Pic de phishing impôts : 3 vagues, 50 000 victimes potentielles
📰 Ce qui s'est passé
Juin 2025, en pleine période de déclaration et de réception des avis d'imposition, l'administration fiscale et CyberMalveillance.gouv.fr alertent sur une vague massive de phishing par SMS et email usurpant l'identité de impots.gouv.fr : « Vous avez droit à un remboursement de 318,42 € — confirmez votre RIB ». Les données saisies servent à des fraudes au RIB (changement frauduleux de RIB du salarié sur son compte employeur).
💡 La leçon
Les périodes de communication de masse de l'administration (impôts, CAF, sécu) sont les saisons hautes du phishing. Les escrocs surfent sur la légitimité du sujet : tu attends vraiment un mail des impôts, donc ta vigilance baisse. La règle : impots.gouv.fr ne demande JAMAIS un RIB par mail ou SMS pour rembourser. Tout passe par ton espace personnel sécurisé.
🎯 Votre mini-action de la semaine
Active dès maintenant les alertes SMS de ta banque sur tout virement entrant ou sortant > 100 €. C'est gratuit chez la plupart des banques, et c'est ton meilleur garde-fou : si un attaquant fait passer une opération frauduleuse, tu le vois en 30 secondes et tu peux faire opposition.