Alexy
Un mail qui tombe des impôts, un SMS qui parle de sécurité bancaire, un appel d’un soi-disant conseiller qui connaît déjà une adresse et un IBAN… En ce moment, ces scénarios ont de quoi faire monter la pression, surtout depuis la détection d’accès illégitimes au fichier FICOBA (tenu par la DGFiP). Le mot « compromis » circule, parfois à tort et à travers, avec une conséquence immédiate : la confusion entre fuite de données administratives et piratage bancaire.
Le point clé, pourtant, est rassurant sur un aspect : un accès illégal à FICOBA ne signifie pas qu’un compte bancaire a été pris en main. Pas de solde, pas d’historique d’opérations, pas de mots de passe bancaires dans ce fichier. En revanche, cela peut donner aux fraudeurs de quoi rendre une arnaque bien plus crédible. Et c’est là que le bon réflexe peut éviter la mauvaise surprise.
Comprendre le fichier FICOBA sans paniquer : ce qui s’est passé et ce que ça change pour vous
FICOBA est le fichier national des comptes bancaires géré par la DGFiP. Il sert à recenser l’existence des comptes et leur rattachement, notamment pour faciliter certains échanges entre administrations. Des consultations illégitimes ont été détectées via l’usurpation d’identifiants d’un agent disposant d’un accès dans le cadre de ces échanges. L’incident a été stoppé par des restrictions d’accès, et l’ampleur évoquée tourne autour de 1,2 million de comptes.
Pourquoi certaines personnes peuvent-elles être contactées alors qu’elles n’ont « rien fait » ? Parce qu’il ne s’agit pas d’un comportement individuel, mais d’un accès non autorisé à une base. La DGFiP informe individuellement les personnes concernées, par courriel ou par courrier si aucune adresse mail n’est connue. Important à garder en tête : l’identifiant fiscal n’a pas été consulté lors de ces accès illégitimes.
Ce qui a pu être consulté est principalement de l’ordre de l’identité (état civil), de l’adresse postale et de coordonnées bancaires (RIB, IBAN). En revanche, FICOBA ne contient ni le solde ni le détail des opérations, et il n’y a aucun mot de passe bancaire dans ce fichier. L’enjeu est donc indirect : ces informations peuvent servir de carburant à des tentatives d’escroquerie, parce qu’un fraudeur peut paraître légitime en citant des éléments exacts.
Un message officiel de la DGFiP peut contenir des explications et des consignes de vigilance. Ce qu’il ne doit pas contenir : une demande de codes, de mots de passe, de numéro de carte bancaire, ou une urgence à valider une opération via un lien. Les signaux qui doivent alerter immédiatement : lien raccourci, pression temporelle, promesse de remboursement miraculeux ou demande de rappeler un numéro imposé. En cas de doute, le passage par les canaux officiels reste la voie la plus sûre : messagerie sécurisée de l’espace impots.gouv.fr ou numéro trouvé par vos propres moyens, jamais via le message reçu.
Le premier réflexe à adopter dès maintenant : appeler votre banque et demander une vigilance renforcée
Le réflexe le plus utile, le plus rapide et le moins chronophage est souvent le meilleur : prévenir sa banque et demander une vigilance renforcée sur le compte concerné. L’objectif n’est pas de bloquer tout le quotidien (loyer, courses, prélèvements habituels), mais de mettre l’établissement en alerte pour réagir plus vite si une opération sort du cadre.
Concrètement, la demande peut être faite via l’agence, par téléphone (au numéro officiel) ou par la messagerie sécurisée de l’application bancaire. Pour que cela soit traité efficacement, mieux vaut préciser : la réception (ou l’attente) d’une information DGFiP liée à FICOBA, le ou les comptes concernés, et la demande explicite d’un marquage de vigilance sur les mouvements et les prélèvements.
Côté banque, cette vigilance peut recouvrir plusieurs réalités selon les établissements : surveillance renforcée des opérations atypiques, alertes plus réactives, contrôles supplémentaires en cas de création de nouveaux prélèvements ou de modifications sensibles. Certaines banques peuvent proposer, selon les cas, des options de filtrage pour les prélèvements, afin de limiter les nouveaux créanciers non attendus.
Pour vérifier que la mesure est bien en place, un réflexe simple : demander une confirmation écrite via la messagerie sécurisée, ou faire noter l’échange dans le dossier client. Et dans les jours suivants, vérifier que les notifications et alertes de compte sont activées et correctement paramétrées (montant minimum, canaux, fréquence), sans se contenter d’un réglage par défaut.
