Des cybercriminels usurpent le site des impôts en pleine période de déclaration. Le faux site est destiné à voler les mots de passes et le numéro fiscal.
Un bon cybercriminel ne rate jamais les grands événements. La campagne de déclaration d'impôt en ligne est ouverte depuis ce mois d'avril 2024 et les hackeurs profitent déjà de la période pour lancer leur campagne d'hameçonnage. Un mail envoyé aux particuliers usurpe les services de financement public en prétextant une notification de la direction générale des finances publiques. D'après une capture d'écran partagée par Nicolas Martinez, PDG de la start-up française LayerOps, les pirates copient l'esthétique du site officiel des impôts et rédirigent les internautes vers une plateforme frauduleuse mail nommée « connection-securise[-]france[-]gouv[.]fr ».
Ce faux site est en ligne depuis le 17 avril et a été mis à jour le 22 avril, selon les dernières informations recueillies par La Tribune, ce qui indique que la campagne est toujours active. Il s'agit d'un clone du portail officiel « impots.gouv.fr », qui incite les internautes à saisir leurs identifiants ainsi qu'un mot de passe. Les cybercriminels ont fait preuve d'ingéniosité : par exemple, si vous entrez un mot de passe composé de dix fois le même chiffre, le site vous signalera qu'il est incorrect, renforçant l'illusion de légitimité.
Photo d'illustration (Crédits : Reuters)
[Le faux site des impôts]
Des hackeurs à la recherche des données fiscales
Ce type de campagne est récurrent et refait surface à chaque période de déclaration fiscale. Le numéro fiscal, encore peu diffusé sur le marché noir, représente une cible précieuse pour les pirates cherchant à usurper des identités. Si vous tombez dans le piège, il y a de fortes chances que vous ayez aussi divulgué votre mot de passe — une donnée souvent réutilisée sur d'autres sites — que les hackeurs tenteront alors d'exploiter rapidement.
Au-delà du vol d'identité, les pirates peuvent également nuire aux victimes en déposant de fausses déclarations fiscales. En 2019, le ministère de l'Économie avait recensé environ 2 000 piratages de comptes fiscaux, avec des déclarations fantaisistes incluant des achats de chaudières ou des installations de piscines en série.
Il est donc essentiel de rappeler que le seul site officiel pour accéder à vos informations fiscales et consulter vos avis d'imposition est « www.impots.gouv.fr ». En cas de réception d'un e-mail ou d'un SMS, ne cliquez pas sur les liens intégrés : préférez toujours saisir manuellement l'adresse du site officiel dans votre navigateur.
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
La direction générale des finances publiques a annoncé en avril la mise en place d'un système d'identification à double authentification sur le portail officiel — une mesure qui sera déployée à partir de cet été.
