Faux site des impôts, de la banque ou de l'Assurance maladie : les repérer

Les impôts, l'Assurance maladie (le site Ameli), votre banque, la CAF... Les escrocs ont compris que nous faisons naturellement confiance à ces organismes. Alors ils fabriquent de fausses pages qui leur ressemblent trait pour trait : même logo, mêmes couleurs, même présentation. Le but est toujours le même : vous faire saisir vos identifiants, votre numéro de carte bancaire ou vos informations personnelles.

Un faux site peut être soigné et ne présenter aucune faute visible. Vérifiez l'adresse complète et rejoignez le service par un chemin déjà connu, sans suivre les instructions d'un message inattendu.

Vous pouvez interrompre la démarche et demander de l'aide avant de saisir des données. Une vérification peut prendre du temps ; l'urgence annoncée ne doit pas vous empêcher de la faire.

On tombe rarement sur un faux site par hasard. Le plus souvent, on y est conduit :

• Par un SMS ou un mail alarmant : « votre dossier va être clôturé », « remboursement en attente », « colis bloqué ». Le message contient un lien à cliquer.
• Par un lien dans un courriel qui semble venir des impôts, d'Ameli ou de votre banque.
• Par une publicité ou un résultat trompeur dans un moteur de recherche, placé tout en haut de la page.
• Parfois, par un appel téléphonique qui vous invite à vous rendre « sur le site » pour valider quelque chose.

Le point commun de toutes ces situations : quelqu'un vous pousse à cliquer et à agir vite. C'est déjà, en soi, un signal d'alerte. Un organisme public ou une banque ne vous mettra jamais la pression pour saisir vos données dans la minute. Avant de taper quoi que ce soit, prenez l'habitude de vérifier ces points.

• Vérifiez le nom de domaine complet. Des adresses officielles sont impots.gouv.fr, ameli.fr, caf.fr et service-public.gouv.fr : tous les organismes publics n'utilisent pas .gouv.fr. Une adresse comme impots.gouv.fr.exemple.com appartient à exemple.com, pas aux impôts.
• Les fautes d'orthographe, un français maladroit, un logo un peu déformé ou de travers.
• Une demande anormale : votre numéro de carte bancaire complet, son code secret, ou un « petit acompte » pour recevoir un remboursement. Jamais un impôt ou un remboursement ne se règle en donnant son code de carte sur un site.
• L'urgence et la menace : compte à rebours, « dernier avertissement », menace d'amende. Tout cela est fabriqué pour vous empêcher de réfléchir.
• Le petit cadenas ne prouve rien. Beaucoup pensent que le cadenas affiché à côté de l'adresse garantit un site sûr. C'est faux : les faux sites en ont un aussi. Le cadenas signifie seulement que la connexion est chiffrée, pas que le site est honnête.

Utilisez un favori créé depuis une adresse vérifiée ou saisissez l'adresse officielle. Relisez l'adresse affichée avant de vous connecter. Voici quelques points de départ :

En cas de doute sur un organisme, passez par service-public.gouv.fr, l'annuaire officiel de l'administration : il vous redirige vers les bons sites.

• Impôts : impots.gouv.fr
• Assurance maladie : ameli.fr
• Services publics, papiers, démarches : service-public.gouv.fr
• Allocations familiales : caf.fr
• Retraite : lassuranceretraite.fr
• Votre banque : l'adresse figure au dos de votre carte, sur vos relevés ou dans vos favoris — jamais celle d'un message reçu.

Si vous n'êtes pas sûr, ne saisissez rien et fermez la page. Vous pouvez toujours appeler l'organisme, en utilisant un numéro officiel que vous avez trouvé par vous-même. Et si vous avez déjà saisi des informations, agissez sans culpabiliser : la rapidité compte plus que tout.

• Contactez la banque au numéro de votre carte ou de votre relevé : opposition si votre carte est compromise, sécurisation des accès si des identifiants ont été divulgués, tentative de rappel des fonds pour un virement. Ces démarches ne garantissent pas un remboursement. Conservez les preuves et signalez les opérations concernées par écrit.
• Si vous avez donné un mot de passe : changez-le tout de suite sur le vrai site, ainsi que partout où vous utilisiez le même.
• Gardez les messages et captures avant de les supprimer. Transférez un SMS suspect au 33700 ; pour un courriel, utilisez le formulaire ou l'extension de Signal Spam. Le site 17cyber.gouv.fr propose un diagnostic et une orientation ; un signalement ne remplace pas un dépôt de plainte.
• Surveillez vos comptes bancaires les jours suivants, et prévenez vos proches : ils ont pu recevoir le même piège.

Se faire piéger n'a rien de honteux : ces arnaques sont conçues par des professionnels pour tromper tout le monde, y compris des personnes averties. Le plus difficile, face à un message qui imite les impôts ou la banque, c'est ce moment de solitude où l'on se demande : « Est-ce vrai, ou est-ce une arnaque ? » Avoir quelqu'un à qui poser la question, calmement, change tout.