L'arnaque du faux courriel de Revenu Québec

À quoi ressemble l'arnaque

Le courriel a le bon logo, le bon bleu, et un objet qui sent la paperasse : « Avis important concernant votre dossier ». On vous annonce que votre déclaration a été traitée et qu'un remboursement vous attend, ou qu'il reste un solde provincial à régler. Dans les deux cas, il faut « confirmer vos renseignements » avant une date limite. Le lien ouvre une copie de la page de connexion de Mon dossier, et le formulaire réclame votre identifiant et votre mot de passe, votre NAS et un numéro de compte bancaire.

Ce qui fait mordre, c'est la façon dont l'impôt fonctionne ici : au Québec, vous produisez deux déclarations, une à l'ARC pour le fédéral et une à Revenu Québec pour le provincial. L'arnaque se glisse entre les deux - « le fédéral est réglé, il reste le provincial » - et bien des gens ne savent pas exactement où finit un dossier et où commence l'autre.

Revenu Québec peut vous écrire, par exemple pour vous aviser qu'un document vous attend dans Mon dossier, mais jamais pour vous faire taper un mot de passe, un NAS ou un numéro de carte sur une page ouverte à partir d'un lien. Un remboursement est versé par dépôt direct ou par chèque, avec les renseignements déjà inscrits à votre dossier. Ce que les fraudeurs veulent, c'est votre accès à Mon dossier : de là, on change le compte de dépôt direct et on encaisse le remboursement à votre place.

Signes d'alerte

• Un courriel qui fait le pont entre les deux paliers : « votre déclaration fédérale a été traitée, il reste le provincial ». Les deux organismes traitent votre dossier chacun de leur côté et ne vous écrivent pas l'un pour l'autre.
• Une page « Mon dossier » ouverte à partir d'un lien, qui demande votre mot de passe, votre NAS ou votre numéro de carte au complet.
• Un délai serré : des intérêts qui courent, un remboursement « annulé » si vous ne confirmez pas aujourd'hui.
• Un mode de paiement qui n'a aucun sens pour le gouvernement : cartes-cadeaux, cryptomonnaie ou virement Interac à un particulier.

Quoi faire

• Ne cliquez pas sur le lien. Ouvrez Mon dossier vous-même, en tapant l'adresse de Revenu Québec dans votre navigateur. Si l'avis est réel, il vous attend là.
• Gardez vos deux dossiers bien séparés : l'ARC pour le fédéral, Revenu Québec pour le provincial. Ni l'un ni l'autre ne vous demandera de régler quelque chose à la place de l'autre.
• Vous avez déjà entré vos renseignements? Changez votre mot de passe, vérifiez quel compte est inscrit pour le dépôt direct, puis signalez la fraude au Centre antifraude du Canada (1-888-495-8501).
• Un doute sur un courriel? Collez-le dans notre vérificateur de courriels - il vous montre les signes à repérer.