Faux SMS de remboursement d’impôts : l’arnaque DGFiP de l’été 2026

Un SMS ou un e-mail aux couleurs des impôts vous annonce un remboursement de 219 € et vous presse de cliquer « avant 48 heures » pour l’encaisser. C’est l’arnaque de l’été 2026. Voici comment reconnaître le piège en quelques secondes, ce que la DGFiP ne fait jamais, et les bons réflexes si vous avez déjà cliqué.

L’arnaque au faux remboursement d’impôts est une campagne d’hameçonnage (« phishing ») qui usurpe l’identité de la Direction générale des finances publiques (DGFiP) pour vous soutirer vos coordonnées bancaires. Le principe est le même que pour les faux colis ou les faux conseillers bancaires : un message imite une organisation de confiance et vous pousse à agir vite. Sauf qu’ici, le prétexte est particulièrement bien choisi. Depuis fin juin 2026, des milliers de foyers reçoivent ces messages, et la période s’y prête : le fisc rembourse effectivement les contribuables qui ont trop payé, avec des virements les 24 et 31 juillet 2026. Les escrocs surfent sur ce calendrier réel pour rendre leur piège crédible.

Ce que dit le faux message

Le scénario est presque toujours le même. Un SMS ou un e-mail aux couleurs de l’administration vous annonce qu’un remboursement vous attend. Le montant est précis, souvent 219 €, parfois 262 € ou 187 €. Cette précision n’est pas un hasard : un chiffre exact « fait vrai » et endort la méfiance. Le message parle d’un « trop-perçu » à la suite d’un recalcul de votre impôt sur le revenu.

Suit une invitation à cliquer sur un lien pour « recevoir » ou « valider » votre argent, généralement dans un délai de 48 heures. Le lien ouvre une page qui copie le site des impôts, parfois très bien imitée. On vous demande alors de saisir votre numéro de carte bancaire pour « confirmer » ou « débloquer » le virement. C’est le cœur du piège : à aucun moment un vrai remboursement ne se « valide » avec votre carte.

Ce que l’arnaque cherche vraiment

L’objectif n’est pas de vous verser de l’argent, mais de récupérer vos données pour vous en prendre. Une fois votre numéro de carte, sa date d’expiration et son cryptogramme saisis sur le faux site, les fraudeurs peuvent tenter des paiements en ligne à votre place. Certaines pages réclament aussi vos identifiants de connexion aux impôts, votre numéro fiscal ou vos informations personnelles, qui alimentent d’autres arnaques.

Le message joue sur deux leviers psychologiques : l’appât du gain (une somme à récupérer) et l’urgence (un compte à rebours, la menace de « perdre » le remboursement). Ces deux ressorts servent à court-circuiter votre réflexion. Un vrai service public ne vous met jamais sous pression pour vous rendre de l’argent qui vous revient de toute façon.

Cinq signes qui trahissent le faux message

Quelques vérifications suffisent à démasquer l’arnaque, sans compétence technique particulière :

• Le sentiment d’urgence. « Sous 48 heures », « avant expiration », « dernière relance » : la vraie administration ne fonctionne pas ainsi pour un remboursement.
• La demande de coordonnées bancaires. Toute page qui réclame votre carte pour vous verser de l’argent est frauduleuse. C’est le signe le plus fiable.
• L’adresse de l’expéditeur. Les vrais e-mails de la DGFiP se terminent par @dgfip.finances.gouv.fr. Une adresse fantaisiste ou étrangère à ce domaine trahit le faux.
• Le lien. Le seul site officiel est https://www.impots.gouv.fr. Si le lien pointe ailleurs (fautes, mots ajoutés, extension exotique), n’y touchez pas.
• Les maladresses. Fautes d’orthographe, tournures étranges, logo pixellisé : autant d’indices, même si les escrocs soignent de plus en plus leurs messages.

Un seul de ces signaux doit suffire à supprimer le message. Dans le doute, ne cliquez sur rien et vérifiez par vous-même, comme expliqué plus bas.

La règle d’or : comment se passe un vrai remboursement

Retenez ce point, il rend l’arnaque inopérante : un vrai remboursement d’impôt se fait automatiquement par virement, sur le compte bancaire déjà connu de l’administration. Vous n’avez rien à cliquer, rien à valider, aucune carte à communiquer. L’argent arrive seul.

