Pourquoi l’arnaque à la taxe foncière paraît soudain crédible

Des données fiscales ont circulé après un piratage, et les escrocs savent s’en servir pour personnaliser leurs textes. Revenu fiscal de référence, situation familiale, nombre de parts, commune : ces détails changent tout — au point que beaucoup cherchent d’abord à vérifier si leurs données ont fuité. Vous n’avez plus face à vous un courriel maladroit, mais un message qui “sonne vrai”.

Résultat : le doute s’installe au mauvais moment. Vous vous dites que l’administration a forcément ces informations, donc que le mail est légitime. C’est précisément ce raisonnement que les fraudeurs cherchent à déclencher.

Le seul message que l’administration envoie vraiment

Quand l’avis est mis en ligne, un courriel d’information peut être envoyé. Sa logique est simple : il vous prévient que votre document est consultable en ligne. Rien de plus.

Un point doit vous calmer immédiatement : ce message ne vous demande rien. Pas d’action urgente, pas de formulaire, pas de “mise à jour” de votre dossier. Il sert uniquement d’alerte, pas de guichet de paiement.

Dès qu’un courriel vous pousse à payer “tout de suite”, à confirmer vos coordonnées ou à transmettre une information sensible, vous devez couper court. Même si la mise en page est propre, même si le ton imite l’administration : c’est exactement le type de faux mails sur lesquels la DGFiP demande de ne jamais cliquer. La forme n’est pas une preuve.

Les signaux qui trahissent un faux avis, même bien écrit

La règle la plus nette tient en une phrase : le numéro de carte bancaire n’est jamais demandé par l’administration fiscale. Ni pour payer un impôt, ni pour recevoir un remboursement, ni pour “valider” votre identité. Si on vous le réclame, c’est un piège.

Deuxième repère : regardez l’adresse de l’expéditeur et surtout celle des liens. Un mail peut afficher “DGFiP” dans le nom, tout en partant d’un domaine sans rapport. Un lien qui n’aboutit pas sur un site en .gouv.fr mérite une méfiance immédiate.

Enfin, méfiez-vous de la mise en scène de l’urgence. Les fraudeurs jouent sur la peur du retard, des pénalités, d’une saisie imminente. L’administration fixe des dates, pas des compteurs de quelques minutes.

Le seul chemin sûr pour payer sans se faire piéger

Le principe qui protège vraiment est contre-intuitif : ne laissez jamais un courriel décider de l’endroit où vous saisissez vos identifiants. Même si le lien semble officiel, même si le message cite vos informations exactes. Le canal doit rester sous votre contrôle.

Faites le trajet à la main : tapez l’adresse, utilisez votre application, retrouvez votre espace personnel, puis seulement ensuite vérifiez si une somme est due. Si l’avis n’apparaît pas dans votre compte, il n’est pas “en attente de paiement”, quoi qu’annonce le message reçu. C’est un test simple, mais redoutablement efficace.

Avant de valider, contrôlez la barre d’adresse. Le domaine doit contenir .impots.gouv.fr. Un tiret en plus, une extension différente, un nom “presque pareil” : c’est souvent là que l’arnaque se cache.

Les dates et les montants : ce que les escrocs utilisent contre vous

La taxe foncière touche large, et la fraude le sait. Au-delà de 300 €, le paiement dématérialisé devient obligatoire, ce qui pousse beaucoup de propriétaires vers des démarches en ligne. C’est exactement le terrain de jeu des faux liens.

Le calendrier, lui, peut vous aider à respirer. La date limite est fixée au 15 octobre pour les moyens non dématérialisés et au 20 octobre pour le paiement en ligne. Un message qui exige un règlement immédiat vous met sous pression pour vous faire cliquer, pas pour vous informer.

À Marseille, Mathieu R., la quarantaine, a reçu un courriel annonçant un avis “disponible” avec un bouton de paiement et un montant de 980 €. Il a failli valider, puis a ouvert son espace en passant par l’adresse tapée lui-même : aucun avis n’était publié, et le lien du mail renvoyait vers un domaine imitant l’officiel. Il a décrit un “gros coup de chaud”, suivi d’un vrai soulagement.

« J’ai vu le montant, j’ai eu peur d’être en retard, puis j’ai compris que c’était fait pour me faire paniquer. »

Ce que dit un message légitime Ce que fait un message frauduleux
Indique seulement que l’avis est disponible dans votre espace en ligne Exige un paiement immédiat via un bouton ou un lien externe
Ne demande aucune donnée bancaire ni “mise à jour” d’identité Réclame une carte bancaire, un IBAN, un formulaire ou un scan
Renvoie vers un domaine officiel en .gouv.fr Utilise un domaine ressemblant, une extension différente ou un nom trompeur
Vous laisse le temps de consulter votre avis et de payer via votre compte Joue sur l’urgence, la menace de pénalités et le stress

Si vous voulez une routine simple, gardez ces réflexes sous la main avant toute action :

  • Ne cliquez sur aucun lien reçu par mail ou SMS pour “payer” un impôt.
  • Accédez à votre espace fiscal en tapant l’adresse vous-même.
  • Vérifiez le domaine exact avant de saisir identifiants et moyens de paiement.
  • Ignorez toute demande de carte bancaire ou de confirmation d’informations personnelles.

faq

Comment savoir si mon avis de taxe foncière est vraiment disponible ?
Le seul indicateur fiable est votre espace particulier sur le site officiel. Connectez-vous par vos propres moyens : si l’avis n’y figure pas, il n’est pas encore publié, même si un mail affirme le contraire.

Que faire si j’ai cliqué sur un lien suspect mais sans payer ?
Fermez la page, ne saisissez rien, puis changez votre mot de passe si vous avez entré vos identifiants. Contrôlez ensuite vos connexions et surveillez vos comptes, car certains sites imitent la page de connexion pour récupérer vos accès.

Pourquoi un escroc connaît-il mon revenu fiscal de référence ou mon nombre de parts ?
Des informations peuvent provenir de fuites de données et être réutilisées pour personnaliser des messages. Ce réalisme est volontaire : il sert à vous faire baisser la garde, d’où l’importance de ne faire confiance qu’au canal officiel.

Sources

  1. IMPOTS.GOUV.FR — Courriels et SMS frauduleux (hameçonnage ou phishing) | impots.gouv.fr