Chapitre 63 : Usurpation d'identité de l'administration fiscale et des institutions gouvernementales – Quand l'État devient une arme entre les mains du fraudeur

Au cours de mes années de pratique en tant qu'avocat et notaire, j'ai accompagné de nombreuses personnes dans leurs moments les plus difficiles. J'ai rencontré de nombreux cas de victimes ayant perdu leurs biens, leur confiance en autrui, et parfois même la volonté de continuer à se battre. Mais il existe un type d'escroquerie qui suscite une colère particulière, une colère qui dépasse le choc habituel lié à l'acte criminel. Il s'agit des fraudes où le fraudeur revêt la toge du souverain – l'État.

Lorsqu'une personne reçoit un message de sa banque, elle peut être méfiante. Lorsqu'elle reçoit une offre d'investissement « prometteuse », elle peut hésiter. Mais lorsqu'elle reçoit une sollicitation de l'administration fiscale, de la sécurité sociale ou d'un ministère, quelque chose dans son mécanisme de défense naturel se paralyse. C'est un « contrat social » tacite : nous craignons l'État, respectons son autorité, et surtout, nous avons peur d'avoir des ennuis avec lui. Le fraudeur numérique le sait. Il ne vole pas seulement de l'argent ; il vole l'autorité étatique pour paralyser le discernement de la victime.

Dans ce chapitre, nous analyserons les profondeurs de l'une des arnaques les plus répandues et les plus cruelles de l'ère numérique : l'usurpation d'identité d'institutions gouvernementales. Nous comprendrons comment la psychologie de l'obéissance joue en faveur du criminel, nous examinerons le cadre juridique de la responsabilité des banques et des sociétés de carte de crédit, et nous apprendrons à distinguer une demande de paiement légitime d'un piège à miel (ou un piège de peur) sophistiqué.

« Le petit citoyen » face à la machine bureaucratique

Pourquoi l'usurpation d'identité de l'administration fiscale réussit-elle si bien ? La réponse réside dans la relation complexe entre le citoyen et l'État. Pour la plupart d'entre nous, la rencontre avec les autorités fiscales est une source d'anxiété. Les lois fiscales sont complexes, les termes sont professionnels et étrangers, et les sanctions pour non-conformité sont perçues comme particulièrement dissuasives. Le fraudeur s'engouffre précisément dans ce vide de méconnaissance et de peur.

Il existe deux méthodes principales par lesquelles l'usurpateur gouvernemental opère : « le bâton » et « la carotte ». « Le bâton » se présente sous la forme d'un avis de dette urgente, d'une saisie sur le point d'être effectuée ou d'une amende pour défaut de déclaration. Ici, le moteur est la pression. « La carotte » est plus sophistiquée – un message annonçant un « remboursement d'impôt » qui attend le citoyen. L'euphorie d'une petite « victoire » sur le système peut parfois mener à une action moins réfléchie, et la victime se précipite pour saisir ses données personnelles et ses informations de carte de crédit pour « recevoir l'argent ».

Ce sont précisément les efforts de l'État pour rendre ses services accessibles numériquement – l'initiative « Israël numérique », le site Gov.il et les plateformes de paiement – qui ont fourni aux fraudeurs l'infrastructure visuelle parfaite. Ils copient le logo, les couleurs et les polices exactes, créant une illusion très difficile à réfuter d'un coup d'œil rapide sur l'écran d'un téléphone.

Le scénario suivant est un exemple éducatif basé sur des modèles de fraude courants. Les personnages et les événements sont destinés à des fins d'illustration uniquement.

Le cas de Dalia : un rêve de remboursement devenu un cauchemar financier

Dalia (nom fictif), propriétaire d'un petit studio de fleurs, était en plein milieu d'une journée de travail chargée. Son téléphone a vibré sur le bureau, et un message SMS est apparu à l'écran, dont l'expéditeur était identifié comme « IL-TAX ».

« Bonjour Dalia, il a été constaté que vous avez droit à un remboursement d'impôt de 2 450 NIS pour l'année fiscale écoulée. Pour recevoir le remboursement directement sur votre compte, veuillez mettre à jour vos moyens de paiement via le lien ci-joint : https://gov-il-tax-refund.top/login »

« Enfin quelque chose qui tourne en ma faveur », pensa Dalia. Elle se souvenait avoir entendu parler par le passé de l'admissibilité à des remboursements, et le montant lui semblait logique. Elle a cliqué sur le lien. La page qui s'est ouverte semblait identique au site gouvernemental. Il y avait l'emblème de l'État, des liens vers « Contactez-nous » et « Information au citoyen », et un sentiment de fiabilité absolue.

