Comprendre la menace croissante des escroqueries par hameçonnage du HMRC
Ces derniers mois, une vague de courriels de phishing a circulé, prétendant provenir de GOV.UK VAT Verification et informant les destinataires que leur déclaration de TVA a été sélectionnée pour examen. Ces courriels frauduleux sont conçus pour tromper les entreprises et les inciter à révéler des informations sensibles ou à cliquer sur des liens malveillants. Le HMRC est conscient de ces escroqueries et a publié des conseils clairs sur la manière de les identifier et de les signaler.
Pour de nombreuses entreprises et particuliers, il peut être difficile de faire la distinction entre une communication légitime du HMRC et une tentative d'hameçonnage. Toutefois, certains signes révélateurs peuvent vous aider à vérifier si un courriel est authentique ou s'il s'agit d'une escroquerie. Cela est particulièrement important pendant la saison des impôts, car les escrocs profitent de l'augmentation des communications avec le HMRC, ce qui fait de "HMRC scam tax season" un mot-clé essentiel à garder à l'esprit lors de la recherche de ces menaces.
Comment reconnaître un faux courriel de HMRC
L'une des méthodes les plus courantes utilisées par les fraudeurs est l'usurpation d'adresse électronique, qui consiste à déguiser leurs messages pour faire croire qu'ils proviennent d'une source officielle du HMRC. Ces courriels contiennent souvent un langage urgent, avertissant les destinataires que leur déclaration de revenus fait l'objet d'une enquête ou qu'ils peuvent bénéficier d'une réduction d'impôt. Ce type d'escroquerie au HMRC est de plus en plus fréquent pendant la saison des impôts.
Pour vérifier la légitimité d'un courriel, il est essentiel de vérifier l'adresse électronique de l'expéditeur. Les courriels authentiques du HMRC proviennent toujours d'un domaine se terminant par @hmrc.gov.uk. Si l'e-mail provient d'un domaine différent, tel qu'une adresse générique Gmail ou Outlook, il est presque certainement frauduleux.
Les courriels frauduleux contiennent généralement des liens hypertextes menant à de faux sites web conçus pour voler des informations personnelles et financières. Si vous recevez un courriel inattendu du HMRC, ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe. Transférez plutôt l'e-mail à phishing@hmrc.gov.uk et supprimez-le de votre boîte de réception. Pour protéger votre entreprise d'une attaque de type "HMRC scam tax season", vous devez faire preuve de diligence et prêter attention à ces détails.
Escroqueries par SMS et faux SMS du HMRC
Les fraudeurs ne se limitent pas aux escroqueries par courrier électronique ; ils utilisent également les messages textuels (une méthode connue sous le nom de "smishing") pour cibler les particuliers. Dans ces escroqueries, les victimes reçoivent des SMS prétendant que le HMRC exige une action urgente, suggérant souvent que le destinataire a droit à un remboursement d'impôt ou qu'il doit payer une facture fiscale impayée. Cette tactique est couramment observée pendant la saison fiscale des arnaques du HMRC, lorsque les gens sont plus enclins à répondre.
Bien que le HMRC envoie des messages textuels à des fins d'information, il ne demandera jamais d'informations personnelles ou financières par SMS. Si vous recevez un message vous demandant des informations sensibles ou contenant un lien suspect, vous devez le signaler en transférant le texte au 60599 et en le supprimant.
Appels téléphoniques frauduleux en se faisant passer pour le HMRC
Une autre tactique utilisée par les escrocs consiste à téléphoner à des personnes peu méfiantes en se faisant passer pour des représentants du HMRC. Dans certains cas, ces appels sont des messages automatisés informant le destinataire que le HMRC engage une action en justice contre lui et lui demandant d'appuyer sur un numéro pour parler à un "chargé de dossier". Ces appels ont tendance à se multiplier pendant la saison des fraudes fiscales du HMRC.
D'autres variantes de l'escroquerie impliquent des fraudeurs qui se font passer pour des agents du fisc enquêtant sur une fraude au numéro d'assurance nationale. Ils peuvent utiliser des tactiques agressives, menaçant le destinataire de conséquences juridiques immédiates s'il n'obtempère pas.
Si vous recevez un tel appel, il est préférable de raccrocher immédiatement. Le HMRC ne contacte pas les contribuables par le biais d'appels automatisés exigeant des paiements immédiats. Si vous avez des doutes sur un appel téléphonique, vous pouvez le signaler en utilisant le formulaire de signalement des appels téléphoniques suspects de HMRC.
La menace croissante des escroqueries dans les médias sociaux
Avec l'utilisation croissante des médias sociaux, les escrocs ont trouvé de nouveaux moyens d'usurper l'identité du HMRC. Des comptes frauduleux sur des plateformes telles que X (anciennement Twitter), Facebook et Instagram ont été découverts en train d'envoyer des messages directs prétendant offrir des remboursements d'impôts. Ces escroqueries coïncident souvent avec la saison des fraudes fiscales du HMRC.
Ces messages peuvent sembler convaincants, mais il est important de rappeler que le HMRC n'utilise pas les médias sociaux pour communiquer des offres de remboursement d'impôts ou demander des informations personnelles. Si vous recevez de tels messages, signalez-les à security.custcon@hmrc.gov.uk et ignorez-les.
