Comment protéger votre argent et vos données des fraudes liées à l’ARC

Si vous avez déjà reçu un appel ou un message de l’ARC, vous l’avez probablement pris au sérieux. Après tout, personne ne veut avoir d’ennuis avec l’organisation qui s’occupent de nos impôts.

Mais, les cybercriminels sont avides de profiter de la situation pour voler l’argent et les renseignements personnels ou financiers de leurs victimes, particulièrement lorsqu’ils ont des personnes âgées dans leur mire.

Les arnaques ne datent pas d’hier, mais les avancées technologiques ont donné aux fraudeurs d’autres moyens de se faire passer pour des représentants d’institutions comme l’ARC. Les modes de communication numériques courants, notamment les courriels, les messages textes et les messages instantanés, sont autant d’occasions de frauder. Même la production de déclarations de revenus par voie électronique, qui est la méthode maintenant utilisée par plus de 92 % des contribuables au pays, peut présenter un risque pour la sécurité¹.

Il est crucial de vous tenir au courant des nouvelles arnaques, afin de protéger votre argent et vos données. Vous découvrirez ci-dessous les différentes fraudes liées à l’ARC, comment les détecter et quoi faire si un fraudeur entre en contact avec vous.

Les fraudes liées à l’ARC peuvent prendre la forme d’appels, de courriels, de lettres ou de messages textes frauduleux provenant d’une personne qui se fait passer pour un agent ou une agente de l’Agence du revenu du Canada.

Les escrocs emploient diverses méthodes pour tenter de vous tromper. Certains prétendent qu’il y a un problème en lien avec votre déclaration de revenus ou votre compte. Pour le résoudre, ils vous demandent de cliquer sur un lien et d’entrer des renseignements personnels ou encore de télécharger une pièce jointe qui installe un logiciel malveillant sur votre téléphone intelligent ou votre ordinateur. Ils peuvent également tenter de vous contraindre à leur envoyer de l’argent.

Si ces fraudeurs réussissent à mettre la main sur vos renseignements personnels, ils peuvent s’en servir pour accéder à vos comptes bancaires ou d’impôt ou encore pour voler votre identité. Si vous versez de l’argent à un fraudeur, il pourrait être difficile de le récupérer.

Les cybercriminels disposent de toutes sortes de moyens pour tenter de voler votre argent ou votre identité en prétendant travailler pour l’ARC. Voici quelques-unes des fraudes les plus courantes dont vous devez vous méfier.

Dans le cas des arnaques d’usurpation d’identité, le criminel prétend être un agent de l’ARC ou autre représentant pour vous inciter à lui verser de l’argent ou à lui fournir vos renseignements personnels ou bancaires.

Par exemple, un fraudeur se faisant passer pour un agent de l’ARC pourrait vous appeler pour vous signaler un problème avec votre déclaration de revenus. Il peut même menacer de vous faire arrêter, vous rappeler plus tard en prétendant être un agent de la GRC et exiger un paiement pour annuler le mandat d’arrêt.

Dans les cas d’hameçonnage, les cybercriminels ont recours aux courriels pour tenter d’obtenir vos données personnelles, comme vos mots de passe, votre numéro d’assurance sociale ou vos numéros de carte de crédit. Vous pourriez recevoir un courriel vous avisant qu’il y a une erreur dans votre compte de l’ARC et vous demandant des renseignements, ou l’expéditeur pourrait tenter de vous faire cliquer sur un lien frauduleux.

L’hameçonnage par SMS s’apparente à l’hameçonnage traditionnel, mais dans ce cas-ci, les fraudeurs entrent en contact avec vous par message texte. Par exemple, vous pourriez recevoir un message texte indiquant que vous avez droit à un remboursement d’impôts. Mais, pour l’obtenir, vous devez cliquer sur un lien. Une fois que vous avez cliqué, vous êtes invité à saisir vos renseignements personnels.

On parle de «fraude par la poste», chaque fois qu’un escroc utilise ce moyen pour arnaquer une personne, et il s’agit d’un stratagème criminel. Bien qu’il soit utilisé moins souvent que d’autres types d’arnaques, certains fraudeurs se faisant passer pour des agents de l’ARC utilisent la poste pour commettre leur délit. Afin de dérober vos renseignements personnels, ils pourraient vous envoyer une lettre par la poste dans laquelle il vous est demandé de remplir et de retourner un formulaire pour recevoir une indemnité. Une fois qu’ils ont mis la main sur vos renseignements personnels, ils les utilisent pour produire une fausse déclaration de revenus en votre nom, en vue de voler votre identité.

La première chose que vous devez savoir c’est à quoi vous attendre lorsque l’Agence du revenu du Canada communique avec vous. Après tout, l’ARC communique bel et bien avec les contribuables par téléphone, par courriel ou par la poste.

C’est également une bonne idée de consulter le site Web de l’Agence du revenu du Canada, qui dresse une liste des plus récentes arnaques semblant provenir de l’ARC. Comme les mêmes tactiques de base sont utilisées dans bon nombre de ces arnaques, vous trouverez ci-dessous les signes dont vous devez vous méfier.

Les personnes âgées de 60 ans et plus qui souhaitent découvrir comment faire leurs opérations bancaires en toute confiance peuvent consulter le Centre des aînés de la Banque Scotia. 

Bien que l’ARC puisse communiquer avec vous pour vérifier certains renseignements, vous pouvez également (et devriez) vérifier l’identité de l’agent en lui demandant son nom, son numéro de téléphone et l’emplacement de son bureau.

