Chapitre 24 : Autorités et remboursements d'impôts : usurpation d'identité d'institutions publiques

Dans la relation complexe entre le citoyen et l'État, deux émotions extrêmes prédominent : la peur et l'espoir. La peur surgit lorsqu'une lettre portant l'emblème de l'État arrive dans la boîte aux lettres, annonçant une dette, une amende ou un contrôle ; l'espoir s'éveille lorsque cette même enveloppe – ou au XXIe siècle, ce même SMS – annonce un remboursement d'impôt, une subvention ou un crédit en notre faveur. Ces émotions sont le carburant qui alimente l'une des industries de la fraude les plus huilées et les plus efficaces opérant actuellement en Israël.

Si, dans les chapitres précédents, nous avons abordé les fraudes exploitant nos habitudes de consommation ou l'attente d'un colis venu de l'étranger, nous entrons ici dans un territoire tout à fait différent. Ici, les escrocs ne se font pas passer pour le livreur d'une société de courrier ou pour un représentant du service client d'une société émettrice de carte de crédit. Ils se font passer pour le souverain. Ils revêtent les attributs d'autorité de l'administration fiscale, de la Caisse nationale d'assurance ou du ministère de la Justice. Ils utilisent un langage juridique, des symboles nationaux et des logos reconnus pour paralyser nos mécanismes de contrôle. Car qui parmi nous voudrait contester un message indiquant "Votre dette envers le fisc nécessite un traitement immédiat", et qui parmi nous ne serait pas heureux de cliquer sur un lien promettant : "Un remboursement d'impôt de 4 200 NIS vous attend sur votre compte" ?

La psychologie de l'autorité : pourquoi tombons-nous dans le piège précisément ici ?

Les fraudes usurpant l'identité des autorités publiques ne fonctionnent pas dans le vide. Elles s'appuient sur le "biais d'autorité" (Authority Bias) – une tendance humaine ancrée à obéir aux entités perçues comme détentrices d'un pouvoir légal. Lorsque nous recevons un message de "l'administration fiscale", notre cerveau passe en état d'alerte. Pour la plupart des citoyens respectueux des lois, le contact avec les autorités fiscales est un événement source de stress. Les escrocs le savent et exploitent cette pression pour nous pousser à agir rapidement, sans réfléchir et sans vérifier la fiabilité de l'adresse d'expédition du message.

Au-delà de la peur, il existe l'élément de "l'argent gratuit". Les remboursements d'impôts sont perçus dans le public israélien comme une sorte de petit gain à la loterie – de l'argent qui nous appartenait, qui nous avait été pris, et qui revient maintenant par miracle. Cette euphorie momentanée brouille notre prudence naturelle. Dans un tel état, la barrière critique qui nous empêche de communiquer nos données de carte de crédit ou notre code d'accès bancaire s'évapore tout simplement.

Le scénario suivant est un exemple pédagogique basé sur des modèles de fraude courants. Les personnages et les événements ne sont donnés qu'à titre d'illustration.

Yair, architecte indépendant de 42 ans originaire de Raanana, travaillait tard dans la soirée dans son bureau, aux prises avec des dossiers de permis de construire pour la municipalité. Son téléphone, posé sur la table, vibra. Un nouveau SMS. L'expéditeur apparaissait sous le nom "IL-TAX".

"Message important de l'administration fiscale : selon les calculs de la dernière année fiscale, il s'avère que vous avez droit à un remboursement de 4 380 NIS. Pour recevoir le remboursement directement sur votre compte bancaire, veuillez compléter vos coordonnées sur le lien sécurisé : https://mof-gov-il.online/refund"

"Enfin quelque chose qui se passe facilement", murmura Yair pour lui-même. En tant qu'indépendant, il savait que les démarches auprès du fisc sont généralement un chemin de croix bureaucratique. Le fait que le message soit arrivé précisément à une période où il ressentait la pression financière des acomptes à payer lui parut comme un coup du destin.

Il cliqua sur le lien. La page qui s'ouvrit semblait parfaite. Le logo de l'État d'Israël dans le coin supérieur droit, les couleurs bleu et blanc familières des sites gouvernementaux, et même une photo actualisée du ministre des Finances dans le coin inférieur. Le titre était "Portail de paiement gouvernemental – Formulaire de demande de remboursement d'impôt". Yair fut invité à saisir son numéro de carte d'identité, sa date de naissance et son numéro de téléphone. Ensuite, l'écran suivant apparut : "Pour vérifier votre identité et effectuer le virement, veuillez saisir les détails de la carte de crédit sur laquelle le crédit sera transféré".

Pendant un court instant, une pensée traversa l'esprit de Yair : pourquoi ont-ils besoin d'une carte de crédit pour rembourser de l'argent ? Ne sont-ils pas censés utiliser le compte bancaire ? Mais il remarqua alors une petite note en bas de l'écran : "Conformément aux réglementations de la Banque d'Israël, les remboursements jusqu'à 5 000 NIS sont effectués par crédit immédiat sur la carte de crédit au profit du client". Cela semblait logique, professionnel, et surtout, avantageux.

