En pleine période de distribution des avis d’imposition, un courriel tente d’abuser les contribuables français et de les pousser à communiquer des données bancaires en leur faisant miroiter un remboursement du Fisc.
Les citoyens français reçoivent depuis ces dernières semaines leur avis d'imposition à l'impôt sur le revenu.
S'il peut arriver de découvrir, avec entrain, être bénéficiaire d'un
remboursement pour trop perçu, mieux veut ne pas trop rapidement se
réjouir (n'importe quel contribuable ne peut pas prétendre au bouclier fiscal...),
surtout si cette heureuse nouvelle est annoncée par email. Trend Micro
alerte en effet les internautes français contre une nouvelle attaque de phishing.
Un remboursement accordé après avoir saisi son numéro de CB
La direction générale des finances publiques n'a pas pour habitude
d'avertir les contribuables par email d'un droit à un remboursement
d'impôt. Il est encore moins fréquent qu'elle invite le contribuable à
remplir un formulaire en ligne et à saisir des informations relatives à
sa carte bancaire (numéros, date d'expiration et code CVV).
Un RIB est généralement plus pratique pour effectuer un virement. Non
seulement les victimes de cette escroquerie sur Internet ne profiteront
pas d'une remise d'impôt, mais pire ils verront en plus leur compte
être débité de montants indésirables.
Des phishing Hadopi vraisemblables durant les prochains mois
Ce mail de phishing n'est pas sans rappeler ceux diffusés au cours des mois précédents et ciblant les allocataires
de la Caisse d'allocations familiales. Durant les prochains mois, les
internautes français auront sans doute également à se méfier de messages
prétendument expédiés par la Hadopi.
A l'occasion d'un Tchat sur le site de La Tribune, le secrétaire général de la Hadopi, Eric Walter,
a d'ailleurs expliqué avoir conscience de ces risques et assuré que le
public serait très rapidement informé sur ces questions.
Très opportunistes, les auteurs de phishing s'efforcent de coller à
l'actualité pour accroître l'efficacité de leurs escroqueries. Fin 2009,
des pirates cherchaient ainsi à exploiter la médiatisation des factures démesurées reçues par quelques abonnés aux services de clé 3G+ d'Orange.
