Faux e-mail du SPF Finances : comment reconnaître l’arnaque au remboursement d’impôts
Publié le 8 octobre 2026
Par Evan Maillard, Fondateur de Louche ou pas ?
Un message vous fait douter ? Vérifiez-le gratuitement
Un faux e-mail prétendant venir du SPF Finances circule en Belgique. Le message annonce généralement un remboursement d’impôts et invite le destinataire à cliquer sur un lien, à scanner un code QR ou à communiquer des informations personnelles et bancaires.
Cette campagne repose sur l’usurpation de l’identité de l’administration fiscale. Dans certains cas signalés, les escrocs utilisent même une adresse qui semble officielle ou un nom de domaine proche de celui du SPF Finances. Cette technique, appelée spoofing, vise à rendre le message plus crédible.
Comment fonctionne cette arnaque
Le courriel affirme qu’un remboursement vous attend ou qu’une vérification est nécessaire pour récupérer une somme. Il contient ensuite un bouton ou un lien qui mène vers une fausse page. Celle-ci peut demander votre numéro de compte, les données de votre carte bancaire, votre numéro de téléphone ou un code reçu par SMS.
Un code QR peut également être présenté comme un moyen rapide de confirmer le remboursement. Il peut en réalité rediriger vers un site frauduleux ou afficher une page conçue pour récupérer vos données.
Les signes qui doivent vous alerter
- Vous n’attendiez aucun remboursement ou le montant annoncé vous paraît inattendu.
- Le message vous demande d’agir rapidement sous peine de perdre votre argent.
- Le lien ne renvoie pas clairement vers un site officiel de l’administration belge.
- Une pièce jointe, un lien ou un code QR vous demande des informations bancaires.
- Le texte contient des fautes, une formulation inhabituelle ou une signature approximative.
- L’adresse de l’expéditeur semble officielle, mais le domaine comporte une lettre ou un mot supplémentaire.
Que faire si vous recevez ce message
Ne cliquez pas sur le lien, ne scannez pas le code QR et n’ouvrez pas les pièces jointes. Ne répondez pas au message et ne communiquez jamais vos codes bancaires ou vos codes de validation par e-mail.
Pour vérifier votre situation, ouvrez vous-même le site officiel du SPF Finances en tapant son adresse dans votre navigateur ou utilisez un accès que vous connaissez déjà. Ne passez pas par le lien reçu dans le message.
Vous pouvez transférer le courriel suspect à suspect@safeonweb.be, puis le supprimer. Si vous avez communiqué des données bancaires, contactez immédiatement votre banque. Si vous avez effectué un paiement ou transmis un code, signalez également les faits à la police.
À retenir
Un remboursement d’impôts annoncé par e-mail ne justifie jamais de transmettre vos données bancaires dans l’urgence. En cas de doute, vérifiez directement auprès du SPF Finances et utilisez les canaux officiels, sans suivre les instructions du message reçu.
Sources : veille Google Actualités, notamment les alertes relayées par L’Avenir, RTL Info et Safeonweb.