Il saisit ses données. Numéro de carte, date d'expiration et les trois chiffres au dos de la carte (CVV). Après avoir cliqué sur "Valider", un écran de chargement apparut : "Traitement des données... veuillez patienter". Quelques secondes plus tard, un nouveau SMS arriva, cette fois de sa banque : "Votre code de vérification pour effectuer l'opération est 8842". Sur le site frauduleux apparut une case : "Saisissez le code qui vous a été envoyé par mobile pour confirmer le virement des fonds sur votre compte".

Yair saisit le code. Le site le remercia et lui annonça que l'argent apparaîtrait sur son compte dans un délai de 3 jours ouvrables. Il ferma l'onglet et retourna à ses plans architecturaux, se sentant le cœur un peu plus léger. Il ignorait qu'à ces mêmes secondes, dans un endroit éloigné, un logiciel automatique utilisait ses données et le code qu'il avait fourni pour configurer sa carte de crédit dans un portefeuille numérique étranger, afin d'effectuer un achat de montres de luxe sur un site à l'étranger pour un montant de 12 000 NIS.

La découverte eut lieu seulement le lendemain matin. Yair reçut une alerte de sa société de carte de crédit concernant une "activité inhabituelle". Lorsqu'il appela le centre de service, la représentante lui demanda s'il se trouvait actuellement à Dubaï en train d'acheter des produits électroniques. "Absolument pas", s'exclama Yair, "je suis à Raanana ! Et en plus, j'étais censé recevoir un remboursement d'impôt, pas payer !"

Le silence de la représentante à l'autre bout du fil fut la réponse la plus dure. "Monsieur", dit-elle doucement, "l'administration fiscale ne demande jamais les détails d'une carte de crédit par SMS pour accorder des remboursements. Il semble que vous ayez été victime d'une arnaque par hameçonnage."

Anatomie d'une escroquerie : d'un lien innocent au vidage du compte

L'histoire de Yair est un classique de la fraude moderne aux autorités. Pour comprendre comment se protéger, nous devons décomposer ce mécanisme. La fraude se compose de trois étapes critiques :

1. Étape de l'appât : l'usurpation d'autorité

Les escrocs utilisent des services de diffusion de SMS leur permettant de modifier le nom de l'expéditeur (Sender ID). Au lieu d'un numéro de téléphone, apparaît un nom comme "Gov-IL", "Tax-Authority" ou "Israel-Post". C'est la première étape dans l'établissement de la confiance. Le langage est toujours formel, urgent, et parfois empreint de menaces implicites (par exemple : "Le non-règlement de la dette entraînera une saisie").

2. Étape de la falsification : le double site

Le lien dirige vers un site qui est une copie presque parfaite des sites gouvernementaux originaux. Les escrocs utilisent des URL (noms de domaine) qui semblent très proches de l'original. Au lieu de gov.il, ils utiliseront gov-il.org, il-tax.online ou israel-refund.com. L'œil humain a tendance à omettre ces petits changements, surtout lorsque la page elle-même semble crédible.

3. Étape du contournement : le code OTP (One Time Password)

C'est la partie la plus sophistiquée. Les banques et les sociétés de crédit ont mis en place des mécanismes de sécurité où toute action inhabituelle nécessite un code envoyé sur le mobile. Les escrocs ont appris à "combler" ce fossé. Pendant que la victime saisit ses données sur le faux site, l'escroc les saisit sur un site réel (comme pour l'achat d'un produit ou la configuration d'un portefeuille numérique). Lorsque la banque envoie à la victime le code, la victime pense qu'elle confirme la *réception* de l'argent, alors qu'en réalité, elle confirme son *débit*. C'est le moment où la fraude se transforme d'une tentative d'intrusion en un acte où le client, sans le savoir, "autorise" le vol.

La responsabilité juridique : où passe la frontière entre négligence et fraude ?

Dans les cas où une personne découvre qu'elle a été victime d'un vol de ce type et cherche à examiner ses options d'action, la première question qui se pose est : "Qui me remboursera mon argent ?". La réponse n'est pas simple et dépend de l'interprétation juridique des circonstances. Le cadre normatif central en Israël est la loi sur les services de paiement, 2019.

La loi est conçue pour protéger le consommateur en cas d'utilisation abusive d'un moyen de paiement. L'article 20 de la loi stipule que si une utilisation abusive d'un moyen de paiement (comme une carte de crédit) a été faite, le client n'est pas responsable du dommage, sauf si certaines conditions sont remplies. C'est ici que commence la bataille juridique.

Est-ce une "négligence grave" ?

Les sociétés de crédit ont tendance à arguer parfois que la transmission du code de vérification (l'OTP) par le client constitue une "négligence grave". L'argument est que sur le message provenant de la banque, il est écrit explicitement : "Ne communiquez ce code à personne". Si le client a saisi le code sur le site, la société peut soutenir qu'il a perdu la protection de la loi.

