Courriels frauduleux adressés aux entreprises : appel à la vigilance face à l'usurpation d'identité d'agents de la DGFiP

Dans ces messages, l'émetteur se fait passer pour la DGFiP avec une grande vraisemblance : le message prend la forme en tous points de messages réels de la DGFiP jusqu'à l'emploi du nom d'un véritable agent de la DGFiP.

Seul le domaine @dgfip-finances-gouv.info, @dgfip-info-gouv.com, @dgfip-finances-gouv.xyz, @dgfip-finances-gouv.art, etc., ou encore des fautes d'orthographes ou de syntaxes les distinguent.

L'escroquerie consiste à :

• demander à un employé d'une entreprise des renseignements sur ses clients, au prétexte de mise à jour de son dossier (déclaration d'échanges de bien par exemple, relevant de la DGDDI et non de la DGFiP) ;
• tenter de faire transmettre le message à une tierce personne.

Vous trouverez ci-dessous un exemple de message envoyé à une entreprise :

Nos conseils pour votre sécurité dans notre page "Sécurité informatique : soyez vigilants !"