Cyberattaque du fisc : conseils pour les contribuables victimes du piratage

Une cyberattaque d’une ampleur significative a récemment touché les données de nombreux contribuables français. Ce lundi 17 août, la Direction générale des finances publiques (DGFiP) a commencé à envoyer des courriels aux 678 000 contribuables concernés. Parmi eux, environ la moitié sont des particuliers, tandis que l’autre moitié concerne des entreprises.

Les informations piratées incluent des données sensibles telles que le nom, l’adresse, le numéro de téléphone, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. La DGFiP a précisé qu’elle contactera individuellement chaque contribuable concerné, les avertissant d’un acte de malveillance et les mettant en garde contre d’éventuelles arnaques.

La menace de faux agents des impôts est particulièrement préoccupante. Ces escrocs, armés des données volées, peuvent se faire passer pour des représentants de l’administration fiscale afin d’obtenir encore plus d’informations ou de l’argent. Damien Bancal, expert en cyberintelligence, illustre cette situation en évoquant un appel typique d’un arnaqueur, qui pourrait dire : « Bonjour, c’est l’administration fiscale. Vous faites partie de la liste des personnes impactées. Nous allons vous aider… »

Face à ce type de communication, il est crucial de garder son calme. Les escrocs exploitent souvent le stress et la panique des victimes potentielles pour les amener à réagir sans réfléchir. Voici quelques mesures de précaution à suivre :

• Se méfier des urgences : Les arnaqueurs utilisent fréquemment des tactiques d’urgence pour inciter à agir rapidement.
• Vérifier l’identité : En cas de demande de transfert d’argent, il est préférable de stopper le processus et de vérifier directement avec votre banque ou sur le site officiel des impôts.
• Changer d’adresse email : Il est conseillé de modifier votre adresse e-mail sur le site des impôts pour protéger vos informations.

Des experts recommandent également d’utiliser des adresses e-mail distinctes pour chaque secteur sensible, comme la banque ou l’administration, afin de renforcer votre sécurité numérique. Damien Bancal souligne l’importance de considérer cette pratique comme une partie intégrante de l’hygiène numérique.

Concernant les mots de passe, même si la DGFiP assure qu’ils n’ont pas été compromis, il est toujours prudent d’utiliser des mots de passe différents pour chaque site et de les changer régulièrement. L’activation de la double authentification est également conseillée pour ajouter une couche supplémentaire de sécurité.

Il est également essentiel de surveiller vos comptes bancaires. En cas de victimisation par du phishing, des anomalies peuvent rapidement apparaître sur vos relevés. Par ailleurs, consulter le fichier national des comptes bancaires (Ficoba) sur le site de l’administration fiscale permet de détecter si un compte frauduleux a été créé à votre nom.

La vigilance doit rester de mise même après l’annonce d’une cyberattaque. Les arnaques peuvent se poursuivre dans les semaines et mois à venir. Les gestes de prudence évoqués ici doivent devenir des réflexes quotidiens.

Enfin, certains experts mettent en garde contre les démarchages à domicile, notamment pour les contribuables les plus fortunés. Les données piratées comprennent des informations sensibles telles que le revenu fiscal de référence, ce qui pourrait exposer certaines personnes à des tentatives de cambriolage ou de chantage. Ces alertes doivent être prises en compte pour éviter de devenir une cible des cybercriminels.