<pLe message officiel de la Direction générale des Finances publiques a atterri dans de nombreuses boîtes mail cet été après le piratage massif du site impots.gouv.fr, et si la situation peut sembler technique, les conséquences sont très concrètes pour les 678 000 personnes dont les données ont fuité et été mises en vente. Comprendre ce qui a été exposé, anticiper les tentatives d'arnaque et agir vite sont les meilleurs moyens d'éviter que la fuite ne devienne une fraude.
Comment savoir si vos données fiscales ont été dévoilées par le piratage
La DGFiP a explicitement informé les victimes par mail ou courrier. Si vous avez reçu un message officiel vous êtes concerné. Les informations compromises peuvent inclure l’identifiant fiscal, l’état civil, l’adresse, le numéro de téléphone, l’adresse mail, la composition du foyer, le revenu fiscal de référence et le taux de prélèvement à la source.
La messagerie sécurisée du site a également été consultée pour certains comptes ce qui renforce le risque de réception de messages ciblés. En revanche, la DGFiP indique que les mots de passe n’ont pas été dérobés et que, sauf preuve du contraire, les déclarations et avis d’imposition n’ont pas été ouverts.
Que faire immédiatement si vous êtes parmi les victimes
Ne paniquez pas mais n’attendez pas non plus. Commencez par vérifier votre boîte mail et vos courriers pour retrouver le message envoyé par la DGFiP et conservez-le. Ensuite surveillez vos relevés bancaires et activez les alertes de paiement si votre banque le propose.
Point de vigilance
La DGFiP ne demandera jamais d’informations en dehors de votre espace sécurisé. Ne répondez jamais à un mail ou SMS demandant des coordonnées bancaires ou un code reçu par SMS et n’envoyez pas de copie de vos pièces d’identité en dehors de l’espace officiel.
Si vous avez un doute persistant vous pouvez contacter la DGFiP via la messagerie de votre espace personnel, composer le 0809 401 401 ou vous rendre dans un centre des Finances publiques pour une vérification en direct.
Comment reconnaître un message frauduleux lié à ce piratage
Les escrocs vont tenter d’exploiter la fuite en usant de phishing très crédible. Ils peuvent imiter la mise en page, le ton administratif et reprendre certains éléments de vos fichiers pour gagner votre confiance.
- Un message légitime n’exigera jamais vos coordonnées bancaires par mail ou SMS.
- Les liens contenus dans les fraudes redirigent souvent vers des sites imitant l’administration mais avec des adresses différentes.
- Les faux appels peuvent utiliser un numéro masqué ou se faire passer pour des conseillers bancaires afin d’obtenir un code ou une autorisation de prélèvement.
Quels gestes concrets adopter pour se protéger
Plusieurs mesures simples réduisent fortement le risque de fraude. Changez vos mots de passe uniquement si vous observez une activité suspecte et privilégiez un mot de passe long et unique. Activez l’authentification à deux facteurs quand c’est possible et ne réutilisez pas vos identifiants sur d’autres sites.
Contrôlez régulièrement vos comptes bancaires et signalez immédiatement toute opération inconnue à votre banque. Si vous avez partagé des données sensibles après un message douteux prévenez votre banque et la plateforme officielle de signalement des fraudes.
Comment vérifier si un message provient vraiment de la DGFiP
Vérifiez l’adresse d’expédition et l’en-tête technique du mail si vous savez le faire. Les messages authentiques proviennent d’un domaine officiel et ne comportent pas de fautes grossières. En cas de doute ouvrez votre espace sécurisé impots.gouv.fr sans cliquer sur le lien du message et consultez la messagerie interne.
| Caractéristique | Message DGFiP authentique | Message suspect |
|---|---|---|
| Demande d’informations | Jamais en dehors de l’espace sécurisé | Demande de RIB, code ou pièce d’identité par mail ou SMS |
| Lien | Renvoie à impots.gouv.fr ou aucune action demandée | Renvoie à un domaine inconnu |
| Tonalité | Formelle et précise | Pressante, urgentisme, fautes de frappe |
Peut-on être victime d’usurpation d’identité après la fuite
Le risque existe mais il est conditionnel. Pour usurper totalement une identité un fraudeur a souvent besoin d’une copie des pièces d’identité et d’autres éléments. En pratique vous êtes davantage exposé au phishing et aux tentatives de fraude financière que d’un vol d’identité complet, mais la vigilance reste nécessaire.
Signalez toute utilisation suspecte de vos données aux autorités et conservez les preuves des messages reçus. En cas d’alerte sérieuse pense à déclarer la situation à la plateforme officielle de lutte contre la cybercriminalité et à votre banque.
Quelles erreurs courantes éviter après le piratage
Ne cliquer pas sur un lien reçu, ne rappeler pas immédiatement un numéro présent dans un SMS suspect et ne transmettre jamais un code reçu par SMS à un interlocuteur qui vous en ferait la demande. Évitez aussi de publier vos données sensibles sur des forums ou réseaux sociaux même pour demander de l’aide.
Où trouver les informations officielles et comment contacter la DGFiP
La DGFiP a mis en place une page dédiée et contacte individuellement les personnes concernées. Pour toute question utilisez la messagerie de votre espace personnel, appelez le 0809 401 401 ou rendez-vous dans un centre des Finances publiques. Ces canaux vous permettront d’obtenir une confirmation officielle et d’éviter les contrefaçons.
FAQ
Comment savoir si j’ai été notifié par la DGFiP
La DGFiP vous contacte par mail ou courrier si vos données ont été exposées. Conservez ce message pour vos démarches.
Dois-je changer mon mot de passe impots.gouv.fr
Changez-le uniquement si vous constatez une activité suspecte. Préférez un mot de passe unique et l’authentification à deux facteurs.
La fuite signifie-t-elle que mes impôts ont été consultés
La DGFiP indique que les déclarations et avis d’imposition n’ont pas été consultés mais certaines messageries sécurisées ont été lues.
Que faire si j’ai transmis mes coordonnées bancaires après un message frauduleux
Contactez immédiatement votre banque pour faire opposition et signalez la fraude aux autorités compétentes.
Comment signaler un message suspect qui prétend venir de la DGFiP
Ne répondez pas et utilisez la messagerie de votre espace personnel ou le numéro officiel 0809 401 401 pour vérifier l’authenticité.
La DGFiP va-t-elle indemniser les victimes
Il n’existe pas d’information automatique sur une indemnisation. En cas de préjudice financier direct suivez la procédure de signalement et contactez votre banque.
Marc Durand est un journaliste économique qui se concentre sur l’analyse des marchés financiers et des tendances de l’immobilier. Son approche analytique permet de décortiquer les enjeux complexes de ces secteurs pour ses lecteurs.
