Arnaque : une nouvelle campagne de phishing aux dépens du fisc

Phishing : un simple mail annonçant un nouveau document

L’usage de l’Intelligence Artificielle générative, comme ChatGPT, permet aux pirates de multiplier les attaques de phishing (ou hammeçonnage). Et, surtout, de les rendre plus sournoises et difficiles à détecter.

C’est le cas avec cette nouvelle tentative d’arnaque qui se propage en cette fin de mois de décembre 2023. Il n’y est pas question d’un remboursement étrange de la part des impôts, d’une amende à payer ou autres. Le mail envoyé ne parle que de « nouveaux documents disponibles » et invite l’utilisateur à se connecter à son « espace en ligne ».

Un faux site des impôts mais une vraie arnaque au phishing

Dans le corps du mail, un lien permet soit-disant d’accéder à son espace des impôts. Et en cliquant dessus, nous voilà renvoyés vers un site Internet qui reprend l’interface du site officiel impôts.gouv.fr. Mais il ne faut surtout pas s’y connecter : c’est une arnaque qui vise à voler vos identifiants et vos données personnelles.

Comment peut-on le voir ? De manière assez simple. Pour commencer, l’adresse d’envoi du mail est, comment dire… étrange. « [email protected] » pour celui dont nous avons eu connaissance.

Quant à l’adresse du faux site Internet, elle aussi a de quoi interloquer : « impots-gouv.gopconnect-fr.com » (ne vous y rendez pas). On est loin de l’adresse officielle, beaucoup plus simple. Et, petit détail non négligeable : sur ce faux site, aucun lien ne fonctionne, puisqu’il ne s’agit pas du vrai.

Les Français doivent donc continuer d’être vigilants : les arnaques et les tentatives de phishing risquent d’augmenter dans les années à venir...