Impôts 2025 : 3 réflexes à adopter pour se protéger des arnaques en lien avec la déclaration des revenus

La campagne de déclaration des revenus de l’année écoulée est désormais ouverte. En fonction de votre département, vous avez jusqu’à la fin du mois de mai ou début juin pour remplir votre déclaration en ligne. Chaque année, les campagnes de déclaration et de paiement des impôts servent de prétextes à de nombreuses arnaques qui visent les particuliers comme les entreprises. Elles doivent donc inciter à la plus grande vigilance.

Les scénarios les plus courants consistent en des messages qui se font passer pour la Direction générale des finances publiques. Par exemple : un message vous dit que vous avez droit à un remboursement d’impôts et qu’il faut cliquer sur un lien pour le recevoir. Cette arnaque bien rodée renvoie vers un site qui imite parfaitement celui de l’administration fiscale. L’objectif est de voler des identifiants et des moyens de paiement. 

Parfois, c’est l’inverse, on vous accuse d’avoir touché un trop-perçu ou d’avoir commis une fraude fiscale. Le message vous demande de régulariser votre situation en toute urgence. Là encore, avec des liens piégés ou des numéros surtaxés à rappeler. Ces SMS sont souvent accompagnés de titres réalistes et alarmants comme “Alerte DGFIP” ou “Déclaration à compléter d’urgence”.

Cette année, une nouvelle technique a fait son apparition. Elle concerne les cryptomonnaies. Des SMS vous informent que vous n’avez pas déclaré certaines transactions en crypto. Le ton est officiel et le message vous menace d’une majoration de 40% si vous ne régularisez pas. Encore une fois, un lien renvoie vers un faux site pour voler vos données sensibles. Les particuliers ne sont pas le seuls visés, ces escroqueries ciblent aussi les entreprises.. avec des arnaques aux faux ordres de virements et aux fausses factures qui usurpent l’identité de l’administration … 

Prudence face aux messages et bonne hygiène numérique

Pour ne pas tomber dans ces différents pièges, trois conseils simples. D'abord, ne répondez jamais à une demande de données personnelles ou bancaires reçues par mail, SMS ou téléphone. Les impôts ne vous demanderont jamais ce genre d’information par ces canaux. En cas de doute, allez directement sur le site officiel impots.gouv.fr. Et ne vous fiez pas seulement à son apparence visuelle, car les escrocs reproduisent désormais son interface à l’identique. De nombreux sites malveillants sont découverts chaque jour, alors prenez l’habitude de vérifier l’adresse avant de rentrer vos identifiants.

Ensuite, il est important de bien sécuriser votre numéro fiscal. Choisissez un mot de passe fort et unique, que vous pouvez conserver dans un gestionnaire de mots de passe. Il est recommandé d'activer la double authentification pour recevoir un code à usage unique à renseigner en plus de vos identifiants habituels lors de chaque connexion. Pour ce faire, rendez-vous dans la rubrique Mon Profil de votre espace particulier afin de vérifier votre mail et votre numéro de téléphone. A noter que la double authentification sera rendue obligatoire cet été dès la fin de la campagne actuelle. 

Enfin, pensez également à verrouiller vos accès à la plateforme FranceConnect car c’est la porte d’entrée vers des dizaines de démarches administratives en ligne, dont le site des impôts. Et si vous pensez avoir été victime d’une fraude, contactez sans attendre votre banque pour bloquer les opérations suspectes. Et portez plainte auprès des autorités compétentes.

Retrouvez "La règle d'or numérique", chaque dimanche, dans le flux "Ça peut vous arriver"

Retrouvez chaque semaine (l’inimitable) "Règle d’or" en podcast… et désormais son pendant Numérique consacré aux problèmes du quotidien en ligne. Comment naviguer en toute sécurité sur Internet ? Quelles sont les réglages à paramétrer pour protéger vos données personnelles ? Comment repérer les arnaques en ligne avant de tomber dans le panneau… Benjamin Hue, journaliste à RTL, répond ici aux questions que vous vous posez tous les jours sur les nouvelles technologies.

À lire aussi

Orange

Orange victime d'une cyberattaque : ce que l'on sait