Faux site des impôts, de la banque ou de l'Assurance maladie : les repérer

Les impôts, l'Assurance maladie (le site Ameli), votre banque, la CAF... Les escrocs ont compris que nous faisons naturellement confiance à ces organismes. Alors ils fabriquent de fausses pages qui leur ressemblent trait pour trait : même logo, mêmes couleurs, même présentation. Le but est toujours le même : vous faire saisir vos identifiants, votre numéro de carte bancaire ou vos informations personnelles.

La bonne nouvelle, c'est qu'un faux site laisse presque toujours des indices. Une fois qu'on sait où regarder, on les repère assez vite. Et surtout, il existe une règle d'or qui protège dans la quasi-totalité des cas — nous y venons.

Alors on ne panique pas : personne ne peut vous forcer à saisir quoi que ce soit. Prendre trente secondes pour vérifier suffit, le plus souvent, à déjouer le piège.

On tombe rarement sur un faux site par hasard. Le plus souvent, on y est conduit :

• Par un SMS ou un mail alarmant : « votre dossier va être clôturé », « remboursement en attente », « colis bloqué ». Le message contient un lien à cliquer.
• Par un lien dans un courriel qui semble venir des impôts, d'Ameli ou de votre banque.
• Par une publicité ou un résultat trompeur dans un moteur de recherche, placé tout en haut de la page.
• Parfois, par un appel téléphonique qui vous invite à vous rendre « sur le site » pour valider quelque chose.

Le point commun de toutes ces situations : quelqu'un vous pousse à cliquer et à agir vite. C'est déjà, en soi, un signal d'alerte. Un organisme public ou une banque ne vous mettra jamais la pression pour saisir vos données dans la minute. Avant de taper quoi que ce soit, prenez l'habitude de vérifier ces points.

• L'adresse du site, tout en haut de l'écran. C'est le repère numéro un. Les vrais sites de l'État se terminent par .gouv.fr : impots.gouv.fr, service-public.fr, ameli.fr. Méfiez-vous des adresses qui ajoutent des mots (impots-gouv-remboursement.com, ameli-connexion.net) ou qui utilisent une autre terminaison (.com, .info, .xyz) là où vous attendez .gouv.fr.
• Les fautes d'orthographe, un français maladroit, un logo un peu déformé ou de travers.
• Une demande anormale : votre numéro de carte bancaire complet, son code secret, ou un « petit acompte » pour recevoir un remboursement. Jamais un impôt ou un remboursement ne se règle en donnant son code de carte sur un site.
• L'urgence et la menace : compte à rebours, « dernier avertissement », menace d'amende. Tout cela est fabriqué pour vous empêcher de réfléchir.
• Le petit cadenas ne prouve rien. Beaucoup pensent que le cadenas affiché à côté de l'adresse garantit un site sûr. C'est faux : les faux sites en ont un aussi. Le cadenas signifie seulement que la connexion est chiffrée, pas que le site est honnête.

Le meilleur réflexe, plus fiable que n'importe quelle vérification, tient en une phrase : n'utilisez pas les liens reçus par SMS ou par mail. Tapez vous-même l'adresse dans votre navigateur, ou passez par vos favoris. Voici les vraies adresses.

En cas de doute sur un organisme, passez par service-public.fr, l'annuaire officiel de l'administration : il vous redirige vers les bons sites.

• Impôts : impots.gouv.fr
• Assurance maladie : ameli.fr
• Services publics, papiers, démarches : service-public.fr
• Allocations familiales : caf.fr
• Retraite : lassuranceretraite.fr
• Votre banque : l'adresse figure au dos de votre carte, sur vos relevés ou dans vos favoris — jamais celle d'un message reçu.

Si vous n'êtes pas sûr, ne saisissez rien et fermez la page. Vous pouvez toujours appeler l'organisme, en utilisant un numéro officiel que vous avez trouvé par vous-même. Et si vous avez déjà saisi des informations, agissez sans culpabiliser : la rapidité compte plus que tout.

• Si vous avez donné vos coordonnées bancaires : appelez votre banque pour faire opposition, immédiatement. C'est le geste le plus urgent.
• Si vous avez donné un mot de passe : changez-le tout de suite sur le vrai site, ainsi que partout où vous utilisiez le même.
• Signalez l'arnaque : le site 17Cyber (17cyber.gouv.fr) vous oriente gratuitement et vous met en relation avec une assistance. Vous pouvez aussi signaler un faux site sur Cybermalveillance.gouv.fr, et signaler un contenu frauduleux sur la plateforme Pharos (internet-signalement.gouv.fr).
• Surveillez vos comptes bancaires les jours suivants, et prévenez vos proches : ils ont pu recevoir le même piège.

Se faire piéger n'a rien de honteux : ces arnaques sont conçues par des professionnels pour tromper tout le monde, y compris des personnes averties. Le plus difficile, face à un message qui imite les impôts ou la banque, c'est ce moment de solitude où l'on se demande : « Est-ce vrai, ou est-ce une arnaque ? » Avoir quelqu'un à qui poser la question, calmement, change tout.

C'est l'esprit de Serenidesk : un vrai technicien français, joignable par téléphone, à qui vous pouvez montrer un mail ou un site suspect avant de cliquer. Notre logiciel veille aussi sur l'ordinateur et vous met en garde lorsqu'une page cherche à vous piéger. Vous gardez la main, mais vous n'êtes plus seul à décider.