Sie erhalten eine E-Mail, die Ihnen eine Rückerstattung von 219 Euro von den Steuerbehörden ankündigt, oder eine SMS, die von einer Kraftstoffhilfe von 108,72 Euro spricht. Die Nachricht verwendet die offizielle Verwaltungssprache, zeigt ein offizielles Logo und drängt Sie zum Klicken. Diese Art von betrügerischer Kampagne hat sich in den letzten Jahren industrialisiert, und die Website creances-publiques.fr wird regelmäßig in den Meldungen zitiert. Zu verstehen, wie diese Betrügereien funktionieren, ermöglicht es, sich konkret zu schützen.
Öffentliche Forderungen FR und Phishing: der Mechanismus, den die Betrüger ausnutzen
Die Website creances-publiques.fr ist ein Portal, das von der GIE GPE verwaltet wird, die Gerichtsvollzieher vereint. Es dient zur Regelung öffentlicher Forderungen (Bußgelder, Steuern, Krankenhausaufenthalte). Das Problem ist, dass Betrüger sein Erscheinungsbild nachahmen oder seinen Namen in betrügerischen E-Mails und SMS verwenden.
Weiterlesen : Online Logopädie: Funktionsweise, Vorteile und praktische Tipps
Das Szenario ist fast immer dasselbe. Eine Nachricht informiert Sie über eine unbezahlte Schuld oder eine ausstehende Rückerstattung. Sie enthält einen Link zu einer Seite, die der offiziellen Website ähnelt. Auf dieser Seite werden Sie nach Ihren Bankdaten oder Ihren Steueridentifikationsnummern gefragt. Die künstlich erzeugte Dringlichkeit ist das Hauptinstrument des Betrugs: “Ihr Fall wird ausgesetzt”, “Sie haben nur noch wenige Tage.”
Bevor Sie auf irgendetwas klicken, ist es nützlich, alles über den Betrug mit öffentlichen Forderungen zu erfahren, um das echte Portal von den betrügerischen Kopien zu unterscheiden.
Auch interessant : Warum und wie man eine Sitemap verwendet, um die Navigation auf Ihrer Beauty-Website zu optimieren
Überprüfen einer Domain und einer Absenderadresse: die einfache Regel der DGFiP
Die Generaldirektion der öffentlichen Finanzen hat ein klares Auswahlkriterium formalisiert. Jede offizielle steuerliche E-Mail stammt von einer Adresse mit @dgfip.finances.gouv.fr. Jede offizielle Website, die mit den öffentlichen Finanzen verbunden ist, verwendet eine Domain, die auf .gouv.fr endet (impots.gouv.fr, amendes.gouv.fr).
Wenn die Nachricht von einer Domain wie “dgfip-remboursement.com” oder “finances-publiques.net” stammt, handelt es sich um eine Kopie. Dasselbe gilt für SMS: Die Steuerbehörde sendet niemals einen klickbaren Link zu einem Zahlungsformular per SMS.
Worauf man in einer verdächtigen E-Mail achten sollte
- Die vollständige Absenderadresse (nicht nur den angezeigten Namen, der gefälscht sein kann): Sie muss mit @dgfip.finances.gouv.fr enden
- Die URL des Links in der Nachricht (fahren Sie mit der Maus darüber, ohne zu klicken): Sie muss auf eine Domain mit .gouv.fr verweisen
- Die Präsenz sehr präziser Beträge (219 Euro, 108,72 Euro), die mit einem Gefühl der Dringlichkeit verbunden sind, was ein dokumentiertes Betrugszeichen ist, das von der Fachpresse und der DGFiP erkannt wird
- Rechtschreib- oder Syntaxfehler im Text der Nachricht, die häufig in industrialisierten Phishing-Kampagnen vorkommen
Diese Überprüfung dauert weniger als eine Minute. Die Absenderdomain ist der erste zuverlässige Filter, um die Mehrheit der Versuche auszuschließen.