La DGFiP le rappelle clairement : elle n’adresse jamais de courriels vous invitant à remplir un formulaire en ligne pour obtenir un remboursement, et ne réclame ni paiement de frais, ni validation par carte bancaire. Cet été, les virements de trop-perçu ont été programmés les 24 et 31 juillet 2026. Si vous n’avez pas transmis de compte bancaire au fisc, un chèque peut vous être envoyé par courrier, là encore sans démarche en ligne de votre part.

Vous avez reçu le message : les bons réflexes

Le premier réflexe est simple : ne cliquez sur aucun lien et ne répondez pas. Ne rappelez aucun numéro indiqué dans le message. Le signaler est utile, car cela aide à faire fermer les faux sites et à alerter d’autres victimes potentielles.

Pour un SMS, transférez-le gratuitement au 33700, le numéro géré par les opérateurs pour lutter contre les SMS frauduleux. Pour un e-mail, utilisez la plateforme Signal Spam. Vous pouvez aussi signaler le contenu illicite sur internet-signalement.gouv.fr et trouver aide et conseils sur le site public cybermalveillance.gouv.fr. Une fois le signalement fait, supprimez le message.

Vous avez cliqué ou saisi vos données : que faire

Si vous avez seulement ouvert le lien sans rien saisir, le risque est faible : fermez la page et ne remplissez aucun champ. Si vous avez communiqué votre numéro de carte ou vos identifiants, agissez sans attendre. Contactez immédiatement votre banque pour signaler la fraude : elle peut bloquer votre carte et surveiller les opérations. Surveillez vos relevés et faites opposition sur tout paiement que vous ne reconnaissez pas.

Modifiez ensuite les mots de passe que vous auriez pu communiquer, à commencer par celui de votre espace impôts. Vous pouvez déposer plainte auprès d’un commissariat ou d’une gendarmerie, et vous faire accompagner via cybermalveillance.gouv.fr. Sachez qu’en cas de paiement frauduleux, la loi prévoit un droit au remboursement par la banque, mais ce droit peut être remis en cause si l’établissement estime que vous avez commis une négligence grave : d’où l’importance de ne jamais saisir vos données sur un site non vérifié.

Vérifier un vrai remboursement en toute sécurité

La bonne habitude tient en une phrase : ne passez jamais par un lien reçu par message. Pour savoir si un remboursement vous est dû, tapez vous-même l’adresse impots.gouv.fr dans votre navigateur, ou utilisez l’application officielle, puis connectez-vous à votre espace personnel. Toutes les informations sur vos remboursements et votre situation fiscale s’y trouvent.

Si un doute persiste, contactez votre centre des finances publiques par les coordonnées figurant sur vos documents officiels ou dans votre espace en ligne, jamais par celles d’un message suspect. Cette règle vaut pour toutes les administrations : la vérification passe toujours par le canal officiel que vous ouvrez vous-même, pas par un lien qu’on vous envoie.

Vos questions, nos réponses

J’ai reçu un SMS des impôts qui me promet 219 €, est-ce vrai ?

Non, il s’agit très probablement d’une arnaque. Les faux messages de l’été 2026 affichent justement des montants comme 219 €, 262 € ou 187 € pour paraître crédibles. Un vrai remboursement n’a jamais besoin que vous cliquiez ni que vous saisissiez votre carte : il arrive tout seul par virement. Ne cliquez pas et vérifiez sur impots.gouv.fr.

La DGFiP peut-elle me demander ma carte bancaire pour un remboursement ?

Jamais. L’administration fiscale ne demande pas vos coordonnées bancaires, ni votre carte, ni un « paiement de frais » par SMS, e-mail ou téléphone pour vous verser de l’argent. Toute page qui réclame votre carte pour « valider » un remboursement est frauduleuse. C’est le signal d’alerte le plus fiable.

J’ai saisi mon numéro de carte sur le faux site, vais-je être remboursé ?

Prévenez d’abord votre banque immédiatement pour bloquer la carte et surveiller les opérations, puis déposez plainte. En cas de paiement frauduleux, la loi prévoit un droit au remboursement par la banque. Attention toutefois : ce remboursement peut être refusé si la banque considère qu’il y a eu négligence grave de votre part. N’attendez pas pour signaler.