Là fraude fonctionne sur Internet et est bien conçu : des milliers d’utilisateurs sont victimes d’un seul faux e-mail de laAgence du revenu qui a pour objet « Avis d’imposition – Impôt » mais il ne s’agit que d’une tentative de Hameçonnageterme utilisé pour indiquer l’envoi d’e-mails frauduleux (comme dans ce cas) ou de messages qui semblent avoir été envoyés à partir d’une source fiable, en l’occurrence le fisc italien.
Le texte frauduleux
“À votre attention, à la demande de Mme Francesca Nanni, procureur général de Milan et spécialiste des impôts, l’Agence des revenus et la Guardia di Finanza ont entrepris au cours des dix dernières années un vaste contrôle fiscal des contribuables sur le territoire italien afin de lutter efficacement toute forme de taxe sur la fraude”: ainsi commence le faux mail complété du logo de l’Agence en haut à gauche et du Mef (Ministère de l’Economie et des Finances) en haut à droite. Bref, cela semble à toutes fins utiles fiable mais ce n’est pas le cas. L’utilisateur peut alors être encore plus alarmé lorsque le problème est signalé. “Le système autorisé a détecté une incohérence avec les données que vous avez déclarées“.
Les risques
Dans un communiqué reprenant le faux texte de l’e-mail (disponible ici), l’Agence explique que «le but de ces communications est d’attirer l’attention de la victime en recherchant un contact à partir duquel établir ultérieurement une action frauduleuse”. Pour empêcher des acteurs malveillants de prendre possession de nos données sensibles (mots de passe, identifiants, etc.), vous ne devez pas répondre, vous ne devez pas cliquer sur les liens contenus dans l’e-mail mais seulement le jeter et le supprimer. Le Revenu explique que dans le cas malheureux où l’on répondrait parce qu’on serait tombé dans le piège de la tromperie, “vous pourrez recevoir d’autres e-mails contenant des barèmes de calcul des sanctions pénales et les coordonnées bancaires pour le paiement de celles-ci..
Comment se défendre
Comme vous pouvez le constater, les risques sont très élevés si vous n’y prenez pas garde. Le Revenu recommande “ne cliquez pas sur les liens dans les e-mails, ne fournissez pas de données personnelles lors d’appels téléphoniques liés à ce type de phénomène et ne contactez absolument pas l’expéditeur d’aucune communication”. Habituellement, l’Agence n’envoie pas ce type d’email mais dans ce cas il est facile, si l’on n’y prend pas garde du tout, de tomber dans le piège également parce que l’email se termine par un faux cachet et une fausse signature en cursive du Procureur Nanni. Un autre “secret” de ce qui a été dit peut être découvert simplement en déplaçant le curseur sur l’expéditeur : dans 100% des cas, vous lirez une adresse e-mail étrange qui n’est certainement pas l’adresse officielle de l’Agence des Impôts.
Pour plus de précisions ou de doutes, vous pouvez également vous référer à la page “Focus sur le phishing”, “contacter les contacts disponibles sur le portail institutionnel www.agenziaentrate.gov.
soit directement au bureau territorialement compétent”.
