Publié le 2026-07-25
Ce message sur un remboursement d'impôt est-il vrai, ou une arnaque ?
Un remboursement à réclamer, une amende à régler vite : la plupart de ces messages copient une administration sans en être. Voici comment vérifier, sans jamais cliquer sur le lien reçu.
Voir le mot « remboursement » dans un message produit un petit pic d'espoir, presque malgré soi. Voir le mot « amende » produit l'effet inverse, un pic d'inquiétude. Les escrocs ne cherchent rien d'autre que l'un de ces deux réflexes, déclenché vite, avant que la réflexion n'ait le temps de s'installer.
Le scénario type ressemble à ceci : un SMS annonce une somme à réclamer avant la fin de la semaine, sur un lien fourni juste en dessous, ou un mail plus soigné évoque une amende impayée et sa majoration si rien n'est réglé sous 48 heures. Dans les deux cas, le message se fait passer pour une administration, et compte sur l'empressement du lecteur plus que sur sa lecture attentive.
Cybermalveillance.gouv.fr documente un cas emblématique de ce mécanisme : un message imitant l'Assurance Maladie annonçait le remboursement de plus de 200 euros de frais de santé, et demandait d'entrer ses coordonnées bancaires pour le recevoir. Une vraie caisse d'assurance maladie n'a pourtant jamais besoin de votre numéro de carte bancaire pour vous rembourser : elle a déjà votre RIB depuis longtemps.
Pourquoi l'urgence et l'autorité désarment le doute
Le duo fonctionne parce qu'il vise juste. L'autorité (« nous sommes l'administration ») réduit l'envie de contredire : on discute rarement un courrier qui semble officiel, on lui obéit. L'urgence, elle, réduit le temps de réflexion : Cybermalveillance.gouv.fr a par exemple recensé des messages exigeant le retour de documents « dans les plus brefs délais », sous couvert d'une fausse indemnisation. On choisit alors entre agir tout de suite et vérifier plus tard, et vérifier plus tard perd presque toujours face à une échéance qui approche. Ensemble, les deux désactivent exactement le réflexe qui aurait posé problème aux escrocs, celui de prendre deux minutes avant de cliquer.
Ce n'est pas une question d'inattention générale. Des personnes par ailleurs très prudentes tombent dans ce panneau précis, parce que le sujet touche à deux zones où l'on préfère ne jamais prendre de risque : l'argent et l'administration. Douter d'un message publicitaire ne coûte rien ; douter d'un message qui semble venir du Trésor public paraît, à tort, plus risqué que d'y répondre.
L'Institut national de la consommation le rappelle à propos des faux appels de la répression des fraudes : un correspondant peut exiger une réponse en quarante-cinq minutes, invoquant un paiement suspect à bloquer d'urgence. Aucune administration sérieuse ne fonctionne avec un tel chronomètre.
Le ressort est exactement le même du côté des amendes. Un message évoque un retrait de points, une majoration automatique ou une procédure de recouvrement, avec un montant à régler avant une date précise. La peur d'une sanction pousse à payer d'abord et à vérifier ensuite, alors que c'est l'inverse qu'il faudrait faire : une vraie amende figure sur un avis consultable en ligne, avec une référence qui lui est propre, pas seulement dans un SMS isolé et un lien à cliquer.
Le lien du message n'est jamais le bon réflexe
Voici pourtant le geste le plus simple à retenir : une administration ne se vérifie jamais depuis le lien qu'elle vous envoie. Elle se vérifie depuis l'adresse que vous tapez vous-même, celle que vous connaissiez avant de recevoir le message. Cybermalveillance.gouv.fr le formule très concrètement : il suffit parfois d'un seul caractère différent dans une adresse de site pour tromper l'œil, un point, un tiret ou une lettre ajoutée que presque personne ne remarque au premier coup d'œil.
Le vrai test tient donc en un geste : fermez le message, ouvrez un nouvel onglet, tapez de mémoire l'adresse officielle du service concerné (impots.gouv.fr, ameli.fr, ou le site de votre caisse), et regardez votre espace personnel. Un remboursement ou une amende bien réels y figurent, avec le même montant, le même motif. S'il n'y a rien, la réponse est déjà là.
Cliquer ne coûte rien en apparence, ce qui est bien tout le problème. Le formulaire qui s'ouvre ressemble à s'y méprendre à celui d'un vrai service public, jusqu'au moment où il réclame un numéro de carte bancaire complet, un code reçu par SMS, ou une copie de pièce d'identité : des informations qu'aucune démarche de remboursement, et qu'aucune amende réelle, ne réclame jamais par ce canal-là.
Une administration qui vous doit de l'argent ne vous demandera jamais votre carte bancaire pour vous le rendre.
La prochaine fois qu'un message promet un remboursement ou menace d'une amende, laissez-le de côté quelques minutes. Ni le remboursement ni l'amende ne disparaîtront le temps d'aller vérifier par vous-même. Seule l'arnaque, elle, n'y survit pas.
Sources
- Hameçonnage, phishing (Cybermalveillance.gouv.fr) (cybermalveillance.gouv.fr)
- Alerte : campagne de messages frauduleux usurpant l'identité de Cybermalveillance.gouv.fr (Cybermalveillance.gouv.fr) (cybermalveillance.gouv.fr)
- Attention aux escrocs qui se font passer pour des agents de l'État (Institut national de la consommation) (inc-conso.fr)