Le phishing, ou technique du « hameçonnage », a pour objectif de tromper les internautes afin de leur escroquer des sommes d’argent. Il consiste en l’envoi de messages (courriers électroniques) usurpant l’identité d’administrations ou de grands organismes et demandant à l’internaute de fournir des informations personnelles, notamment un numéro de carte bancaire.
Ces courriers électroniques peuvent se présenter comme des messages provenant de l’administration fiscale. Le message est très souvent à l’entête ou à la signature de la Direction générale des finances publiques ou du Ministère du budget, des comptes publics, de la fonction publique et de la réforme de l’État. Il demande aux usagers de fournir leur numéro de carte bancaire ou de compléter leurs coordonnées personnelles.
Le destinataire est le plus souvent invité à se connecter à un formulaire en ligne, imitant le site www.impots.gouv.fr, ceci en vue d’obtenir un remboursement d’impôt.
Ces courriers sont des faux. L’administration fiscale n’est pas à l’origine de ces envois. Le numéro de carte bancaire ne vous est jamais demandé pour le paiement d’un impôt ou le remboursement d’un crédit d’impôt, ni pour compléter vos coordonnées personnelles.

Que faire si vous recevez un courrier électronique de ce type ?
– Ne répondez pas à ce message ;
– Ne cliquez pas sur les liens à l’intérieur du message (ils peuvent vous rediriger vers un faux site) ;
– Supprimez le message de votre boîte aux lettres.
D’un point de vue général, nous vous recommandons de ne jamais communiquer par courrier électronique ou par téléphone de données personnelles et surtout pas votre numéro de carte bancaire.
En cas de doute sur l’identité de l’expéditeur d’un courrier postal ou électronique portant en-tête ou signature de la Direction générale des finances publiques, du Ministère de l’Économie et des Finances ou d’un service des impôts, contactez votre centre des finances publiques (vous trouverez ses coordonnées à la rubrique Contacts).