Faux remboursement d'impôts : pourquoi la demande de carte bancaire suffit à trancher

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.

Le message, tel qu'il se présente

Un SMS ou un courriel. Le logo est le bon, la mise en page ressemble à celle d'impots.gouv.fr. Le montant est précis et jamais rond — Cybermalveillance.gouv.fr cite des exemples comme 218,80 € ou 498,87 €, choisis pour paraître crédibles.

Il y a une date limite, et un lien. Le lien mène à un faux site qui reprend les couleurs de l'administration fiscale. On y saisit d'abord son nom, sa date de naissance, son adresse, son téléphone. Puis, systématiquement, le numéro de carte bancaire, sa date de validité et son cryptogramme.

Cybermalveillance.gouv.fr décrit ensuite le détail qui achève de rassurer la victime : après validation du formulaire, elle est parfois redirigée vers la page d'accueil du vrai site impots.gouv.fr.

Le fait qui tranche, en une phrase

Le site impots.gouv.fr écrit que le numéro de carte bancaire n'est jamais demandé pour le paiement d'un impôt, pour le remboursement d'un crédit d'impôt, ni pour compléter des coordonnées personnelles.

C'est tout. Pas besoin d'examiner l'adresse de l'expéditeur, ni le style du message, ni le montant. Dès qu'une carte bancaire est demandée pour recevoir de l'argent des impôts, c'est une arnaque.

Cybermalveillance.gouv.fr le complète par l'autre moitié de la règle : un remboursement d'impôt réel est versé automatiquement sur le compte bancaire déjà enregistré auprès de l'administration fiscale, et aucun paiement de frais ni validation par carte n'est demandé pour en bénéficier. Pour l'impôt sur le revenu, les versements de 2026 ont eu lieu les 24 et 31 juillet 2026.

Les variantes que les mêmes services décrivent

Le décor change, le but est toujours le même : une carte, des identifiants, ou un virement.

Les escrocs utilisent aussi le téléphone : Cybermalveillance.gouv.fr cite le mail, le SMS et le téléphone comme canaux de cette arnaque. La règle de la carte bancaire ne change pas selon le canal.

La vérification, en trois gestes

1. 1Ne cliquez pas sur le lien. Même si le message semble parfait. Le lien est le seul outil de l'escroc.
2. 2Tapez vous-même l'adresse. impots.gouv.fr, saisi à la main dans le navigateur, puis connexion à votre espace particulier. C'est la méthode que Cybermalveillance.gouv.fr recommande explicitement pour vérifier un droit à remboursement.
3. 3En cas de doute, appelez le 0 809 401 401, le numéro non surtaxé indiqué par impots.gouv.fr, ou le numéro ordinaire de votre centre des Finances publiques.

Une précision qui sert souvent : si un remboursement vous est réellement dû, il arrivera de lui-même. Il n'y a jamais rien à faire pour le déclencher.

Vous avez donné votre carte ou vos identifiants

Trois gestes, dans cet ordre, sans attendre le lendemain.

• —Appelez votre banque au numéro figurant au dos de votre carte, faites opposition et signalez l'opération. La DGCCRF donne cette même consigne de contacter rapidement sa banque.
• —Faites valoir vos droits. L'article L.133-18 du code monétaire et financier oblige la banque à rembourser le montant d'une opération non autorisée immédiatement après en avoir été informée, et au plus tard à la fin du premier jour ouvrable suivant, sauf soupçon de fraude de votre part signalé par écrit à la Banque de France. Elle doit remettre le compte dans l'état où il aurait été. L'article L.133-24 fixe à 13 mois le délai pour signaler l'opération contestée.
• —Changez le mot de passe de votre espace particulier si vous l'avez saisi sur le faux site, et celui de votre boîte mail s'il est le même.

Le même réflexe bancaire s'applique qu'après un faux SMS de colis ou un faux SMS Ameli : ces campagnes visent la même carte.

Où signaler

• —Le 33700 pour un SMS frauduleux : il suffit de le transférer, c'est gratuit.
• —Cybermalveillance.gouv.fr pour le diagnostic et l'assistance, et Signal Spam pour un courriel, tous deux cités par sa fiche réflexe sur l'hameçonnage.
• —17Cyber, 17cyber.gouv.fr, la plateforme publique d'assistance aux victimes.
• —SignalConso, signal.conso.gouv.fr, le service de la DGCCRF pour les arnaques et escroqueries.

L'ampleur, avec les chiffres publiés

Dans son rapport d'activité 2025, Cybermalveillance.gouv.fr place l'hameçonnage au premier rang des menaces, en hausse de 70 % sur l'année, et indique avoir assisté plus de 500 000 victimes en 2025, soit 20 % de plus qu'en 2024. Le même rapport relève une hausse de 517 % de l'usurpation de numéro de téléphone et de 170 % des fraudes au virement.

Nous n'avons pas trouvé de chiffre officiel isolé pour le seul hameçonnage aux couleurs des impôts : ni impots.gouv.fr ni Cybermalveillance.gouv.fr n'en publient. Nous ne l'inventerons pas.

Le moment où l'on est seul

Le message arrive un jeudi soir. Il annonce de l'argent, ce qui met de bonne humeur et baisse la garde plus sûrement qu'une menace. Le montant est crédible, la page est belle, et il n'y a personne dans la pièce pour dire « ne donne pas ta carte ».

C'est cette minute-là que TrustCheck couvre : un numéro français, l'assistant TrustCheck répond en quelques secondes, à toute heure, écoute le message que vous venez de recevoir, et vous dit s'il s'agit de cette arnaque et quoi faire ensuite. Voir la protection TrustCheck.

À retenir

Une demande de carte bancaire pour recevoir un remboursement d'impôts est toujours une arnaque : impots.gouv.fr écrit que ce numéro n'est jamais demandé. Un vrai remboursement arrive seul, sur le compte que l'administration connaît déjà.

La DGFiP n'envoie jamais de SMS pour défaut de paiement, et ses courriels viennent uniquement du domaine @dgfip.finances.gouv.fr. En cas de doute, tapez impots.gouv.fr vous-même, ou appelez le 0 809 401 401. Si la carte a été donnée, appelez la banque le jour même : l'article L.133-18 du code monétaire et financier prévoit son remboursement.

Le Guide Anti-Arnaques TrustCheck

Les arnaques les plus courantes en France, les phrases exactes des escrocs et les démarches à faire, en gros caractères. Cinq parties, format PDF, disponible tout de suite.