Cybersécurité : comment agir face aux mails et SMS frauduleux ?
À la suite de nombreuses alertes émises par l'Administration fiscale, nous vous invitons à la plus grande vigilance. Des campagnes de mails et de SMS frauduleux usurpant l'identité de la Direction Générale des Finances Publiques (DGFIP), de la Police nationale ou encore de la magistrature sont en cours et visent à récupérer des documents sensibles ou de l'argent.
Comment identifier un faux mail ?
Pour éviter toute tentative d’arnaque, prenez le temps d’examiner attentivement les éléments suivants :
- l'adresse mail de l'expéditeur. Vérifiez qu’elle correspond bien à un domaine officiel (exemple : @dgfip.finances.gouv.fr)
- l'objet du mail. Un ton alarmiste ou des formulations floues doivent alerter
- le corps du mail (personnes et services mentionnés, termes utilisés,…).
Même si ces indices peuvent aider, les fraudes deviennent de plus en plus sophistiquées.
Il est de plus en plus difficile de repérer les fraudeurs qui adoptent désormais une approche plus soignée et précise en utilisant des adresses mails, des intitulés de services, des en-têtes, des signataires beaucoup plus proches de la réalité. Certains fraudeurs n'hésitent pas à répondre au téléphone en se faisant passer pour les bons interlocuteurs pour rendre la fraude encore plus crédible.
Que faire en cas de doute ?
Si un mail ou SMS vous paraît suspect, vous pouvez :
- transférer le mail au SIRASCO financier (Service d’information de renseignement et d’analyse stratégique de la criminalité organisée) à l’adresse suivante : dnpj-sirasco-financier@interieur.gouv.fr
- contacter directement le service concerné par l'envoi du courrier en recherchant les coordonnées officielles sur internet (n’utilisez jamais celles indiquées dans le mail).
La plateforme ESCALE : un canal officiel et sécurisé de la DGFIP
Les mails provenant de la plateforme ESCALE (plateforme sécurisée de l'Administration fiscale) ne sont pas des mails frauduleux. Ces mails sont très importants puisqu'ils peuvent contenir le lien de réception (par voie dématérialisée) d'une demande de renseignement ou d'une proposition de rectification émise par la Direction Générale des Finances Publiques (DGFIP). Ce mode d'envoi est jugé valable par la réglementation.
Attention, certains fraudeurs peuvent aussi usurper l’identité d’ESCALE. En cas de doute, vérifiez toujours que le lien renvoie bien vers un site officiel du gouvernement.
Nos experts en cybersécurité accompagnent les entreprises dans la mise en place de bonnes pratiques pour renforcer la sécurité de leurs données sensibles et prévenir les tentatives de fraude en ligne.