NLTO
/ Magazine d'actualité politique, économique et internationale /




Une tentative de phishing profitant de l’indemnité inflation se répand







29 Décembre 2021

La mesure avait été accueillie comme une bonne nouvelle, bien que fortement critiquée par l’opposition et notamment le Sénat, de droite, qui avait tenté de la supprimer : une indemnité inflation de 100 euros serait versée à près de 38 millions de Français. Il n’en fallait pas plus pour que des arnaqueurs tentent d’en profiter pour voler des coordonnées bancaires.


Un nouveau phishing qui cible les indépendants et les auto-entrepreneurs

Pixabay/TheDigitalArtist
Pixabay/TheDigitalArtist
Pour les retraités, les fonctionnaire et les employés, l’indemnité inflation d’un montant de 100 euros sera versée soit par l’employeur, directement avec la paie du mois de décembre 2021 ou janvier 2022, soit par la caisse de retraite en février 2022. Mais pour une partie des actifs, les indépendants, ce pourrait être un peu plus compliqué.

Pour les auto-entrepreneurs, les professions libérales, les artisans et les autres professionnels qui dépendent de l’Urssaf, en effet, c’est la caisse à laquelle ils payent leurs cotisations qui se charge de verser l’indemnité inflation selon l’éligibilité. Or, pour ce faire, l’Urssaf a besoin des coordonnées bancaires afin de réaliser le virement directement sur le compte. Et c’est à ce niveau là que le risque d’arnaque existe.

Un faux mail de l’Urssaf qui demande des coordonnées bancaires

Dans un communiqué de presse publié le 22 décembre 2021, l’Urssaf alerte sur la multiplication de mails frauduleux envoyés par l’adresse noreply@notre-urssaf.fr. Dans ce mail, il est demandé aux victimes d’envoyer, également par mail, les coordonnées bancaires de leur compte afin de permettre à l’Urssaf de réaliser le virement.

Or, comme l’explique l’Urssaf, l’adresse n’est pas une adresse officielle : seuls trois noms de domaines sont utilisés par l’Urssaf : @votre-urssaf.fr, @urssaf.fr et @info.urssaf.fr.

De plus, l’Urssaf ne demandera jamais les coordonnées bancaires par mail : les indépendants et autres professionnels dépendant de l’Urssaf pour leurs cotisations doivent insérer leurs coordonnées dans leur espace personnel, sur le site sécurisé urssaf.fr en se connectant à leur compte.