Campagne de hameçonnage en cours au nom du Service de conciliation fiscale
Une nouvelle campagne de hameçonnage vise les contribuables belges en usurpant l'identité du Service de conciliation fiscale, a alerté mercredi le SPF Finances. Les messages frauduleux exploitent une technique sophistiquée d'usurpation d'identité électronique, ou « spoofing », qui permet aux escrocs d'afficher une adresse d'envoi appartenant au SPF Finances ([email protected]) alors que le message provient en réalité d'une boîte mail externe.
Le Service de conciliation fiscale est un service indépendant au sein du SPF Finances qui intervient dans les litiges entre les contribuables et l'administration fiscale fédérale. Créé en 2007 et doté de pouvoirs élargis depuis 2019, ce service légitime fait désormais l'objet d'une usurpation d'identité par des criminels cherchant à tromper les citoyens.
Cette attaque s'inscrit dans une tendance inquiétante : la Belgique a enregistré plus de 11.000 cas de phishing en 2025, soit une augmentation de 30 % par rapport à l'année précédente. Les pertes financières ont presque doublé, passant d'environ 49 millions d'euros en 2024 à quelque 93 millions d'euros en 2025, selon les données de la fédération bancaire Febelfin. Une enquête de Febelfin et IndiVille révèle que 13 % des Belges âgés de 16 à 79 ans ont été personnellement victimes de hameçonnage, un taux identique dans tous les groupes d'âge.
Une sophistication croissante des attaques
Les technologies d'intelligence artificielle et de deepfake rendent les tentatives de phishing de plus en plus difficiles à détecter en 2026. Les criminels peuvent désormais rédiger des textes impeccables en plusieurs langues et imiter parfaitement le style de communication des entreprises ou administrations, faisant disparaître les signes d'alerte traditionnels comme les fautes d'orthographe.
Ce n'est pas la première fois que l'identité du SPF Finances est exploitée par des fraudeurs. En avril 2026, une précédente campagne de phishing avait ciblé l'administration fiscale, utilisant des messages SMS envoyés via le numéro 8850 pour inviter les destinataires à payer de fausses dettes fiscales. Plus de 40 signalements avaient été reçus lors de cette campagne.
MyMinfin et l'eBox : les seuls canaux officiels
Le SPF Finances rappelle que MyMinfin, le portail en ligne sécurisé permettant d'accéder aux documents fiscaux, déclarations et informations immobilières, et son système eBox constituent les seuls canaux de communication officiels et sécurisés avec l'administration fiscale belge. Toute communication reçue par d'autres moyens doit être considérée comme suspecte.
L'administration invite les citoyens à faire preuve d'une vigilance particulière, à ne pas donner suite aux messages douteux et à ne jamais communiquer de données personnelles ou bancaires par courrier électronique. Les messages suspects peuvent être signalés en les transférant à l'adresse [email protected].
Les Belges vigilants ont d'ailleurs signalé près de 10 millions de messages suspects à cette adresse en 2025, et 43 % des citoyens transmettent désormais systématiquement les messages douteux, selon le Centre belge de Cybersécurité. Le Centre reçoit quotidiennement entre 25.000 et 30.000 rapports de phishing, qui sont traités automatiquement. Les liens suspects sont redirigés vers des pages d'avertissement pour protéger les internautes moins vigilants qui cliqueraient dessus.
Malgré ces efforts de prévention et le fait que les banques belges détectent, bloquent ou récupèrent environ 75 % des transactions frauduleuses liées au phishing, les 25 % restants ont tout de même entraîné 93 millions d'euros de pertes en 2025.
Les services compétents du SPF Finances examinent actuellement la situation de manière approfondie, conclut le communiqué de l'administration.
