Faux remboursement du SPF Finances : comment déjouer l’arnaque

Un mail du SPF Finances vous annonce un remboursement d’impôts. L’expéditeur affiche une adresse officielle, le logo est le bon et un bouton vous invite à valider vos coordonnées bancaires. C’est une arnaque. Selon L’Avenir, cette vague circule en Belgique depuis les premiers jours d’octobre 2026. Si vous gérez un commerce, une PME ou la trésorerie d’un club, vous traitez du courrier administratif chaque semaine, et un seul clic suffit aux fraudeurs.

Le piège imite l’adresse officielle du fisc.

Les escrocs falsifient l’en-tête du message. Votre messagerie affiche alors un expéditeur en @minfin.fed.be ou @finances.belgium.be, deux domaines qui appartiennent bien à l’administration. Le mail reprend aussi les logos et la mise en page du SPF Finances.

Cette technique s’appelle le spoofing. Elle rend inutile le conseil habituel « vérifiez l’adresse de l’expéditeur ». Ici, l’adresse affichée ne prouve rien.

Le scénario mène toujours vers un faux site.

Le mail annonce un remboursement et vous pousse à agir vite. Il contient un bouton du type « Réclamer votre remboursement » ou « Valider vos coordonnées bancaires ».

Le lien ouvre un site qui copie un portail de l’État ou de votre banque. Il vous demande :

• vos identifiants de connexion
• votre numéro de carte bancaire
• le code CVC au dos de la carte

Avec ces données, les fraudeurs effectuent des débits sur votre compte.

Avant tout clic, survolez le bouton avec la souris. Sur smartphone, appuyez longuement dessus sans relâcher. L’adresse réelle du lien s’affiche alors. Un nom de domaine inconnu ou sans lien avec l’administration suffit à fermer le message.

My eBox permet de lever le doute.

Le SPF Finances dépose ses communications officielles dans My eBox, la boîte aux lettres électronique sécurisée de l’État. Un remboursement annoncé par mail qui n’y figure pas est une arnaque.

Pour vérifier, ne cliquez sur rien dans le message. Tapez vous-même myebox.be ou finances.belgium.be dans votre navigateur, puis connectez-vous comme d’habitude. Si aucun courrier ne parle d’un remboursement, supprimez le mail.

Autre repère : le SPF Finances ne demande jamais vos coordonnées bancaires ni vos codes secrets par mail ou par SMS. Une telle demande suffit à identifier la fraude.

Vous avez cliqué : voici les gestes à faire tout de suite.

La police fédérale recommande ces étapes :

• Si vous avez donné votre numéro de carte, appelez Card Stop au 078 170 170.
• Si un virement frauduleux est parti, contactez le service anti-fraude de votre banque, puis portez plainte au commissariat le plus proche.
• Si vous avez saisi un mot de passe utilisé sur d’autres sites, changez-le immédiatement.
• Prévenez vos contacts, qui pourraient recevoir un faux message en votre nom.

D’après la police, une partie de l’argent viré peut parfois être récupérée. Appeler la banque tôt augmente donc vos chances.

Signalez le mail et fixez une règle pour votre équipe.

Même sans avoir cliqué, transférez le message à suspect@safeonweb.be. Le Centre pour la Cybersécurité Belgique a lancé l’alerte sur cette campagne via son site Safeonweb.

Dans une entreprise ou un club, la personne qui ouvre le courrier n’est pas toujours celle qui gère les comptes. Une serveuse, un bénévole ou un stagiaire peut tomber sur ce mail. Fixez une règle claire : aucune donnée bancaire ne se saisit à partir d’un lien reçu par mail. Envoyez-la à toute l’équipe ou au comité du club.

Source : L’Avenir, « Faux remboursement d’impôts du SPF Finances : attention au piège redoutable du “spoofing” qui sévit en Belgique », 7 octobre 2026