Escroquerie et Arnaque sur Internet

Tentatives de phishing annonçant un trop-perçu des impôts

Vous venez de recevoir un mail des impôts vous signalant un trop-perçu ? Malheureusement, il s’agit d’une tentative de phishing.

Un trop-perçu de la part des impôts ? En 2014, 35% des foyers fiscaux français ont déclaré leurs revenus en ligne sur le site internet du gouvernement. Ce chiffre progresse chaque année et devrait encore augmenter en 2015. D’ailleurs, si vous faites partie de ces 13 millions de personnes (sur 37 millions de foyers fiscaux) vous avez reçu un e-mail comme celui de l’image ci-dessous à l’issue de votre télédéclaration.

Il s’agit bien d’un e-mail officiel envoyé par le gouvernement à toute personne ayant validé sa déclaration d’impôts en ligne. Car des escrocs tentent régulièrement, et encore plus ces jours-ci, de se faire passer pour l’administration fiscale et vous font parvenir des courriels prétendant un remboursement suite à un montant trop-perçu.

Le courriel suivant est un exemple de ces tentatives de phishing :

Autre exemple de tentative de phishing se basant sur un trop-perçu des impôts.

Comment identifier une tentative de phishing ?

Il y a encore quelques années, les e-mails d’hameçonnage étaient truffés de fautes d’orthographe, de sorte qu’il était facile d’en déduire qu’ils ne pouvaient pas provenir d’un site officiel gouvernemental. Mais cette caractéristique s’estompe. Les deux exemples ci-dessus contiennent bien des fautes d’orthographe, mais pas forcément décelables par une lecture un peu trop rapide.

Il reste cependant deux évidences nettes que ces e-mails signalant un trop-perçu sont en réalité des tentatives d’escroquerie :

L’adresse de provenance du courriel ne se termine pas par « gouv.fr ». Dans le premier exemple, le nom de domaine (la partie après le @) est « t-online.de » ce qui n’a rien à voir avec l’administration fiscale. On évitera de faire confiance au nom de l’expéditeur « IMPOTS GOUV » qui peut être paramétré et donc peut prendre n’importe quelle forme.
Contrairement à l’e-mail officiel, les tentatives de phishing n’indique pas vos noms et prénoms. Ainsi, alors que le courriel officiel commence par Monsieur [prénom nom] (caché dans l’image), les mails voulant vous faire croire à un trop perçu emploient un simple « bonjour » pour le premier et un « Chère client contribuable » pour le deuxième (avec une faute de grammaire en prime)

Carte PCS Mastercard, pourquoi les escrocs adorent ?

Les escrocs demandent souvent à leurs victimes d’envoyer de l’argent sous forme de coupons recharge de carte PCS.

Vous êtes nombreux à venir sur arnaqueinternet.com après avoir fait une requête concernant les cartes PCS Mastercard dans votre moteur de recherche sur internet. La plupart du temps, vous n’aviez jamais entendu parler de carte PCS auparavant.

Que se cachent derrière ce nom ? Et pourquoi est-ce devenu l’outil préféré des escrocs pour se faire envoyer de l’argent ?

Une carte PCS est un outil de paiement, qui se présente comme une carte bancaire. Elle possède d’ailleurs beaucoup de points communs avec une carte bleue telle que votre banque traditionnelle peut vous délivrer. Avec une carte PCS, il est possible de payer n’importe quel commerçant qui accepte les cartes bancaires. Mais aussi de retirer de l’argent dans n’importe quel distributeur affilié au réseau Mastercard. C’est-à-dire quasiment tous les distributeurs d’argent.

La principale différence entre une carte bleue venant de votre banque et une carte PCS est que cette dernière n’est reliée à aucun compte en banque. Elle est donc totalement anonyme. Il est possible de l’acheter dans beaucoup de bureaux de tabac en France sans avoir à fournir la moindre identité.

Des avantages que les escrocs ont bien compris

C’est déjà un bel avantage pour qui veut rester discret. Mais ce n’est pas le seul, car les cartes PCS se créditent par des coupons recharges PCS. Elles aussi sont disponibles dans les bureaux de tabac. À la manière d’une carte-cadeau ou d’une recharge téléphonique, un coupon recharge PCS est une carte créditée d’un certain montant (20€, 50€, 100€, 150€, 250€). Une carte PCS se recharge en entrant le code du coupon recharge. Cet aspect est pratique pour les honnêtes utilisateurs qui voient là un moyen d’avoir une carte de paiement dont le plafond est limité par le montant que l’on crédite via ces fameux coupons de recharge. Pas moyen d’être à découvert.

