Mails frauduleux de l’URSSAF

Nos clients reçoivent assez régulièrement des mails aux couleurs de l’URSSAF ou des Impôts « Votre compte présente un impayé », « vous devez régulariser votre situation sous 48 heures », « votre entreprise risque une radiation »…

Ces messages peuvent sembler très crédibles, surtout lorsqu’ils utilisent le logo et les couleurs d’un organisme officiel ou d’une banque.

Pourtant, il peut s’agir d’une tentative de phishing (hameçonnage) : l’objectif est de vous inciter à cliquer sur un lien, communiquer vos identifiants ou transmettre vos coordonnées bancaires.

5 réflexes simples avant de cliquer

1. Ne vous fiez pas au logo

Un logo officiel, une mise en page soignée ou une signature qui semble authentique ne garantissent absolument pas l’origine du message.

Les fraudeurs savent reproduire presque à l’identique les communications des organismes publics.

2. Regardez l’adresse réelle de l’expéditeur

Ne vous contentez pas du nom affiché comme « URSSAF », « Impôts », « Service administratif », etc.

Cliquez ou passez votre souris sur l’adresse de l’expéditeur pour vérifier le nom de domaine utilisé (www.bizouard.com).

Attention aux adresses qui ressemblent à des adresses officielles mais comportent une faute ou une modification subtile.

Pour l’Urssaf, les sites officiels doivent notamment comporter le domaine urssaf.fr.

3. Méfiez-vous de l’urgence et des menaces

C’est l’un des principaux ressorts des fraudeurs :

« Dernier avertissement »
« Action immédiate requise »
« Votre compte sera suspendu »
« Vous risquez une pénalité »
« Régularisez sous 24 heures »

L’objectif est de vous faire agir avant que vous ayez le temps de vérifier.

Prenez au contraire quelques minutes pour contrôler l’information.

4. Ne cliquez pas sur le lien du mail

C’est probablement le réflexe le plus important.

Si vous recevez un message vous demandant de vous connecter à votre espace Urssaf, impots.gouv.fr, votre banque ou tout autre service, n’utilisez pas le lien présent dans le mail. Ouvrez vous-même votre navigateur et saisissez l’adresse du site officiel, ou utilisez votre favori habituel. Vous pourrez alors vérifier directement dans votre espace si une dette, une échéance ou une demande existe réellement.