Dalia a été invitée à saisir son numéro de carte d'identité, sa date de naissance, puis – ses informations de carte de crédit, y compris le code CVV au dos de la carte, « pour vérification et transfert du crédit ». Elle a tapé les informations rapidement, a confirmé, et a reçu un message : « Votre demande a été reçue et sera traitée sous 3 jours ouvrables. Merci. »

Le sourire de Dalia a disparu deux heures plus tard. Alors qu'elle travaillait, des messages SMS de sa société de carte de crédit ont commencé à arriver, faisant état d'achats et de retraits d'espèces importants effectués sur son compte. Le cœur de Dalia a sombré. Elle a essayé d'appeler la société de carte de crédit, mais à chaque minute qui passait, d'autres transactions étaient effectuées sur le compte. Jusqu'à ce que la carte soit bloquée, un préjudice financier lourd de dizaines de milliers de shekels avait été causé – des fonds destinés à la gestion courante de l'entreprise.

Dans un tel scénario, une personne peut ressentir une grande culpabilité et se demander comment elle est tombée dans un piège apparemment si évident. Cependant, il est important de comprendre qu'il ne s'agit pas d'une erreur simple, mais du résultat d'une ingénierie sociale à son apogée. Les fraudeurs ont exploité la charge de travail quotidienne, la confiance dans les institutions de l'État et le désir humain fondamental de recevoir ce qui est dû au citoyen.

L'analyse juridique : est-il possible d'examiner les possibilités de restitution des fonds ?

Dans de tels cas, le combat juridique peut se dérouler sur deux fronts : contre les criminels (qu'il est généralement difficile de localiser) et contre l'institution financière – la banque ou la société de carte de crédit. C'est ici qu'intervient la Loi sur les services de paiement, 2019.

La question centrale est de savoir si l'événement est considéré comme un « usage abusif » d'un moyen de paiement. La loi stipule que si un moyen de paiement est utilisé par une personne non autorisée, le client peut bénéficier d'une protection significative. Cependant, il existe une exception : s'il est établi que le client a communiqué ses coordonnées par « négligence grave », la responsabilité peut lui être imputée.

Dans des scénarios similaires, les sociétés de carte de crédit peuvent arguer que la communication des détails sur un site frauduleux constitue une négligence grave. À l'inverse, il est possible d'examiner si l'institution financière a respecté son obligation de vigilance accrue. Les systèmes ont-ils détecté un schéma d'achats inhabituel ? Une authentification double (Strong Customer Authentication) a-t-elle été effectuée avant des achats significatifs ? Le résultat juridique dépend des circonstances spécifiques de chaque cas.

L'anatomie de la fraude gouvernementale

Pour se protéger, nous devons comprendre la technique. Les fraudes par usurpation d'identité des autorités gouvernementales sont souvent structurées en étapes définies :

1. Le choix de la « marque » gouvernementale

Les fraudeurs choisissent des institutions qui ont une interaction financière directe avec le citoyen :

• Administration fiscale : remboursements d'impôts, amendes ou dettes.
• Sécurité sociale : allocations ou mise à jour des détails pour le paiement.
• Postes d'Israël : messages sur des colis attendant en douane et nécessitant le paiement de frais.
• Ministère des Transports : messages sur des amendes de circulation urgentes.

2. La création d'une urgence

L'élément psychologique le plus critique est le temps. Un message imposant une échéance très courte, comme « le compte sera saisi demain », pousse la victime à agir sous la pression et dans un sentiment d'urgence, ce qui altère le jugement critique.

3. La contrefaçon technologique – Hameçonnage

Les fraudeurs utilisent la technique du Phishing (hameçonnage). Ils construisent un site qui simule Gov.il. Parfois, ils utilisent une adresse de domaine très proche de l'original, mais contenant un petit changement difficile à remarquer d'un coup d'œil rapide sur l'écran du téléphone.

4. La collecte des informations (Harvesting)

L'objectif est une collecte étendue de données : numéro de carte de crédit, numéro d'identité et autres détails. Ces informations peuvent permettre par la suite d'effectuer d'autres actions au nom de la victime.

La responsabilité juridique : entre la négligence du client et l'obligation de vigilance de la banque

Dans les cas où les victimes d'arnaque cherchent à examiner leurs options, la structure juridique protégeant le consommateur en Israël est mise en débat.

Loi sur les services de paiement et définition de l'« usage abusif »

La loi limite dans une certaine mesure la responsabilité du client pour l'usage fait de son moyen de paiement sans son autorisation. Néanmoins, l'émetteur peut tenter de prouver qu'il y a eu négligence de la part du client afin de se dégager de sa responsabilité concernant le remboursement des fonds.

