Les autorités fiscales alertent sur une recrudescence d’escroqueries par email et SMS usurpant son identité. Découvrez leurs conseils pour reconnaître ces tentatives de phishing et de smishing et protéger efficacement vos données personnelles et bancaires.
L’Autorité fiscale et douanière (AT) rappelle ses recommandations pour aider les contribuables à repérer les tentatives de phishing et de smishing, des escroqueries utilisant le nom d’entités officielles pour soutirer des données personnelles et bancaires.
Les tentatives de fraude numérique restent une menace pour les citoyens, surtout lorsque les criminels utilisent le nom d’organismes officiels pour crédibiliser leurs messages. Face à cette situation, l’AT a publié une série de conseils pour aider à identifier et éviter ces arnaques, qui visent à obtenir des informations confidentielles comme les identifiants d’accès aux services numériques et les coordonnées bancaires.
Phishing et smishing : quelles différences ?
Bien qu’ils poursuivent le même but, ces deux types de fraude se distinguent principalement par le canal de communication utilisé pour contacter les victimes.
- Le phishing emploie généralement des courriels frauduleux ;
- Le smishing utilise des SMS, souvent accompagnés de liens redirigeant vers de fausses pages web.
Ces messages peuvent demander une mise à jour de données personnelles, un paiement urgent d’un prétendu impayé ou une confirmation d’informations bancaires, cherchant à pousser le destinataire à agir sans vérifier l’authenticité de la demande.
Par conséquent, l’AT conseille aux contribuables de se méfier des communications inattendues, de vérifier l’expéditeur et d’éviter d’ouvrir les pièces jointes inconnues ou de cliquer sur des liens suspects. Les mots de passe, codes d’authentification et données bancaires ne doivent en aucun cas être transmis via ces canaux.
Important : l’AT n’envoie pas de liens dans ses courriels !
L’un des points sur lesquels l’AT insiste est que ses courriels officiels ne contiennent jamais de liens. Ainsi, toute communication présentant des redirections vers de prétendues pages des services fiscaux doit être considérée avec la plus grande prudence.
En cas de doute concernant un paiement, il est recommandé de consulter directement l’espace personnel sur le Portail des Finances, plutôt que d’utiliser un lien reçu par email ou SMS. Les destinataires de messages suspects ne doivent ni y répondre ni les transférer. Pour toute interrogation, ils peuvent contacter le Centre d’Assistance Téléphonique de l’AT, ouvert les jours ouvrables de 9h00 à 19h00 (heure du Portugal continental).