur plutôt qu'en suivant un lien reçu. Si un SMS annonce un montant précis à récupérer sous 24 ou 48 heures, il s'agit presque systématiquement d'une tentative de hameçonnage, quelle que soit la crédibilité apparente du montant annoncé.
Comment reconnaître le vrai site des impôts d'un faux ?
Le seul domaine officiel de l'administration fiscale française est impots.gouv.fr, sans variation. Les sites frauduleux utilisent des domaines qui ressemblent visuellement (impots-remboursement.net, impots-gouv-fr.com, ou une orthographe légèrement modifiée) mais qui n'appartiennent pas à l'administration. Avant de cliquer sur un lien reçu par SMS ou email, vérifiez l'adresse complète affichée, pas seulement le début : un domaine officiel se termine exactement par impots.gouv.fr, juste avant le premier slash, sans mot supplémentaire avant l'extension .gouv.fr. Le plus sûr reste de ne jamais cliquer sur un lien reçu et de taper vous-même impots.gouv.fr dans la barre d'adresse de votre navigateur pour vous connecter à votre espace personnel, où toute information réelle sur un remboursement ou un dû est visible directement, avec l'historique complet de vos échanges avec l'administration.
J'ai reçu ce SMS juste après avoir fait ma déclaration, est-ce une coïncidence ?
Ce n'est généralement pas une coïncidence liée à un accès aux données fiscales, mais un ciblage temporel délibéré. Les campagnes de ce type sont envoyées en masse à des millions de numéros au moment où les vrais remboursements ou avis d'imposition sont réellement traités par l'administration, une période connue et publique chaque année, largement relayée dans les médias. Recevoir ce SMS peu après sa déclaration renforce simplement la crédibilité perçue du message, sans indiquer que les fraudeurs disposent d'informations précises sur votre dossier fiscal réel ou sur le montant exact qui vous concerne personnellement. Cette coïncidence apparente est en fait la stratégie recherchée par les fraudeurs, qui profitent du fait que des millions de contribuables reçoivent des messages authentiques à la même période pour rendre leur message frauduleux plus plausible et augmenter leurs chances de succès.