Tentatives d'escroquerie - "Enquête" sur le respect des conditions SEPA

A l'attention des chefs d'entreprise                                                                                               15 Janvier 2021

La CCI Côte-d'Or Dijon Métropole vient d'être informée par les services des Finances Publiques d'une tentative d'escroquerie qui circule actuellement par mail.

Veuillez trouver ci-après le mail adressé le 14 janvier 2020 à la CCI par le Directeur du Pôle Gestion Fiscale de la Direction régionale des Finances Publiques Côte-d'Or et Bourgogne Franche-Comté.

Mesdames, Messieurs,

Je vous adresse tout d'abord mes meilleurs vœux pour l'année 2021.

Nous venons d'être alertés par notre administration centrale à propos d'une recrudescence de tentatives d'escroquerie auprès des entreprises.

Le procédé actuellement observé est le suivant : un courriel censé émaner d'un bureau de l'administration centrale de la Direction générale des finances publiques (DGFiP - bureau 2FCE-1D, qui existe réellement)  indique que l'administration a engagé "sa campagne 2020 pour la vérification du respect des conditions SEPA (Single Euro Payments Area) / et normes internationales" et que dans ce cadre, des documents et informations sont attendus de la part des sociétés destinataires du message.

Un courrier reprenant les logos de la DGFiP peut le cas échéant compléter ce message (cf. un exemple en pj).

Il s'agit en réalité d'une tentative d'escroquerie visant à obtenir des informations sensibles sur les clients et fournisseurs des sociétés destinataires du courriel et du courrier frauduleux.

Le mode de communication est très bien élaboré et reproduit les noms et certaines coordonnées des bureaux du Service de la fonction financière et comptable de l'Etat.
Cependant, une lecture attentive de la charte graphique et des liens internet indiqués révèlent une tromperie sur l'utilisateur réel qui se masque derrière avec le recours à des boîtes mails dont les extensions ne correspondent pas aux adresses courriel de la DGFiP dont le suffixe est nécessairement @dgfip.finances.gouv.fr (dans le courrier joint, l'adresse de retour est  odac@dgfip-finances-gouv.cloud au lieu de  odac@dgfip.finances.gouv.fr).

Par ailleurs, la DGFiP n'a jamais procédé et ne procède à aucune enquête de ce genre.

Les entreprises destinataires de ce type de message ne doivent surtout pas répondre à ces demandes.

Je vous remercie de bien vouloir relayer cette information au sein de vos réseaux respectifs.

Bien cordialement,

Etienne LEPAGE
Administrateur des finances publiques
Directeur du Pôle gestion fiscale
Direction régionale des finances publiques de Bourgogne-Franche-Comté
et du département de la Côte-d'Or