Alors que les particuliers ont jusqu’au 8 juin pour déclarer leurs revenus en ligne une campagne de phishing semble gagner en importance.
Des pirates à l’heure fiscale
Des cybercriminels tentent de se faire passer pour la Direction générale des Finances publiques (DGFiP) dans un SMS qui renvoie vers sur site Internet frauduleux. Le message en question est le suivant : « Alerte DGFIP : Pour des raisons de sécurité, veuillez confirmer votre numéro de téléphone mobile avant le 27/05/23. Rendez-vous directement sur Impots-2023.com ». On vous conseille évidemment de le supprimer dès réception et de ne surtout pas cliquer sur le lien présent.
Le site reprend la charte graphique du site officiel du gouvernement et demande d’entrer le numéro fiscal à 13 chiffres ainsi que le mot de passe. Une fois les données saisies, les pirates accèdent à l’ensemble des données personnelles de l’usager, ce qui leur permet par exemple d’usurper une identité ou de vendre les informations au plus offrant.
« Ils agissent en ce moment par petites rafales successives de SMS, car c’est la période de l’année en pleine campagne de déclarations où on échange le plus avec l’administration fiscale », précise Jean-Jacques Latour à nos confrères du Parisien, « c’est la première fois que l’on voit un message laconique qui vise plutôt à prendre le contrôle du compte ».
Source link
