Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

L’usage du chèque a fortement reculé, il représente aujourd’hui une part marginale des paiements tout en restant coûteux et exposé aux fraudes. L’administration encourage donc le recours à des moyens de paiement sécurisés, rapides et moins onéreux.

Pour l’impôt sur le revenu et les prélèvements sociaux, le prélèvement à la source est à privilégier ; il suffit de vérifier ou mettre à jour ses coordonnées bancaires sur le site impots.gouv.fr. Les autres impôts peuvent être réglés en ligne (paiement classique, immédiat ou avec délai supplémentaire), par prélèvement à l’échéance ou par prélèvement mensuel, qui permettent un étalement automatique et une reconduction sans démarche.

Le paiement en ligne s’effectue depuis le compte bancaire choisi, via le site, le QR‑code sur l’avis d’impôt ou par téléphone. Le TIP SEPA sera supprimé à partir de 2026, sauf pour la taxe foncière en 2027, d’où la recommandation de passer aux solutions alternatives.

France services, les buralistes agréés et les conseillers partenaires offrent un accompagnement pour toutes ces démarches.

Le formulaire « Paiement de proximité : signaler une difficulté » recueille les informations obligatoires suivantes : nom, prénom(s), adresse électronique au format prénom.nom@exemple.fr, numéro de téléphone au format (+33) X XX XX XX XX, dénomination sociale du buraliste ou partenaire agréé, commune du lieu de paiement et détail de la réclamation décrivant la difficulté rencontrée.

Après avoir complété les champs, l’usager doit cliquer sur « Envoyer le message » pour créer un courriel contenant le récapitulatif des données saisies. Il est impératif de joindre les pièces justificatives nécessaires (ticket de caisse, reçu du buraliste, facture, avis, etc.) avant l’envoi.

En cas de problème d’ouverture de la fenêtre d’envoi, il faut copier‑coller les informations dans un nouveau courriel et l’adresser à mission.bancaire‑cheque‑pprox@dgfip.finances.gouv.fr, en veillant à inclure tous les documents requis.