Sociétés de remboursement trompeuses et frais inutiles
Outre les escroqueries directes, certaines sociétés tierces prétendent aider les particuliers à demander des remboursements d'impôts, en facturant des frais inutiles pour des services que le HMRC fournit gratuitement. Bien que certaines de ces sociétés opèrent légalement, elles cachent souvent des détails importants en petits caractères, ce qui entraîne des déductions inattendues sur le remboursement d'un contribuable.
Avant d'utiliser un service qui prétend vous aider à obtenir des remboursements d'impôts, il est conseillé de vérifier la légitimité de l'entreprise et d'examiner attentivement les accords conclus. En cas de doute, il est toujours préférable de consulter directement le HMRC ou un conseiller fiscal de confiance.
Vous êtes à la recherche d'une orientation ou d'une opportunité ?
Contactez-nous en utilisant le formulaire ci-dessous.
Escroqueries au code QR et faux sites web du HMRC
Une autre escroquerie émergente consiste à utiliser de faux codes QR dans des courriels ou des lettres semblant provenir du HMRC. Bien que le HMRC utilise des codes QR dans ses communications officielles, ils ne dirigent les utilisateurs que vers des sites web gouvernementaux se terminant par gov.uk. Ces escroqueries sont souvent plus fréquentes pendant la saison des impôts.
Les codes QR frauduleux peuvent rediriger les victimes vers des sites web convaincants mais faux, conçus pour voler les identifiants de connexion ou les données financières. Si vous recevez un courriel ou une lettre contenant un code QR qui semble suspect, ne le scannez pas. Signalez plutôt l'incident à phishing@hmrc.gov.uk.
COVID-19 et escroqueries aux droits de douane
La pandémie de COVID-19 a créé de nouvelles opportunités pour les escrocs, qui ont envoyé des messages prétendant que les personnes avaient droit à des remboursements d'impôts liés aux mesures de lutte contre la pandémie. Ces messages électroniques et textuels contenaient souvent un lien permettant aux victimes d'entrer leurs données financières.
De même, certains fraudeurs envoient des messages indiquant que le destinataire doit payer des droits de douane sur un colis international qui n'existe pas. Ces escroqueries tentent d'exploiter la confusion autour des réglementations douanières post-Brexit. Le phénomène de l'escroquerie fiscale du HMRC a entraîné une augmentation de ce type de pratiques trompeuses.
Si vous recevez un tel message, n'y répondez pas. Signalez-le plutôt à l'équipe du HMRC chargée de la lutte contre l'hameçonnage et les escroqueries.
Comment se protéger contre les escroqueries du HMRC
Pour vous protéger, vous et votre entreprise, des escroqueries liées au HMRC, il est essentiel de suivre quelques bonnes pratiques. Vérifiez toujours l'authenticité des courriels, des messages textuels ou des appels téléphoniques avant d'agir. Si un courriel prétend provenir du HMRC mais ne provient pas d'une adresse @hmrc.gov.uk, il est probablement frauduleux.
Ne communiquez jamais d'informations personnelles ou financières en réponse à une demande non sollicitée, que ce soit par courrier électronique, par SMS ou par téléphone. Le HMRC ne demandera jamais de telles informations en dehors de ses services en ligne sécurisés.
Si vous recevez un message suspect prétendant provenir du HMRC, le plus sûr est de le signaler immédiatement et d'éviter de cliquer sur des liens ou d'ouvrir des pièces jointes. Soyez particulièrement vigilant pendant la saison des fraudes fiscales du HMRC.
Que faire si vous êtes victime d'une escroquerie au HMRC ?
Si vous pensez avoir été victime d'une escroquerie, agissez le plus rapidement possible. Contactez immédiatement votre banque pour signaler l'incident et empêcher toute transaction non autorisée. En cas de perte financière, vous devez également signaler l'escroquerie à Action Fraud, le service national britannique de signalement des fraudes et de la cybercriminalité.
En outre, transmettez tout courriel ou message texte d'hameçonnage à phishing@hmrc.gov.uk afin que le HMRC puisse enquêter et prendre des mesures à l'encontre des escrocs.
Dernières réflexions : Se protéger et protéger son entreprise
Les escroqueries par hameçonnage devenant de plus en plus sophistiquées, il est essentiel que les entreprises et les particuliers restent informés et vigilants. Le HMRC ne demandera jamais d'informations sensibles par le biais de courriels, de textes ou de messages de médias sociaux inattendus. Si vous recevez une communication suspecte, privilégiez la prudence : ne répondez pas, ne cliquez pas sur les liens et signalez-la immédiatement.
WellTax est là pour vous aider à obtenir des conseils professionnels en matière de fiscalité et de conformité. Si vous avez besoin d'aide pour vérifier les communications du HMRC ou pour garantir la sécurité de votre entreprise, contactez-nous dès aujourd'hui.
Restez en sécurité, restez informé et protégez votre bien-être financier contre les fraudes potentielles. N'oubliez pas : pendant la saison des fraudes fiscales du HMRC, ces types d'escroqueries sont encore plus fréquents, alors restez très vigilants.