Betrug mit öffentlichen Forderungen: die aktuellen Varianten, die man kennen sollte
Die Phishing-Kampagnen im Zusammenhang mit öffentlichen Forderungen beschränken sich nicht mehr auf die klassische E-Mail. Sie kombinieren mittlerweile mehrere Kanäle: E-Mails, SMS und soziale Netzwerke, manchmal in einer einzigen Sequenz. Eine SMS kündigt eine Schuld an, eine Erinnerungs-E-Mail folgt mit einem Link, und eine gefälschte Hilfeseite erscheint in den sozialen Netzwerken.
Unter den kürzlich dokumentierten Szenarien finden sich:
- Die gefälschte Steuererstattung: Eine E-Mail verspricht eine Überweisung nach einer “Überprüfung Ihrer steuerlichen Situation”, mit einem glaubwürdigen Betrag, um zum Klicken zu verleiten
- Die falsche unbezahlte Geldbuße per SMS: Eine kurze Nachricht leitet Sie auf eine Website weiter, die amendes.gouv.fr imitiert
- Die Identitätsdiebstahl der DGFiP bei Unternehmen, mit gefälschten Überweisungsaufträgen (FOVI-Betrug)
Diese Betrügereien verwenden genau die offizielle Verwaltungssprache: Überzahlung, Überprüfung der steuerlichen Situation, außergewöhnliche Hilfe. Der Ton ist neutral, professionell, darauf ausgelegt, keinen Verdacht zu erregen.
Warum Online-Bewertungen nicht ausreichen, um zu entscheiden
Auf Trustpilot hat creances-publiques.fr eine durchschnittliche Bewertung. Einige Bewertungen bestätigen, dass es sich um eine offizielle Website handelt, die mit Gerichtsvollziehern verbunden ist. Andere prangern missbräuchliche Praktiken oder Betrügereien an. Das Problem ist, dass die Bewertungen die echte Website und die betrügerischen Kopien vermischen.
Eine negative Bewertung kann sich auf ein Phishing beziehen, das per SMS empfangen wurde und den Namen der Website missbraucht hat, nicht auf die Website selbst. Bewertungen zu konsultieren ist eine nützliche Vorgehensweise, ersetzt jedoch nicht die Überprüfung der Domain und der Absenderadresse.
Reagieren, nachdem Sie auf einen verdächtigen Link zu öffentlichen Forderungen geklickt haben
Haben Sie bereits geklickt und Informationen eingegeben? Das erste, was zu tun ist, ist, Ihre Bank zu kontaktieren, um den Vorfall zu melden und gegebenenfalls die Karte zu sperren.
Ändern Sie dann sofort Ihre Passwörter, wenn Sie Steueridentifikationsnummern eingegeben haben. Ihr persönlicher Bereich auf impots.gouv.fr verwendet ein separates Passwort: Ändern Sie es umgehend.
Reichen Sie eine Online-Beschwerde über die Plattform THESEE ein, die vom Innenministerium für Internetbetrügereien eingerichtet wurde. Diese Meldung speist die Ermittlungen und ermöglicht es, gefälschte Websites schneller zu schließen.
Melden Sie auch die betrügerische E-Mail oder SMS auf der offiziellen Seite der DGFiP, die den Betrügereien gewidmet ist, oder leiten Sie die verdächtige Nachricht an die Adresse weiter, die von der Website impots.gouv.fr angegeben wird. Jede Meldung zählt, um diese Kampagnen zu verlangsamen.
Die schützendste Reflexhandlung bleibt die vor dem Klick: die Domain überprüfen, niemals Bankdaten über einen Link aus einer Nachricht eingeben und auf öffentliche Dienste zugreifen, indem Sie die offizielle Adresse direkt in den Browser eingeben. Eine manuell eingegebene .gouv.fr-Website ist immer besser als ein unerwarteter Link.