Arnaque : un faux SMS des impôts pour un vrai site de phishing

Démystifier l'arnaque: phishing et faux SMS des impôts

Les cybercriminels ont mis en place une campagne de phishing sophistiquée, ciblant les contribuables français. Le phishing, ou hameçonnage, est une technique utilisée par les fraudeurs pour obtenir des informations personnelles en se faisant passer pour une entité de confiance. Dans ce cas, les fraudeurs envoient des SMS prétendant que votre compte sur le site des impôts fait l'objet d'une activité suspecte. Le message contient un lien vers un site clone de www.impots.gouv.fr, qui vous demande d'entrer votre numéro fiscal et un mot de passe.

Le site clone est une copie parfaite du site officiel des impôts, souligne Numerama qui a dévoilé cette nouvelle attaque, ce qui rend l'arnaque difficile à détecter pour les utilisateurs non avertis. Une fois que vous avez entré vos informations, le site vous remercie pour votre authentification et prétend que l'accès à votre compte a été restauré.

Quels sont les dangers d’une telle arnaque ?

Les pirates utilisent ces informations pour plusieurs fins malveillantes. Ils peuvent revendre vos données sur le dark web, un espace en ligne où les activités illégales sont monnaie courante. Vos informations personnelles, notamment votre numéro fiscal, peuvent être achetées par d'autres criminels pour commettre des fraudes supplémentaires.

Ils peuvent également utiliser vos identifiants pour créer de faux comptes en votre nom, ou essayer de se connecter à d'autres services en utilisant le mot de passe que vous avez fourni. Cela peut conduire à une usurpation d'identité, qui peut avoir des conséquences financières et juridiques graves.

Des indices pour identifier qu’il s’agit d’un faux site des impôts

Il y a plusieurs signes révélateurs de cette arnaque. Le premier est le numéro de téléphone à partir duquel le SMS est envoyé. Le ministère des Finances ne vous contactera jamais avec un numéro commençant par "+ 33", "06" ou "07". De plus, le nom de domaine du site clone est différent de celui du site officiel des impôts, qui est toujours www.impots.gouv.fr.

Un autre signe révélateur est la nature du site clone lui-même. Il ne donne accès à aucun autre service et reste "figé". Si vous pouvez cliquer sur tous les autres onglets ou même le logo pour revenir à l'accueil, et qu'il ne se passe rien, c'est un signe clair que vous êtes sur un site d'arnaque.

Comment se protéger contre l'arnaque par SMS des impôts ?

Pour vous protéger contre cette arnaque, soyez vigilant lorsque vous recevez des SMS prétendant être du service des impôts. Ne cliquez jamais sur les liens dans ces messages. Au lieu de cela, accédez directement au site officiel des impôts en tapant l'URL dans votre navigateur.

De plus, il est important de vérifier le numéro de téléphone et le nom de domaine du site. Si le numéro de téléphone commence par "+ 33", "06" ou "07", ou si le nom de domaine ne se termine pas par ".gouv.fr", il s'agit probablement d'une arnaque.

Si vous avez déjà été victime de cette arnaque, contactez immédiatement le service des impôts et changez votre mot de passe. Vous pouvez également signaler le numéro frauduleux au 33700, un service qui centralise les numéros frauduleux.