Surveiller son compte comme un professionnel : repérer vite les opérations suspectes et réagir dans les délais
La fraude, lorsqu’elle se tente, commence parfois petit : micro-débits pour tester, nouveaux prélèvements à un nom inconnu, achats inhabituels, ou libellés volontairement flous. Dans ce contexte, la surveillance utile vise d’abord les mouvements « silencieux », ceux qui passent sous le radar parce qu’ils ressemblent à un abonnement supplémentaire.
La bonne cadence n’a rien d’une discipline militaire : l’idée est de vérifier régulièrement, avec plus d’attention pendant les semaines qui suivent une alerte. Un contrôle rapide des opérations, complété par l’activation des notifications, suffit souvent à repérer une anomalie. L’objectif est simple : réduire le délai entre l’apparition d’un débit et la réaction, car c’est là que tout se joue.
En cas d’opération non autorisée (prélèvement, paiement, débit) : la banque doit être contactée sans tarder pour contester. Le cadre à retenir est clair : le signalement doit intervenir au plus vite et au plus tard dans les 13 mois suivant la date de débit. Et en principe, la banque doit rembourser immédiatement l’opération non autorisée, au plus tard à la fin du premier jour ouvrable suivant, sauf situations particulières prévues par la réglementation.
Pour les prélèvements, deux situations doivent être séparées pour éviter les mauvaises démarches. Si le prélèvement est frauduleux (non autorisé), on est dans la logique des 13 mois et de la contestation immédiate. Si le prélèvement a été autorisé mais que le montant est contesté (erreur, surprise, désaccord), il existe un droit au remboursement sous 8 semaines. Dans tous les cas, en parallèle du remboursement, le réflexe utile consiste à demander la suppression de l’autorisation de prélèvement concernée afin d’éviter une récidive.
Garder des preuves, c’est se protéger : la checklist qui peut tout changer en cas de fraude
Quand une arnaque est bien ficelée, tout va vite : un appel, un lien, un faux site, puis la sensation d’avoir été pris de court. Dans ces moments-là, ce qui fait gagner du temps ensuite, c’est la capacité à documenter. Conserver des preuves n’a rien de paranoïaque : c’est une manière de remettre de l’ordre et de faciliter la prise en charge.
- Le message reçu (mail, SMS, messagerie) avec son contenu complet
- L’expéditeur, l’objet, le numéro appelant, et toute information visible
- L’adresse du site si un lien a été fourni, même si rien n’a été rempli
- Des captures d’écran (pages, demandes de codes, messages d’erreur)
- Les dates et heures des faits et des échanges
- Les échanges avec la banque (messagerie sécurisée, références de dossier)
Pour organiser cela sans y passer des heures, une méthode simple fonctionne bien : un dossier unique sur téléphone ou ordinateur, des fichiers renommés avec une logique lisible (type « SMS-impots-heure » ou « appel-numero-heure »), et l’export en PDF dès que possible. Ce tri minimal peut accélérer les démarches si une contestation doit être formalisée, ou si la situation déborde vers une usurpation plus large.
Refaire le point et rester serein : banque alertée, compte surveillé, preuves prêtes
Une fois l’émotion retombée, l’efficacité tient en quelques actions, dans le bon ordre. D’abord, banque prévenue et compte placé sous vigilance renforcée. Ensuite, surveillance régulière des mouvements et des prélèvements, avec notifications activées. Enfin, preuves conservées au moindre doute, même si tout semble rentrer dans l’ordre.
Dans les semaines suivantes, les bonnes habitudes font la différence : vérifier la liste des prélèvements (créanciers connus, nouveaux venus), garder un œil sur les petits montants inattendus, et rester imperméable aux urgences fabriquées. Les fraudeurs savent appuyer là où ça fait réagir, surtout au printemps, quand les démarches administratives et les changements de rythme s’enchaînent et que l’attention se disperse.
Au fond, l’épisode FICOBA rappelle une règle simple : la menace la plus plausible n’est pas la prise de contrôle direct d’un compte, mais l’arnaque qui utilise des informations vraies pour faire baisser la garde. Banque alertée, compte surveillé, preuves prêtes : ce trio remet de la maîtrise là où les fraudeurs cherchent à imposer la panique. Et la vraie question, désormais, est peut-être celle-ci : quelles habitudes numériques et bancaires méritent d’être verrouillées une bonne fois pour toutes, avant le prochain message urgent ?
