Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

L’avis à tiers détenteur (ATD) peut être appliqué à tout compte bancaire ouvert au nom du contribuable, qu’il s’agisse d’un compte à vue, d’un livret ou d’un compte d’épargne.

Dès la notification, la banque bloque le solde créditeur du compte, procède à la vérification des opérations en cours, puis transfère les fonds au service des impôts dans le délai prévu, tout en facturant des frais de traitement. Le contribuable dispose d’un délai pour contester l’ATD ou, le cas échéant, autoriser le versement immédiat.

Une somme minimale, dite « solde bancaire insaisissable », reste disponible pour les besoins essentiels du contribuable ; elle correspond au montant du revenu de solidarité active, dans la limite du solde créditeur.

Si d’autres sommes protégées (allocations familiales, AAH, etc.) sont présentes et dépassent ce minimum, le contribuable peut en demander la mise à disposition immédiate en justifiant leur origine.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Vous pouvez consulter à tout moment, de façon sécurisée, vos paiements à venir depuis votre espace Finances publiques.

Avant la réception des avis d’impôt, les contribuables mensualisés accèdent à leur échéancier via l’onglet « Paiements » → « Impôts », où un tableau récapitule les contrats et indique le montant de la prochaine mensualité. Le même échéancier figure sur le dernier avis d’impôt et est mis à jour en cas de modification. Les non‑mensualisés trouvent le montant dû sur le prochain avis d’impôt et peuvent consulter le calendrier fiscal sur le site ou estimer leur impôt avec le simulateur en ligne.

Après réception des avis, le même accès « Paiements » → « Impôts » permet de visualiser le détail du compte. Sur l’avis, la rubrique « Votre situation » indique le solde restant à payer ou à prélever, et le calendrier des prélèvements mensuels à venir apparaît en bas de la première page.

Les actes qui modifient la vie d’une société – augmentation ou réduction de capital, cessions de parts, actions, droits sociaux ou de fonds de commerce, transmissions immobilières – sont obligatoires à enregistrer dans le mois suivant leur date, conformément à l’article 635 du CGI.

L’enregistrement s’effectue auprès du service de publicité foncière et de l’enregistrement (SPFE) ou du service départemental de l’enregistrement (SDE) compétent, selon la nature de l’acte : pour les biens immobiliers ou fonds de commerce, le service du lieu du bien ; pour les autres actes, le service du domicile d’une des parties. Les actes sous seing privé sont déposés en double exemplaire (trois exemplaires pour les cessions de fonds de commerce).

Le paiement des droits d’enregistrement, fixe ou proportionnel, intervient au moment de la formalité, par les moyens habituels (espèces, carte, chèque). En cas de retard ou d’omission, des intérêts et majorations s’appliquent, avec des pénalités accrues en cas de fraude.

Des formulaires en ligne (ex. n° 2672‑SD) et des fiches d’aide sont disponibles sur le site des impôts, ainsi que les coordonnées des services d’enregistrement via l’annuaire dédié.

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».