• vérifier votre identité en vous demandant de fournir des renseignements personnels comme votre NAS ou votre date de naissance.
• vous appeler pour parler de l’impôt à payer ou vous offrir gratuitement de l’aide en matière d’impôt.
• vous envoyer un message téléphonique automatisé.
• vous envoyer un courriel pour vous aviser qu’il y a un nouveau message dans votre compte.
• vous envoyer un lien vers une page Web pendant que vous parlez avec un agent.
• vous envoyer un code de vérification.

• ne vous demandera de fournir des renseignements personnels ou financiers par courriel ou message texte ni de cliquer sur un lien.
• ne vous enverra un lien vers un formulaire dans lequel vous devez entrer vos renseignements personnels ou financiers.
• n’utilisera de plateformes de messagerie texte ou instantanée comme Facebook Messenger ou WhatsApp pour entamer une conversation avec vous.

Bien qu’il soit possible que vous deviez de l’argent à l’ARC, jamais l’agence ne communiquera avec vous de façon inattendue pour exiger un paiement ou pour organiser une rencontre dans un lieu public pour recevoir ce paiement. Méfiez-vous des liens intégrés pour effectuer des opérations de Virement Interac ou des demandes de paiement sous forme de cryptomonnaie, de cartes-cadeaux ou de cartes de crédit prépayées. L’ARC n’accepte aucun de ces modes de paiement.

• exiger le paiement d’impôts en souffrance au moyen de l’une ou l’autre des options de paiement accessibles dans votre compte de l’ARC.
• prendre des mesures prévues par la loi pour recouvrer les sommes que vous lui devez.

• ne demandera de vous rencontrer dans un lieu public pour obtenir un paiement.
• ne vous demandera d’effectuer un paiement par Virement Interac ou sous forme de cryptomonnaie, de cartes de crédit prépayées ou de cartes-cadeaux.
• ne menacera de vous faire arrêter.

Si vous recevez une communication contenant un langage agressif ou des menaces, y compris des menaces d’arrestation, il ne s’agit pas d’une communication légitime de l’ARC. L’agence n’a jamais recours aux menaces ou à l’intimidation à l’endroit des contribuables.

• vous envoyer un message indiquant que vous lui devez de l’argent.

• ne menacera de vous faire arrêter.

Un autre signe que la communication est frauduleuse, c’est le sentiment d’urgence que véhicule la demande de paiement ou de renseignements. L’ARC n’exerce jamais de pression ni n’impose d’échéances serrées.

• vous informer des échéances à venir.

• ne communiquera avec vous pour la première fois en vous avisant d’une échéance très serrée ou en faisant pression pour que vous cliquiez sur un lien ou effectuiez un paiement.

Si vous ne savez pas si une lettre, un message texte, un appel ou un courriel provient réellement de l’ARC, portez attention à ces signaux d’alerte :

• Des fautes d’orthographe ou des erreurs grammaticales évidentes
• Une adresse courriel ou un numéro de téléphone inconnu
• Des communications provenant de services de messagerie tels que Facebook Messenger ou WhatsApp
• Un logo ou un en-tête de lettre qui semble suspect
• Des liens intégrés dans un courriel servant particulièrement à l’envoi d’un paiement par Virement Interac
• Des pièces jointes inattendues

Si vous avez des doutes au sujet d’une communication semblant provenir de l’ARC, vous pouvez vous connecter à votre compte Mon dossier ou Mon dossier d’entreprise sur le site de l’ARC ou appeler l’agence directement. Vous trouverez le numéro de téléphone à composer en fonction de votre demande sur son site.

Pour en savoir plus sur les signes de fraude à surveiller, passez en revue les exemples de lettres, de courriels, de messages textes ou d'appels téléphoniques frauduleux de l’Agence du revenu du Canada. 

Si vous croyez qu’un arnaqueur se faisant passer pour un employé de l’ARC a tenté de vous contacter, souvenez-vous des trois mesures à prendre : détecter, contrer et signaler les tentatives de fraude.

Prenez votre temps pour examiner les communications prétendant provenir de l’ARC. Vérifiez attentivement s’il y a des signes de fraude. En cas de doute, vous pouvez vous connecter à votre compte de l’ARC ou appelez l’agence directement au 1-800-267-6999.

Évitez de cliquer sur des liens, de télécharger des pièces jointes ou de répondre à des courriels ou des messages textes. Si vous êtes au téléphone, raccrochez immédiatement.

Signalez l’incident, même si vous n’avez pas répondu à la communication, afin de transmettre aux forces de l’ordre les renseignements dont elles ont besoin pour combattre les arnaques liées à l’ARC. Vous devriez signaler toute tentative de fraude à la police locale et au Centre antifraude du Canada.

Vous pouvez faire un signalement au Centre antifraude du Canada au 1-888-495-8501 (du lundi au vendredi, de 9 h à 16 h 45) ou en ligne.

Si vous décidez de signaler un incident de fraude en ligne, vous devez vous connecter au système de signalement sécurisé du Centre antifraude à l’aide :

• d’une CléGC. «GC» désigne le gouvernement du Canada et la clé est un nom d’utilisateur et un mot de passe que vous avez peut-être déjà créés pour accéder à d’autres services. Vous pouvez également vous enregistrer pour obtenir une clé si vous êtes un nouvel utilisateur.
• d’un partenaire de connexion Interac si vous avez créé un identifiant de connexion auprès de l’une de ces institutions financières. Si vous optez pour cette méthode, utilisez les mêmes données de connexion que vous utiliseriez pour accéder à d’autres services, comme les services bancaires en ligne.

Les fraudeurs veulent vous soutirer de l’argent et mettre la main sur vos renseignements personnels, et ils se donneront beaucoup de mal pour arriver à leur fin, comme se faire passer pour des agents de l’ARC. Votre meilleure défense est de détecter, contrer et signaler ces tentatives de fraude.