Publié : 12h29 par Titouan GUIBERT

Cyberattaque massive à la DGFiP : comment réagir si vous recevez le mail d'avertissement du fisc ?

L'administration fiscale fait face à une fuite de données sévère. Au total, 678 000 particuliers et entreprises ont vu leurs informations personnelles compromises, déclenchant une campagne d'information par voie électronique orchestrée par le gouvernement. Mais attention aux fausses alertes.

L'envoi progressif d'avertissements aux 680 000 victimes

image d'illustration

Crédit : DR

À partir du lundi 17 août, la Direction générale des Finances publiques (DGFiP) a entamé l'envoi sélectif de courriels d'avertissement destinés aux contribuables touchés. En raison de l'ampleur de la fuite, le ministère de l'Économie a précisé que le déploiement de ces messages s'étalerait sur plusieurs jours.

L'attaque est attribuée au collectif cybercriminel ZeroBytes, déjà connu pour des attaques contre des enseignes privées et des fédérations sportives.

Selon leurs déclarations sur le dark web, les données dérobées auraient déjà fait l'objet de reventes multiples pour plusieurs milliers d'euros, une affirmation toutefois invérifiable mais jugée plausible par les experts en cybersécurité.

Vigilance maximale pour éviter le hameçonnage

Cette vague d'informations officielle crée un terrain propice pour les escrocs, qui multiplient déjà les faux courriels et SMS reprenant la charte graphique des impôts pour piéger les usagers. Pour ne pas tomber dans le piège du hameçonnage, voici quelques consignes :

D'abord vérifiez l'adresse de l'expéditeur. L'adresse mail officielle doit obligatoirement se terminer de manière exacte par @dgfip.finances.gouv.fr. Toute déclinaison ou domaine fantaisie cache une tentative d'escroquerie. Surtout ne pas cliquer sur les liens. En cas de doute dans un message ou un SMS, il ne faut jamais utiliser les liens intégrés. Il convient de se rendre directement sur le site officiel impots.gouv.fr en saisissant l'adresse dans son navigateur.

Et puis méfiance face au démarchage. L'administration fiscale ne contacte jamais les usagers par téléphone via des numéros mobiles commençant par 06 ou 07 pour réclamer des identifiants ou des coordonnées bancaires.

Les contribuables concernés sont invités à renforcer la sécurité de leurs accès en modifiant leur mot de passe sur le portail des impôts et en activant la double authentification si elle est disponible.