Début novembre, la DGFiP signale la circulation de courriels frauduleux intitulés “Rapport d’Audit Fiscal : Fraude Détectée”, prétendument signés par la directrice générale des Finances publiques. En parallèle, des arnaques usurpant l’Urssaf refont surface (mails “débité”, “règlement immédiat”, pseudo relances). Les TPE/PME de la Loire y sont exposées comme partout en France.
Les scénarios observés
- Faux message “audit fiscal/fraude détectée” : ton alarmiste, menace de poursuites, lien vers un faux site mimant impots.gouv.fr.
- Usurpation Urssaf : objet anxiogène (“un débit en cours”, “régularisation urgente”), logo repris, demande de paiement par carte.
- Pièces jointes (PDF/ZIP) : prétendues “notifications” ; en réalité, malware ou contenu hameçonneur.
Les 7 réflexes à appliquer au cabinet ou à l’atelier
- Regarder l’expéditeur réel : domaine exact @dgfip.finances.gouv.fr / @urssaf.fr (pas de variantes).
- Ne jamais cliquer sur un lien reçu par mail/SMS pour payer ou “confirmer”. Connectez-vous manuellement à impots.gouv.fr ou urssaf.fr.
- Vérifier dans l’espace pro : aucune mise en demeure n’est signifiée uniquement par email.
- Doubler la validation des paiements (devis/IBAN) : règle des 4 yeux en interne.
- Mettre à jour l’anti-malware et activer l’authentification à deux facteurs.
- Former l’équipe (10 minutes en réunion) : exemples concrets, liste rouge de mots-clés (“audit fiscal”, “urgence”, “confidentiel”).
- Signaler : via internet-signalement.gouv.fr (Pharos) ou SignalConso pour les pratiques commerciales douteuses.
Que faire si vous avez cliqué ?
- Coupez l’accès au poste, changez les mots de passe impots.gouv/Urssaf/banque.
- Prévenez votre banque (opposition) et le cabinet MDL Expertise.
- Déposez plainte (commissariat/gendarmerie) avec les éléments techniques (en-têtes du mail).
- Surveillez vos comptes et espace fiscal (ordres de paiement non autorisés).
Le conseil MDL Expertise
À Chazelles-sur-Lyon, nous mettons en place pour nos clients un mini-protocole anti-fraude : adresses favoris seules, liste blanche d’expéditeurs, vérification systématique de l’IBAN fournisseur, et droit de veto du dirigeant pour toute dépense hors procédure.
CTA local — MDL Expertise – Chazelles-sur-Lyon
👉 Vous avez reçu un douteux “Rapport d’Audit Fiscal” ? Transférez-le à MDL Expertise : on vérifie, on documente et on sécurise vos accès.
