Piratage du site des impôts - Des campagnes massives d'arnaques sont à prévoir

Hack de la DGFiP : attention aux attaques de phishing

Alors que le gouvernement français et l'Union européenne ne cessent de réclamer toujours plus d'informations personnelles pour pouvoir acheter des cryptomonnaies, bénéficier de son système France identité ou simplement se connecter aux réseaux sociaux, il semble que la sécurité des données collectées ne bénéficie pas de la même motivation de leur part.

Il suffit de voir comment le site de la Direction générale des Finances publiques (DGFiP) vient de subir un hack de grande envergure, entraînant l'exposition très problématique des données fiscales ultra-sensibles de 678 000 contribuables français, selon les chiffres officiels.

Et alors que tout le monde attend de savoir s'il est concerné par cette fuite de données sans précédent, les spécialistes en sécurité et autres défenseurs de la vie privée alertent sur le risque très important d'apparition de campagnes de phishing ciblées destinées à arnaquer les contribuables exposés, à l'aide de faux e-mails, SMS et appels téléphoniques se faisant passer pour les services des impôts, Bercy ou la DGFiP.

Le risque principal mis en avant par le compte Kruptos sur le réseau X implique des attaques aux apparences << ultra-crédibles >>, basées sur des données très convaincantes et actualisées puisqu'elles seront issues des informations sensibles récemment volées.

Il existe toutefois quelques techniques de sécurité de base pour tenter de les détecter et de ne pas tomber dans ce genre de pièges.

Comment éviter le pire ?

Lorsqu'un message en apparence issu des services fiscaux semble douteux, le premier réflexe doit consister à vérifier l'authenticité de l'adresse d'expédition, qui va tenter d'imiter une version officielle avec des variantes très proches, comme [email protected], [email protected], [email protected], ou des formes approchantes.

Toutefois, un autre point essentiel doit également être pris en compte : le caractère souvent alarmiste des messages envoyés afin de tromper la vigilance de leurs victimes avec une information présentée comme urgente qui nécessite de cliquer sur un gros bouton bleu ou rouge afin de résoudre le problème.

Bien évidemment, l'apparence des messages et des sites concernés aura tout d'officiel, avec des logos de la DGFiP ou de la République française, mais les demandes effectuées - mot de passe, codes, RIB, pièce d'identité ou numéro fiscal - correspondront quant à elles à des procédures que les services des impôts ne font JAMAIS.

Si vous ne recevez aucun message des impôts dans les prochaines semaines indiquant que vos données ont été piratées, cela devrait signifier que vous ne faites pas partie des contribuables concernés. Ne tentez pas d'utiliser les vérificateurs en ligne, qui peuvent être eux-mêmes des arnaques.

Enfin, la règle de base la plus sûre dans tous les cas consiste à toujours se connecter soi-même au site officiel des impôts (impots.gouv.fr) afin de vérifier l'authenticité des messages reçus, et de n'utiliser que la messagerie privée associée pour toute communication avec un conseiller.

En attendant, surveillez vos comptes bancaires et votre espace impôts, activez les alertes si possible, et restez ultra-méfiant face à toute sollicitation inattendue. La meilleure protection en ce moment : patience + scepticisme total.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.