Un bon cybercriminel ne rate jamais les grands événements. La campagne de déclaration d'impôt en ligne est ouverte depuis ce mois d'avril 2024 et les hackeurs profitent déjà de la période pour lancer leur campagne d'hameçonnage. Un mail envoyé aux particuliers usurpe les services de financement public en prétextant une notification de la direction générale des finances publiques. D'après une capture d'écran partagée par Nicolas Martinez, PDG de la start-up française LayerOps, les pirates copient l'esthétique du site officiel des impôts et rédirigent les internautes vers une plateforme frauduleuse mail nommée « connection-securise[-]france[-]gouv[.]fr ».

Ce faux site est en ligne depuis le 17 avril et a été mis à jour le 22 avril, selon les dernières informations recueillies par La Tribune, ce qui indique que la campagne est toujours active. Il s'agit d'un clone du portail officiel « impots.gouv.fr », qui incite les internautes à saisir leurs identifiants ainsi qu'un mot de passe. Les cybercriminels ont fait preuve d'ingéniosité : par exemple, si vous entrez un mot de passe composé de dix fois le même chiffre, le site vous signalera qu'il est incorrect, renforçant l'illusion de légitimité.

[Le faux site des impôts]

Des hackeurs à la recherche des données fiscales

Ce type de campagne est récurrent et refait surface à chaque période de déclaration fiscale. Le numéro fiscal, encore peu diffusé sur le marché noir, représente une cible précieuse pour les pirates cherchant à usurpe