Le devoir de diligence de la banque

Dans le système judiciaire israélien, il existe une reconnaissance d'un devoir de diligence accru des banques envers leurs clients. C'est un devoir professionnel et social. L'examen de la responsabilité dépend de questions telles que : y avait-il des "feux rouges" dans les systèmes de la banque ? Le virement a-t-il été effectué vers un bénéficiaire dans un pays à haut risque ? Le modèle était-il extrêmement inhabituel par rapport à la gestion habituelle du client ? Dans certains cas, une responsabilité de l'institution de paiement peut être soulevée si elle n'a pas agi pour arrêter une opération manifestement suspecte, même si le client a fourni le code.

Action contre des organismes puissants : l'aspect procédural

Il est important de comprendre – les sociétés de crédit et les banques ne s'empressent pas de reconnaître leur responsabilité. Leur politique peut inclure un refus de la demande initiale au motif que le client a transmis les détails de sa propre initiative. C'est ici qu'intervient l'assistance juridique. L'objectif est d'examiner s'il est possible de prouver qu'il ne s'agit pas d'une "négligence grave", mais d'être tombé dans un piège professionnel conçu pour tromper même la personne la plus prudente.

Chaque cas doit être examiné individuellement. Le message contenait-il des menaces ? Était-ce sous la pression du temps ? Le site frauduleux utilisait-il de faux certificats de sécurité ? Chaque détail peut être significatif dans la construction de l'argumentaire juridique pour examiner la possibilité d'un remboursement des fonds. Cependant, il faut dire honnêtement : le remboursement des fonds dans les fraudes de ce type n'est pas garanti. Il nécessite un examen approfondi des circonstances, une connaissance de la loi sur les services de paiement et, parfois, une volonté d'engager des procédures judiciaires.

Signes d'alerte : comment reconnaître que l'État ne s'adresse pas réellement à vous

Afin d'éviter le dommage financier et les désagréments liés à ces cas, voici des signes d'alerte pouvant indiquer une fraude aux autorités :

• Demande de carte de crédit pour un remboursement : L'administration fiscale, la Caisse nationale d'assurance et d'autres ministères gouvernementaux ne demanderont jamais le numéro de votre carte de crédit pour vous transférer de l'argent. Les remboursements gouvernementaux sont généralement effectués sur le compte bancaire mis à jour dans leurs systèmes.
• Domaine (adresse du site) suspect : Les sites gouvernementaux en Israël se terminent toujours par .gov.il. Toute autre extension (comme .com, .org, .net, .online) accolée au mot "gov" est un signe très suspect.
• Langage et pression : Les messages officiels ont tendance à être factuels. Si le message utilise un langage dramatique ("Dernière chance !", "Action immédiate requise !") ou un langage avec des fautes de syntaxe, il faut faire preuve d'une prudence extrême.
• Code de vérification (OTP) : Si vous avez reçu un code par SMS de la banque alors que vous vous trouvez sur un site se présentant comme "gouvernemental", cela nécessite un arrêt immédiat de l'activité. La banque n'enverra généralement pas de code pour recevoir des fonds.

Que faire si vous avez été victime ?

Si un doute est apparu sur le fait que des données ont été saisies sur un faux site, il est recommandé d'agir rapidement :

1. Blocage immédiat : Il convient de contacter au plus vite le centre de service de la société de crédit ou de la banque pour annuler la carte ou geler le compte.
2. Documentation : Il est conseillé de conserver des captures d'écran du message SMS, du site et des prélèvements inhabituels.
3. Dépôt de plainte à la police : Il est possible de déposer une plainte en ligne sur le site de la police israélienne. Cette action pourrait être requise ultérieurement auprès des organismes financiers.
4. Demande officielle à la société de crédit : Il est recommandé de soumettre une demande détaillant l'événement et examinant la possibilité de récupérer les fonds en vertu de la loi sur les services de paiement.
5. Changement de mots de passe : Il est recommandé de changer les mots de passe des comptes pertinents si des données d'identification ont été saisies.

Aspect juridique en conclusion

La lutte pour le remboursement des fonds en cas de fraude dépend en grande mesure de l'interprétation juridique de la conduite des parties. Alors que les sociétés de crédit peuvent soulever des arguments concernant la négligence du client, la réalité montre qu'il s'agit parfois de méthodes d'ingénierie sociale extrêmement sophistiquées. Le droit en Israël accorde certaines protections au consommateur, compte tenu de la compréhension des déséquilibres de pouvoir face aux systèmes bancaires et technologiques, mais cette protection n'est pas absolue et dépend des circonstances de chaque cas.

La sensibilisation est l'outil principal de prévention. L'État agit peut-être parfois de manière bureaucratique, mais les procédures de remboursement de fonds ne sont généralement pas effectuées par le biais d'une demande de données de carte de crédit dans un lien envoyé par SMS. Dans le monde numérique, il est important de rester vigilant et de conserver une méfiance saine face aux offres de gains d'argent rapide et inattendu.