Faux mail des impôts : l'arnaque qui exploite le récent piratage

Une menace basée sur l'actualité

Selon ladepeche.fr, une cyberattaque dirigée contre le fisc touche actuellement près de 700 000 Français. Le gouvernement tente de faire face à la crise et a même mis en place une cellule interministérielle pour gérer la situation. Cette véritable faille de sécurité nationale est une aubaine inespérée pour les escrocs. Ils utilisent cette information légitime, souvent entendue le matin même à la radio ou lue dans la presse, pour donner une crédibilité immédiate à leur tentative d'extorsion. Le principe est redoutable car il s'appuie sur une peur justifiée. La crainte de voir les données de son entreprise compromises ou de subir un redressement fiscal pousse les professionnels à agir vite, sans prendre le temps de l'analyse critique.

L'apparence trompeuse de la normalité

Le message se présente généralement sous la forme d'une alerte de sécurité urgente de la Direction générale des Finances publiques. Il vous informe de manière formelle que votre dossier professionnel fait partie des comptes récemment compromis, ou qu'un remboursement de TVA est bloqué à la suite de l'incident technique. Visuellement, tout semble à sa place et inspire confiance. Le logo de la République française figure en bonne place, la typographie est stricte, et le ton employé rappelle parfaitement les courriers administratifs habituels que vous recevez pour votre société. Ce faux courriel vous demande alors simplement de cliquer sur un bouton bien visible pour vérifier vos informations bancaires ou mettre à jour votre mot de passe d'accès au portail fiscal.

Le détail qui fait tomber le masque

L'administration fiscale applique des règles strictes en matière de communication numérique. Elle ne vous demandera jamais de saisir directement vos coordonnées bancaires par simple e-mail, ni de valider un changement de mot de passe via un lien direct glissé dans le corps du texte. C'est le tout premier signe d'une fraude en cours. Le second indice, souvent le plus fiable, se cache dans l'adresse exacte de l'expéditeur. Les fraudeurs parviennent à usurper le nom d'affichage, mais l'adresse technique reste souvent visible. En prenant le temps de scruter ce détail, vous désamorcez le piège avant même d'avoir cliqué.

La conduite à tenir après un clic accidentel

Si vous avez cliqué sur le lien frauduleux et renseigné des informations sensibles, la rapidité d'exécution devient votre seule alliée. Il est parfaitement inutile de paniquer, mais vous devez immédiatement couper l'accès aux escrocs avant qu'ils n'exploitent vos données pour nuire à votre activité professionnelle. La première étape consiste à bloquer les moyens de paiement si vous les avez saisis. Ensuite, il faut reprendre le contrôle de vos accès numériques pour éviter que les pirates ne s'installent durablement dans vos systèmes de gestion ou n'usurpent votre identité auprès de vos clients et fournisseurs.

• Faites immédiatement opposition auprès de votre banque si vous avez fourni une carte bancaire.
• Connectez-vous sur le vrai site impots.gouv.fr pour changer votre mot de passe.
• Modifiez ce même mot de passe sur tous les autres sites où vous l'utilisez.
• Prévenez votre expert-comptable pour qu'il surveille tout mouvement suspect.

Protéger la vitrine de votre propre activité

Les failles informatiques menacent toutes les structures, peu importe leur taille. Selon Ouest-France, depuis le début de l'année, les cyberattaques touchant les ministères, les fédérations sportives et les entreprises sont légion. Si les infrastructures de l'État se révèlent parfois vulnérables, le site internet de votre petite entreprise l'est d'autant plus s'il n'est pas régulièrement maintenu par un spécialiste. Un site laissé à l'abandon devient une cible facile et risque d'infecter les visiteurs qui vous font confiance. Chez Beffroi Studio, nous concevons des sites internet qui intègrent des standards de sécurité très stricts dès le premier jour. Nous hébergeons et mettons à jour vos outils pour bloquer les menaces. Obtenez un prix ferme pour un site fiable en deux minutes sur beffroi.studio, sans engagement.