Mais c’est aussi un aspect très intéressant pour les escrocs. En effet, lors des correspondances avec leurs victimes, les escrocs demandent à leurs cibles d’acheter des coupons recharges. Puis de leur envoyer les codes. De cette façon, les escrocs créditent leur carte PCS avec l’argent de leurs victimes. Cette opération étant anonyme et irréversible, il est impossible pour les victimes de se faire rembourser ou de retrouver les escrocs en question.

Une carte PCS peut donc être un bon outil de paiement pour les honnêtes utilisateurs. Mais c’est également un bon outil pour les escrocs afin de se faire envoyer de l’argent lors des arnaques sur internet. Notre meilleur conseil est de fuir dès qu’une personne rencontrée sur internet vous demande de lui verser de l’argent via des coupons de recharge de carte PCS.

Arnaque à l’acte de naissance

Plusieurs sites internet facturent un service de délivrance d’acte de naissance alors que son obtention est gratuite en France !

Vous avez été plusieurs à dénoncer sur la page facebook d’arnaqueinternet.com les agissements de personnes proposant sur internet un service de vente d’acte de naissance. Ceci alors que la délivrance d’un acte de naissance est une formalité gratuite.

En effet, il n’y a pas de cout associé à la délivrance d’un acte de naissance. Ceci est mentionné sur le site gouvernement français. Sauf dans le cas spécial où « la copie d’un acte archivé et délivré par courrier peut faire l’objet de frais au titre du support et du matériel utilisés ».

Un acte de naissance facturé jusqu’à 41,10 euros sur certains sites

Même s’il est possible de se voir demandé de supporter les frais d’expédition, on est loin des 41,10 euros proposés sur certains sites internet pour la délivrance d’un acte de naissance.

Lorsqu’on entre « acte de naissance » dans son moteur de recherche préféré, le site du gouvernement apparait en première position. Mais en première position après les liens publicitaires. Ceux-ci étant placés en haut de page et repérable par la mention « annonce » sur fond jaune.

Ainsi, les trois premiers liens proposés à la vision des internautes sont des liens placés en tête de liste ! Quelqu’un a payé le moteur de recherche pour qu’il en soit ainsi.

En cliquant sur ces liens, nous avons eu plusieurs surprises

Sur le premier site listé, nous sommes tombés sur une page demandant de fournir tous les renseignements nécessaires pour un acte de naissance. Mais également notre numéro de carte bleue ! Ceci est d’ailleurs contraire à loi qui demande à ce que le paiement soit séparé du « panier » lors de la commande. En rentrant un numéro de carte bleue bidon, nous avons quand même réussi à passer cet écran. Nous avons en effet pu obtenir un numéro de commande.

D’ailleurs en jouant un peu et en entrant n’importe quel numéro de commande de la forme NAP12xxx, on tombe sur le même message : « Votre demande d’acte de naissance a bien été enregistrée par nos services et est en cours d’étude. » Ce site s’apparente plus à du phishing qu’à un service payant de délivrance d’acte de naissance. Il est donc probable que vous ne receviez jamais de document via ce site.

La deuxième site de la liste demande quant à lui très peu d’information pour l’établissement d’un acte de naissance. Il est possible de rentrer un peu près n’importe quoi dans les cases. La page d’après redirige vers un service de paiement. À noter le cout de 9,90 bien inférieur à ceux de ces concurrents. En même temps, pour ne rien avoir au final…

Le troisième site est le plus professionnel avec de nombreux champs obligatoires à remplir. Ces champs sont contrôlés (par exemple, une date ne peut pas contenir de lettre). Ensuite, vous êtes redirigés vers un service de télépaiement bancaire. Nous ne sommes pas allés plus loin.

Le service de délivrance d’acte de naissance offert par l’État est-il plus lourd ?

Tous ces sites mettent en avant les avantages procurés par leur service respectif en comparaison avec les lourdeurs des services offerts par l’État.

Nous avons fait l’expérience sur le site proposé par le gouvernement. Comme nous nous en doutions, il n’y a aucun problème pour faire une demande d’acte de naissance et obtenir ce document gratuitement.

Soyez toujours en alerte sur internet, l’arnaque n’est jamais très loin. Cela pourra permettre d’éviter de se faire avoir en commandant des prestations payantes pour des services normalement gratuits.