Des milliers de contribuables reçoivent des faux mails prétendant être du Trésor public, menaçant une saisie administrative sous 48 heures. Une arnaque sophistiquée qui détourne une procédure fiscale réelle pour voler les coordonnées bancaires. Voici comment identifier et contrer cette fraude.
J’avais 48 heures avant que la somme réclamée double : ma banque a exécuté le virement et le service des impôts n’avait jamais lancé la moindre saisie
Le compte à rebours s'affichait en toutes lettres dans l'objet du message : « Dernier rappel avant exécution de la Saisie Administrative (SATD) ». Montant réclamé, 343,01 euros. Délai, 48 heures. Passé ce délai, la somme grimperait mécaniquement à 675 euros. Le virement a été fait dans la foulée, en pleine panique, persuadé d'éviter le pire. Le pire, en réalité, n'existait pas : le service des impôts n'avait jamais initié la moindre procédure de saisie.
Cette histoire, des milliers de contribuables l'ont vécue ces derniers mois. Des cybercriminels envoient des courriels en se faisant passer pour le Trésor public, brandissant la menace d'une « Saisie Administrative à Tiers Détenteur » (SATD) pour une prétendue amende impayée, et le ministère de l'Intérieur a publiquement dénoncé cette campagne, appelant à la plus grande prudence de la part des citoyens. Le montant n'est jamais choisi au hasard. Le message prétend qu'une amende forfaitaire, par exemple de 343,01 €, n'a pas été réglée, et pour accentuer la pression, les escrocs menacent de doubler le montant à 675 € si le paiement n'est pas effectué sous 24 heures. Un chiffre à virgule, presque anodin dans sa précision comptable, qui donne l'illusion d'un calcul administratif réel plutôt que d'un montant sorti d'un générateur de fraude.
À retenir
- Un compte à rebours de 48 heures pour doubler la dette : la pression parfaite pour court-circuiter votre réflexe
- La SATD existe vraiment : c'est ce qui rend cette arnaque redoutable et crédible aux yeux des victimes
- Un seul détail technique suffit à démasquer la fraude, mais personne ne le vérifie
Une procédure réelle, détournée avec un soin troublant
La SATD, elle, existe bel et bien. La saisie administrative à tiers détenteur est une procédure prévue à l'article L262 du Livre des Procédures Fiscales, qui autorise l'administration à demander à une tierce personne détenant de l'argent appartenant au débiteur (banque, employeur, caisse de retraite) de payer à sa place un impôt, une taxe, une amende ou toute autre facture impayée. C'est justement ce vernis de légalité qui rend l'arnaque redoutable. Franchement, c'est le genre de tentative de phishing qui exploite intelligemment la peur d'une institution méconnue mais bien réelle, plutôt que d'inventer une menace totalement fictive.
Le décor est soigné jusque dans les détails. Le faux courriel reprend les logos officiels, les références administratives, les formules habituelles des courriers de la DGFiP, et un lien redirige vers un site de paiement factice, visuellement calqué sur les pages gouvernementales. Une fois sur place, la mécanique bascule vers le vol pur et simple. Ce faux site collecte alors les numéros de carte bancaire, la date d'expiration et parfois les codes reçus par SMS. Le calendrier n'est pas un hasard non plus : le timing coïncide avec la campagne de déclaration des revenus, une période où les fraudeurs savent que les contribuables s'attendent à recevoir des communications de la DGFiP. Un pic de vigilance des services fiscaux, mais aussi un pic de vulnérabilité chez ceux qui redoutent une erreur dans leur dossier.
Le détail qui aurait tout changé
Un seul élément suffisait, pourtant, à démasquer l'arnaque avant même d'ouvrir le lien. La DGFiP n'utilise qu'une seule terminaison d'adresse mail, @dgfip.finances.gouv.fr, aucune autre. Pas de variante, pas d'exception, pas de sous-domaine commercial accolé au nom de l'administration. Les faux mails affichent souvent des variantes proches, comme des adresses sans le bon domaine, ou des chaînes de caractères aléatoires suivies d'un domaine commercial. Un détail technique, presque invisible pour qui lit son courrier électronique en diagonale, un samedi matin, avec le café encore chaud à côté du clavier.
La vraie procédure fiscale, elle, ne fonctionne jamais dans l'urgence numérique. Dans un cas réel de contrôle fiscal, la DGFiP adresse un courrier papier avec accusé de réception, jamais une telle notification par messagerie. Et surtout : l'administration fiscale française ne réclame jamais un paiement d'urgence via un lien contenu dans un e-mail. Un point de vigilance simple, presque trop simple, mais qui suffit à couper court à la panique. Aucune saisie administrative ne se déclenche par courriel avec compte à rebours intégré. Ce n'est pas ainsi que fonctionne l'État, ni sa comptabilité publique.
Ce qu'il fallait faire, ce qu'il faut faire maintenant
Le réflexe qui protège vraiment tient en une phrase : ne jamais cliquer sur le lien reçu, et vérifier soi-même. Ne cliquer sur aucun lien, ne renseigner aucune donnée bancaire, et se connecter directement à son espace personnel sur impots.gouv.fr pour vérifier sa situation réelle. Aucune SATD authentique n'apparaît de nulle part sans antécédent. Si l'avis n'apparaît pas dans l'espace en ligne, ou si le montant et la nature de la dette ne correspondent à aucune situation connue, il faut immédiatement douter de son authenticité, et vérifier si d'autres courriers recommandés ou mises en demeure ont précédé cet avis, car une SATD qui tombe de nulle part est rarement régulière.
Pour celles et ceux qui ont déjà transmis leurs coordonnées bancaires ou effectué un virement sous la contrainte du chrono fictif, la marche à suivre reste la même que pour n'importe quelle fraude à la carte bancaire : contacter sans délai sa banque pour faire opposition, puis signaler l'incident. Il est possible de se rendre sur Perceval, la plateforme dédiée au signalement d'une fraude à la carte bancaire, et de saisir la Cnil pour obtenir de l'aide si des données personnelles ont été compromises. Le site officiel des impôts rappelle d'ailleurs, noir sur blanc, une règle qui vaut pour tous les scénarios de phishing fiscal, remboursement fictif comme fausse saisie : le numéro de carte bancaire n'est jamais demandé pour le paiement d'un impôt ou le remboursement d'un crédit d'impôt, ni pour compléter des coordonnées personnelles.
Un dernier chiffre mérite d'être gardé en tête, tant il en dit long sur l'ancienneté du procédé. Cybermalveillance.gouv.fr, la plateforme publique de référence sur ces questions, note que ce type d'hameçonnage circule depuis des années sous des habillages variés, avec des montants toujours légèrement décalés du chiffre rond pour paraître plus crédibles, autour de 218,80 euros ou 498,87 euros selon les campagnes précédentes. La technique change de costume à chaque saison fiscale. Le fond, lui, reste identique depuis le début : une adresse mail presque correcte, un chrono qui presse, et un lien qui attend patiemment le clic de trop.
Sources : bourseinside.fr | quingey.com