Arnaques fiscales & Urssaf : les signaux à connaître en novembre

Début novembre, la DGFiP signale la circulation de courriels frauduleux intitulés “Rapport d’Audit Fiscal : Fraude Détectée”, prétendument signés par la directrice générale des Finances publiques. En parallèle, des arnaques usurpant l’Urssaf refont surface (mails “débité”, “règlement immédiat”, pseudo relances). Les TPE/PME de la Loire y sont exposées comme partout en France.

Les scénarios observés

• Faux message “audit fiscal/fraude détectée” : ton alarmiste, menace de poursuites, lien vers un faux site mimant impots.gouv.fr.
• Usurpation Urssaf : objet anxiogène (“un débit en cours”, “régularisation urgente”), logo repris, demande de paiement par carte.
• Pièces jointes (PDF/ZIP) : prétendues “notifications” ; en réalité, malware ou contenu hameçonneur.

Les 7 réflexes à appliquer au cabinet ou à l’atelier

1. Regarder l’expéditeur réel : domaine exact @dgfip.finances.gouv.fr / @urssaf.fr (pas de variantes).
2. Ne jamais cliquer sur un lien reçu par mail/SMS pour payer ou “confirmer”. Connectez-vous manuellement à impots.gouv.fr ou urssaf.fr.
3. Vérifier dans l’espace pro : aucune mise en demeure n’est signifiée uniquement par email.
4. Doubler la validation des paiements (devis/IBAN) : règle des 4 yeux en interne.
5. Mettre à jour l’anti-malware et activer l’authentification à deux facteurs.
6. Former l’équipe (10 minutes en réunion) : exemples concrets, liste rouge de mots-clés (“audit fiscal”, “urgence”, “confidentiel”).
7. Signaler : via internet-signalement.gouv.fr (Pharos) ou SignalConso pour les pratiques commerciales douteuses.

Que faire si vous avez cliqué ?

• Coupez l’accès au poste, changez les mots de passe impots.gouv/Urssaf/banque.
• Prévenez votre banque (opposition) et le cabinet MDL Expertise.
• Déposez plainte (commissariat/gendarmerie) avec les éléments techniques (en-têtes du mail).
• Surveillez vos comptes et espace fiscal (ordres de paiement non autorisés).

Le conseil MDL Expertise

À Chazelles-sur-Lyon, nous mettons en place pour nos clients un mini-protocole anti-fraude : adresses favoris seules, liste blanche d’expéditeurs, vérification systématique de l’IBAN fournisseur, et droit de veto du dirigeant pour toute dépense hors procédure.

CTA local — MDL Expertise – Chazelles-sur-Lyon
👉 Vous avez reçu un douteux “Rapport d’Audit Fiscal” ? Transférez-le à MDL Expertise : on vérifie, on documente et on sécurise vos accès.