Alors que l’envoi des notifications aux 678 000 victimes a démarré, la DGFiP dévoile l’apparence exacte de son vrai mail d’alerte. Un repère visuel essentiel pour reconnaître le message officiel et ne pas tomber dans le piège des fausses alertes qui vont suivre.
La Direction générale des Finances publiques (DGFiP) fait face à une situation préoccupante suite à un piratage majeur. Avec le risque accru de campagnes de hameçonnage (phishing), des escrocs pourraient tenter de profiter de la confusion générée par cette intrusion pour piéger des contribuables, qu’ils soient concernés par le piratage ou non.
Pour prévenir ces tentatives de fraude, la DGFiP a annoncé son engagement à contacter individuellement les victimes de cette cyberattaque, touchant environ 678 000 particuliers et entreprises. Cette situation pose un risque important, car des individus malintentionnés pourraient se faire passer pour des agents fiscaux dans leur communication.
Le 18 août 2026, la DGFiP a rendu public le modèle du courriel légitime destiné aux victimes, afin d’aider chacun à identifier un message authentique et à distinguer les faux courriels.
À quoi ressemble le vrai mail des impôts ?
Le mail, intitulé « Consultation illégitime de vos informations fiscales », rappelle les événements survenus cet été et énumère les données personnelles susceptibles d’avoir été compromises, telles que l’état civil, les coordonnées, le revenu fiscal de référence et les messages échangés avec les impôts.
Il est également précisé que les mots de passe d’accès à l’espace personnel et les avis d’imposition n’ont pas été compromis.
Pour se prémunir contre le hameçonnage, il est conseillé de vérifier plusieurs éléments :
- L’adresse d’expéditeur : elle doit se terminer par @dgfip.finances.gouv.fr. Toute autre extension est suspecte.
- Aucune demande d’information par mail : le message ne doit jamais demander de réponse, ni de fournir des informations sensibles.
- Aucun lien de connexion directe : le courriel doit pointer uniquement vers des pages d’information générales du site officiel (impots.gouv.fr).
En général, toute communication nécessitant une réponse de la part des contribuables doit passer par l’espace personnel officiel sur le site des impôts. Un mail demandant des documents ou des informations est donc suspect.
Attention aux mails factices
Malgré la communication de la DGFiP, le risque de tentatives de piratage demeure. Les escrocs peuvent reproduire fidèlement la charte graphique et le contenu du mail officiel, rendant difficile la distinction avec les courriels authentiques. Il est crucial de rester vigilant et de ne jamais cliquer sur des liens reçus par mail ou SMS.
En cas de doute, il est recommandé de se connecter directement sur impots.gouv.fr ou de composer le numéro officiel non surtaxé (0809 401 401) pour toute clarification.
Source : Numerama
