Des centaines de milliers de contribuables reçoivent des mails usurpant l’identité de la DGFiP pour les rediriger vers de faux sites. Ces arnaques au phishing sont devenues si sophistiquées qu’un seul caractère peut les démasquer. Voici comment ne pas vous faire piéger.
Comment vérifier si un mail de remboursement des impôts est une arnaque ?
Par · Publié le
Relu par Vincent Charretier, directeur de la publication · Qui signe nos articles
Un mail de remboursement des impôts qui ne vient pas d'une adresse @dgfip.finances.gouv.fr est frauduleux. Ne cliquez pas : vérifiez votre espace sur impots.gouv.fr en tapant l'adresse vous-même. La DGFiP ne demande jamais de numéro de carte bancaire dans ce contexte.
Quels indices doivent faire suspecter une arnaque ?
Un mail de remboursement des impôts peut imiter le logo, le ton administratif et un tampon officiel. Ces éléments visuels ne prouvent rien : ils s'importent facilement depuis une page web.
- L'adresse de l'expéditeur ne se termine pas par @dgfip.finances.gouv.fr.
- Le lien mène vers une adresse qui n'est pas en .gouv.fr, par exemple un site en -gouv-fr.com.
- Le message vous demande de cliquer pour « récupérer votre remboursement » ou « finaliser votre dossier ».
- Le formulaire réclame un RIB ou un numéro de carte bancaire.
La DGFiP ne demande jamais de numéro de carte bancaire pour payer un impôt ou obtenir un remboursement de crédit d'impôt, ni pour compléter des coordonnées personnelles. Dès qu'un RIB ou un numéro de carte est demandé dans ce contexte, le diagnostic est sans appel.
Comment vérifier l'adresse de l'expéditeur et le lien ?
Regardez l'adresse mail de l'expéditeur, pas seulement le nom affiché. L'administration fiscale n'utilise que des adresses se terminant par @dgfip.finances.gouv.fr. Tout le reste est un faux, même si le nom affiché indique « Direction générale des Finances publiques ».
Vérifiez ensuite l'URL du site vers lequel le lien pointe. Le domaine réservé aux services de l'État est .gouv.fr. Un faux site peut se terminer par -gouv-fr.com : la différence tient parfois à un seul trait d'union. Une adresse de site ou un lien qui n'est pas en.gouv.fr cherche vraisemblablement à vous tromper.
Que faire si le mail demande un RIB ou un numéro de carte ?
Ne cliquez pas sur le lien, ne renseignez aucun formulaire et ne rappelez jamais un numéro fourni dans le message. L'administration fiscale n'adresse jamais de courriels invitant à se rendre sur des formulaires en ligne pour obtenir un remboursement sans passer par votre espace authentifié. Un vrai remboursement n'exige aucune action de votre part via un lien reçu par mail.
Comment vérifier votre remboursement sans cliquer ?
Connectez-vous directement à votre espace privé sur impots.gouv.fr, en tapant vous-même l'adresse dans la barre de navigation. Si aucune action n'est attendue dans votre espace personnel, considérez le mail comme une tentative d'arnaque.
Que faire si vous avez déjà cliqué ou saisi vos informations ?
- Appelez votre banque en premier pour bloquer la carte ou les accès concernés.
- Changez immédiatement vos mots de passe.
- Conservez une copie du mail frauduleux.
- Signalez-le sur Signal Spam et sur le portail gouvernemental Pharos (internet-signalement.gouv.fr).
Où trouver des exemples de faux mails des impôts ?
La DGFiP dispose d'une page dédiée aux tentatives de phishing sur impots.gouv.fr. Elle est mise à jour avec des exemples de mails frauduleux en circulation. La consulter permet de repérer les imitations et de garder les bons réflexes.
Sources : Faux mail impôts : attention aux arnaques, faux sites et remboursement (axens-audit.fr) | Impôts 2026 : gare aux messages frauduleux dans vos boîtes mail (ici.fr) | Faux sites administratifs, attention aux arnaques ! (daaf.mayotte.agriculture.gouv.fr)
Article préparé avec l'aide d'une IA · Notre méthode