Cyberattaque de la DGFIP et liste de sites

pour portéer vos données ou utiliser des outils libres

été 2026

À moins de vivre dans une grotte, vous n'êtes pas sans savoir que la DGFIP a été piratée, comme l'Éducation Nationale, Parcours Sup, etc, etc... Aujourd'hui, les 1ers mails frauduleux avec en-tête des impôts arrivent en même temps que les courriers officiels.

Vous trouverez des informations ici et là pour contrer les techniques d'hameçonnage.

En tout premier lieu, vérifier les liens avant de cliquer dessus. Si vous recevez des appels de personnes inconnues, notamment via WhatsApp, ne répondez pas. Si vous répondez, qu'on vous dit être conseiller de votre banque dites que vous êtes occupés et que vous allez appeler directmeent votre conseiller. Déposez plainte en gendarmerie ou via les sites cités dans les liens.

Pour vérifier si votre adresse mail a été piratée : https://haveibeenpwned.com/

Pour protéger vos pièces d'identité à fournir sur le web, mettez un filigrande dessus via https://filigrane.beta.gouv.fr/

Et si vous souhaitez supprimer vos données des applications : https://frenchbreaches.com/effacer-mes-donnees

Pour utiliser des outils libres en ligne : https://blablalinux.be/mes-services-publics/

Ulys Autoroute

L'arnaque liée à Ulys, le service de télépéage du groupe Vinci Autoroutes, est en pleine recrudescence en France. Des cybercriminels envoient des emails, SMS ou créent de faux sites internet imitant parfaitement l'identité visuelle d'Ulys pour voler les données personnelles et bancaires des automobilistes.

Caractéristiques principales de l'arnaque :

• Emails frauduleux : Ils prétendent informer d’un problème de paiement ou d’une suspension d’abonnement, en demandant de cliquer sur un lien pour mettre à jour ses coordonnées bancaires.
• Faux sites internet : Les escrocs créent des pages très ressemblantes à celles d’Ulys, avec des domaines souvent très récents ou piratés, pour recueillir frauduleusement les données.
• SMS frauduleux : Des messages imitant ceux d’Ulys, avec des liens vers des sites de phishing, incitent les victimes à fournir leurs informations bancaires.
• Usurpation d’identité : Les adresses email et domaines utilisés (ex : ulys-telepeage-renouvellement.com, ulys-autoroute.com) ne sont pas officiels et sont créés dans le but de tromper.

Conseils pour se protéger :

• Vérifiez que l’adresse email de l’expéditeur se termine par @ulys.com ou autres domaines officiels mentionnés par Vinci.
• Ne cliquez pas sur les liens contenus dans les emails ou SMS suspects.
• Accédez directement à votre espace personnel via le site officiel https://www.ulys.com ou l’application officielle.
• Signalez toute tentative d’arnaque à l’adresse : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser..
• Méfiez-vous des messages alarmistes ou demandant une mise à jour immédiate de vos coordonnées bancaires.

Que faire si vous êtes victime ?

• Contactez immédiatement votre banque pour faire opposition à votre carte.
• Signalez la fraude sur la plateforme Perceval ou Pharos.
• Déposez plainte auprès des autorités compétentes.

EDF

Dans la même veine, le site d'EDF pour les particuliers signale une campagne de mails frauduleux.

Dans tous les cas, au moindre doute, contactez vos conseillers habituels. En cas d'appel frauduleux, raccrochez ou dites que vous allez rappeler dans quelques minutes car vous êtes occupés ou que vous passerez à l'agence. Dans le cas Ulys Autoroute, les hackers utilisent aussi Whats Ap. Aucun organisme officiel ne le ferait. Soyez extrêmement vigileant. Et portez plainte si nécessaire (dans le cas Ulys Autoroute, le numéro de l'appelant est visible sur WA. Mentionnez ce numéro et ce nom aux autorités compétentes).

France Identité

France Identité alerte qu'une campagne de phishing est en cours : soyez vigilant ! Depuis quelques jours, des usagers reçoivent des courriels expédiés par Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser. leur demandant de transmettre une copie de leur carte d’identité recto-verso ainsi qu’un justificatif de domicile.

Ne répondez surtout pas. France Identité n’est pas à l’origine de ces courriels. La bonne attitude face à ces courriels frauduleux est de les signaler auprès des plateformes http://signal-spam.fr et http://cybermalveillance.gouv.fr.

source : Twitter, https://x.com/france_identite/status/1849098808094835166 - octobre 2024