Un courriel automatique signé « ne pas répondre » peut être un simple message technique, mais cette mention ne confirme pas son authenticité. Les fraudeurs savent aussi imiter les codes visuels et le vocabulaire des impôts.
Pour vérifier une notification fiscale, observez l’adresse expéditrice et le contenu, sans cliquer sur les liens reçus. Quelques réflexes permettent ensuite de distinguer une alerte légitime d’une tentative de phishing.
A retenir :
- « Ne pas répondre » : indication technique, jamais preuve d’authenticité
- Aucune demande urgente de paiement par courriel ou SMS
- Accès direct au site officiel des finances publiques
- Conservation des preuves en cas de message suspect
Courriel automatique de la DGFiP : distinguer alerte et arnaque
Une notification reçue sans échange préalable peut surprendre, mais son caractère automatique ne la rend ni fiable ni frauduleuse. Il faut examiner les indices concrets plutôt que se fier au nom affiché.
Adresse expéditrice et mentions « ne pas répondre »
Pour évaluer l’expéditeur, vérifiez l’adresse complète, après le symbole arobase, et pas seulement le nom visible dans votre boîte. Un domaine qui ressemble à celui des impôts, mais ajoute un mot ou une extension inhabituelle, mérite la méfiance.
Selon la DGFiP, ses messages ne doivent pas servir à réclamer immédiatement un paiement ni à obtenir des coordonnées bancaires ou des mots de passe. Une adresse « ne pas répondre » indique généralement que la boîte n’est pas destinée aux échanges ; répondre ne permet donc pas de vérifier l’authenticité du message.
Indice observé
Ce qu’il peut indiquer
Réflexe prudent
Adresse avec domaine inhabituel
Usurpation possible de l’identité fiscale
Ne pas répondre et vérifier séparément
Demande de paiement immédiat
Pression destinée à provoquer une action
Ne pas payer depuis le message
Lien vers un formulaire
Collecte possible de données personnelles
Ne pas ouvrir le lien
Signature sans référence vérifiable
Identité de l’expéditeur non établie
Consulter son espace officiel
Signes d’un faux message des impôts
Le contenu donne souvent des indices supplémentaires, surtout lorsqu’il associe menace et délai très court. Un faux remboursement, une amende prétendument impayée ou une saisie annoncée doivent inciter à contrôler la demande par un autre canal.
Les SMS annonçant un impayé fiscal ou réclamant le règlement d’une amende ne sont pas un canal légitime de demande de paiement. Méfiez-vous également des numéros surtaxés commençant notamment par 0 899 ou 0 891.
Indices d’une usurpation :
- Adresse proche du nom officiel, mais domaine différent
- Menace de poursuites ou promesse de remboursement rapide
- Pièce jointe ou bouton demandant des renseignements personnels
- Fautes, montant incohérent ou signature impossible à vérifier
Ces signaux orientent le diagnostic, mais la vérification doit toujours passer par un accès que vous initiez vous-même. C’est aussi le meilleur moyen d’éviter qu’un message convaincant ne mène à un site piégé.
Vérifier l’authenticité d’une notification fiscale sans cliquer
Une fois les indices repérés, la vérification indépendante permet de reprendre la main sans alimenter l’arnaque. Elle protège aussi les personnes qui reçoivent un message d’information réellement émis par les finances publiques.
Accéder directement à son espace impots.gouv.fr
Fermez le message et saisissez vous-même impots.gouv.fr dans la barre d’adresse de votre navigateur. Consultez ensuite la messagerie sécurisée de votre espace, sans utiliser de lien, de code QR ou de numéro indiqué dans le courriel.
Selon les consignes de prévention du phishing, un renseignement personnel exact ne suffit pas à prouver l’identité de la personne qui vous contacte. Un fraudeur peut connaître votre nom ou votre adresse, puis tenter d’obtenir un mot de passe, un code temporaire ou une validation bancaire.
Situation
Action à éviter
Vérification conseillée
Courriel sur un remboursement
Fournir une carte bancaire par formulaire
Consulter l’espace fiscal directement
SMS évoquant une amende
Appeler le numéro reçu
Utiliser les coordonnées d’un avis officiel
Message sur la sécurité du compte
Saisir ses identifiants depuis le lien
Ouvrir soi-même le site des impôts
Demande liée à une entreprise
Modifier un RIB sur simple courriel
Confirmer par un second canal connu
Comparer le message avec les canaux officiels
Si aucune information ne figure dans votre espace, contactez le service concerné au moyen des coordonnées publiées sur le site officiel ou indiquées sur un avis fiscal. Ne reprenez pas les coordonnées fournies dans le message douteux.
Selon Cybermalveillance.gouv.fr, le signalement et l’assistance doivent s’appuyer sur des services identifiés, notamment sa plateforme d’information. Un message d’alerte lié à un incident de données doit lui aussi être vérifié depuis votre espace, sans ouvrir ses pièces jointes.
Réflexes de vérification sûre :
- Saisie manuelle de l’adresse officielle dans le navigateur
- Consultation de la messagerie sécurisée du compte fiscal
- Appel au service grâce à un numéro déjà vérifié
- Absence de transmission de mots de passe et de codes
Cette vérification évite de confondre une alerte automatique avec une demande frauduleuse ; si vous avez déjà interagi, la rapidité des gestes suivants compte.
Après un clic sur un faux mail DGFiP : protéger ses données
Lorsqu’un lien a été ouvert ou qu’une réponse est partie, la situation exige du calme et des mesures adaptées. Le risque dépend notamment des informations saisies et des fichiers téléchargés.
Réagir après la transmission d’identifiants ou de coordonnées
Si vous avez communiqué votre mot de passe fiscal, changez-le depuis le site officiel et modifiez aussi tout mot de passe réutilisé ailleurs. Si des données bancaires ont été saisies, contactez rapidement votre banque par son canal habituel.
Conservez le courriel ou le SMS, l’adresse expéditrice, les captures d’écran et l’heure des faits. Ces éléments aideront votre banque, les services d’assistance ou les forces de l’ordre à comprendre ce qui s’est passé.
Gestes après exposition :
- Changement des mots de passe compromis ou réutilisés
- Contact immédiat avec la banque en cas de données bancaires transmises
- Analyse de l’appareil si une pièce jointe a été ouverte
- Signalement sur Cybermalveillance.gouv.fr et plainte en cas de préjudice
Surveiller les suites et signaler l’hameçonnage
Si vous ignorez si le lien a été ouvert, ne répondez plus et ne poursuivez pas la conversation. Mettez à jour l’antivirus de l’appareil, surveillez vos comptes et signalez le message aux services compétents.
Selon la CNIL, après une fuite de données, des informations exactes peuvent rendre les tentatives d’hameçonnage plus crédibles, sans prouver qu’un compte est compromis. Restez attentif aux appels et courriels qui utilisent ces renseignements pour réclamer une action urgente.
La règle reste simple : un courriel « ne pas répondre » ne constitue ni une preuve de fraude ni une garantie officielle. La consultation directe des canaux des impôts demeure le moyen le plus sûr de vérifier une notification.
Source : DGFiP, informations sur les courriels et SMS frauduleux, impots.gouv.fr ; Cybermalveillance.gouv.fr ; CNIL.