Vous recevez un courriel vous annonçant un remboursement de 219 euros de la part des impôts, ou un SMS évoquant une aide carburant de 108,72 euros. Le message reprend le vocabulaire administratif, affiche un logo officiel et vous presse de cliquer. Ce type de campagne frauduleuse s’est industrialisé ces dernières années, et le site creances-publiques.fr se retrouve régulièrement cité dans les signalements. Comprendre comment ces arnaques fonctionnent permet de s’en protéger concrètement.
Créances publiques FR et phishing : le mécanisme que les escrocs exploitent
Le site creances-publiques.fr est un portail géré par le GIE GPE, qui regroupe des commissaires de justice. Il sert à régler des créances publiques (amendes, impôts, hospitalisations). Le problème, c’est que des escrocs reproduisent son apparence ou utilisent son nom dans des courriels et SMS frauduleux.
A lire également : Test de Genius CV : avis complet sur la création de CV en ligne
Le scénario est presque toujours le même. Un message vous informe d’une dette impayée ou d’un remboursement en attente. Il contient un lien vers une page qui ressemble au site officiel. Sur cette page, on vous demande vos coordonnées bancaires ou vos identifiants fiscaux. L’urgence fabriquée est le levier principal de l’arnaque : « votre dossier sera suspendu », « il ne vous reste que quelques jours ».
Avant de cliquer sur quoi que ce soit, il est utile de tout savoir sur l’arnaque créances publiques fr pour distinguer le vrai portail des copies frauduleuses.
A voir aussi : Guide pratique : comment activer le pass Carmillon retraité SNCF et accéder aux services en ligne
Vérifier un domaine et une adresse d’expéditeur : la règle simple de la DGFiP
La Direction générale des Finances publiques a formalisé un critère de tri limpide. Tout courriel fiscal officiel provient d’une adresse en @dgfip.finances.gouv.fr. Tout site officiel lié aux finances publiques utilise un domaine terminant par .gouv.fr (impots.gouv.fr, amendes.gouv.fr).
Si le message vient d’un domaine type « dgfip-remboursement.com » ou « finances-publiques.net », c’est une copie. Même chose pour les SMS : l’administration fiscale n’envoie jamais de lien cliquable vers un formulaire de paiement par texto.
Ce qu’il faut regarder dans un courriel suspect
- L’adresse d’expéditeur complète (pas seulement le nom affiché, qui peut être falsifié) : elle doit se terminer par @dgfip.finances.gouv.fr
- L’URL du lien contenu dans le message (survolez-le sans cliquer) : elle doit pointer vers un domaine en .gouv.fr
- La présence de montants très précis (219 euros, 108,72 euros) associés à un sentiment d’urgence, qui est un signal d’arnaque documenté par la presse spécialisée et la DGFiP
- Les fautes d’orthographe ou de syntaxe dans le corps du message, fréquentes dans les campagnes de phishing industrialisées
Cette vérification prend moins d’une minute. Le domaine d’expéditeur est le premier filtre fiable pour écarter la majorité des tentatives.
Arnaque créances publiques : les variantes récentes à connaître
Les campagnes de phishing liées aux créances publiques ne se limitent plus au courriel classique. Elles combinent désormais plusieurs canaux : e-mails, SMS et réseaux sociaux, parfois dans une même séquence. Un SMS annonce une dette, un courriel de relance suit avec un lien, et une fausse page d’aide apparaît sur les réseaux sociaux.
Parmi les scénarios documentés récemment, on retrouve :
- Le faux remboursement d’impôt : un courriel promet un virement après un « bilan de votre situation fiscale », avec un montant crédible pour inciter au clic
- La fausse amende impayée par SMS : un message court vous redirige vers un site imitant amendes.gouv.fr
- L’usurpation d’identité de la DGFiP auprès d’entreprises, avec de faux ordres de virement (escroquerie FOVI)
Ces arnaques reprennent exactement le vocabulaire administratif : trop-perçu, révision de la situation fiscale, aide exceptionnelle. Le ton est neutre, professionnel, conçu pour ne pas éveiller de soupçon.
Pourquoi les avis en ligne ne suffisent pas à trancher
Sur Trustpilot, creances-publiques.fr affiche une note moyenne. Certains avis confirment qu’il s’agit d’un site officiel lié aux commissaires de justice. D’autres dénoncent des pratiques abusives ou des arnaques. Le problème, c’est que les avis mélangent le vrai site et les copies frauduleuses.
Un avis négatif peut concerner un phishing reçu par SMS qui usurpait le nom du site, pas le site lui-même. Consulter les avis est une démarche utile, mais elle ne remplace pas la vérification du domaine et de l’adresse d’expéditeur.
Réagir après avoir cliqué sur un lien suspect lié aux créances publiques
Vous avez déjà cliqué et renseigné des informations ? La première chose à faire est de contacter votre banque pour signaler l’incident et, si nécessaire, faire opposition sur votre carte.
Ensuite, modifiez immédiatement vos mots de passe si vous avez saisi des identifiants fiscaux. Votre espace personnel sur impots.gouv.fr utilise un mot de passe distinct : changez-le sans attendre.
Déposez une plainte en ligne via la plateforme THESEE, mise en place par le ministère de l’Intérieur pour les escroqueries sur internet. Ce signalement alimente les enquêtes et permet de faire fermer les faux sites plus rapidement.
Signalez aussi le courriel ou le SMS frauduleux sur la page officielle de la DGFiP consacrée aux arnaques, ou transférez le message suspect à l’adresse indiquée par le site impots.gouv.fr. Chaque signalement compte pour ralentir ces campagnes.
Le réflexe le plus protecteur reste celui d’avant le clic : vérifier le domaine, ne jamais renseigner de coordonnées bancaires depuis un lien reçu par message, et accéder aux services publics en tapant directement l’adresse officielle dans le navigateur. Un site en .gouv.fr tapé à la main vaut toujours mieux qu’un lien reçu par surprise.