Dans ces litiges juridiques, il est possible d'arguer que dans un monde d'ingénierie sociale sophistiquée, on ne peut pas toujours s'attendre à ce que le citoyen détecte chaque tentative de fraude. La jurisprudence examine l'« obligation de vigilance accrue » des institutions financières – auraient-elles dû détecter une activité inhabituelle et l'arrêter en temps réel ? Si l'institution financière a échoué à détecter des schémas suspects, il est possible qu'un motif de mise en cause de sa responsabilité soit retenu.

Existe-t-il une responsabilité de l'autorité gouvernementale ?

Cette question se pose souvent. En règle générale, l'État ne porte pas la responsabilité des actes des fraudeurs qui usurpent son nom. Cependant, il est possible d'examiner si l'autorité a rempli son devoir d'avertir le public de manière adéquate contre des vagues de fraudes connues. Il s'agit d'une analyse juridique complexe des devoirs de vigilance des autorités étatiques.

Comment fonctionne réellement l'État ? La différence entre la vérité et le faux

La compréhension des procédures de travail des institutions gouvernementales est un outil de défense central :

1. L'extension de domaine

Un site gouvernemental officiel en Israël se terminera toujours par l'extension .gov.il. Les adresses se terminant par d'autres extensions doivent susciter une méfiance immédiate.

2. La demande de détails de carte de crédit

Les autorités telles que l'administration fiscale ou la sécurité sociale ne demandent généralement pas de détails de carte de crédit par SMS pour un « remboursement ». Les crédits sont le plus souvent effectués directement sur le compte bancaire connu dans le système. La mise à jour des données sensibles se fait généralement via l'espace personnel sécurisé nécessitant une identification gouvernementale officielle.

3. L'approche personnelle

Les messages officiels tendent à inclure un adressage par le nom complet, bien qu'il faille se rappeler que les fraudeurs peuvent également obtenir ces informations dans certains cas.

4. L'espace personnel gouvernemental

En cas de doute, il est conseillé de ne pas cliquer sur des liens dans les messages, mais d'accéder indépendamment au site www.gov.il et de vérifier les détails dans l'espace personnel sécurisé. C'est là que les demandes de paiement ou les droits réels apparaîtront.

Que faire en cas de suspicion d'arnaque ?

En cas de piège, la vitesse de réaction est cruciale :

1. Annulation immédiate : contact urgent avec le centre de services de la société de carte de crédit ou de la banque pour annuler le moyen de paiement.
2. Documentation : conservation de captures d'écran du message, du site et des transactions suspectes sur le compte à des fins de preuves.
3. Plainte à la police : dépôt d'une plainte (possible également en ligne), qui constitue une étape essentielle dans le cadre de l'examen auprès des institutions financières.
4. Sécurité de l'information : modification des mots de passe sur les sites sensibles si des informations identifiantes ont été transmises.
5. Examen des possibilités juridiques : si un dommage significatif a été causé et que l'institution financière refuse de restituer les fonds, il est conseillé d'examiner les outils juridiques existants en fonction des circonstances.

Conclusion : vigilance face à l'usurpation

L'usurpation d'identité des autorités est une exploitation cynique de la confiance dans le système étatique. À mesure que les services publics deviennent plus numériques, une vigilance accrue est requise. Il est important de se rappeler que l'État agit généralement selon des voies réglementées et permet un temps de réaction approprié, et qu'il ne demande pas de détails sensibles par des moyens non sécurisés.

La meilleure arme est la connaissance et la mise en attente de la réaction immédiate face à la pression créée par les fraudeurs. Au prochain chapitre, nous analyserons d'autres modèles d'action basés sur la création d'un sentiment d'urgence artificielle.

Signes d'alerte (Red Flags)

• Message d'un organe gouvernemental incluant un lien direct pour la saisie de détails de paiement.
• Adresse de site ne se terminant pas par .gov.il.
• Utilisation d'un langage menaçant ou promesse de remboursement financier rapide en échange de la communication d'informations.
• Demande de code de sécurité (CVV) pour la réception d'un crédit financier.
• Formulations non officielles ou fautes de langue.

Que faire immédiatement

• Éviter de cliquer sur le lien ou de saisir des informations.
• Vérification indépendante dans l'espace personnel sur le site gouvernemental officiel.
• En cas de divulgation d'informations : blocage du moyen de paiement et signalement au centre de sécurité de la banque.
• Dépôt d'une plainte officielle à la police.

Aspect juridique

• Loi sur les services de paiement : constitue un cadre pour la protection du client en cas d'usage abusif.
• Obligation de vigilance : examen de la capacité de l'institution financière à prévenir le dommage par des moyens de surveillance.
• Limitation de responsabilité : examen de l'admissibilité du client à la restitution des fonds en fonction des circonstances du cas et du respect de l'obligation de signalement.