sept. 15, 2:02 PM
Le prix de la conformité : comment les escrocs transforment l'efficacité suisse en piège
Des demandes frauduleuses émises sous le nom d'eTax.ch révèlent avec quelle facilité les cybercriminels peuvent exploiter la confiance administrative des citoyens.
Les contribuables suisses ont longtemps fonctionné sous l'hypothèse confortable que la bureaucratie étatique, quelles que soient ses failles, est au moins ordonnée et prévisible. Des fraudeurs ont maintenant exploité cette confiance habituelle, en menant une vaste campagne de phishing qui transforme les outils administratifs numériques du pays en un vecteur d'extorsion.
Dans toute la Suisse centrale — notamment à Zoug, Schwyz, Lucerne, Uri, Obwald et Nidwald — des citoyens ont reçu des courriels contrefaits portant le nom de la plateforme fiscale eTax.ch. Les messages exigent le règlement immédiat d'arriérés d'impôts présumés, accompagnés de menaces sévères de poursuites pour dettes, de frais administratifs et d'intérêts moratoires. C'est un stratagème psychologique conçu pour exploiter l'instinct du contribuable typique à régler ses comptes avec les autorités sans délai.
Le logiciel au cœur du stratagème, développé par Ringler Informatik AG, n'est pas un utilitaire mineur. Treize cantons utilisent eTax pour les déclarations d'impôts en ligne, y compris de grands centres économiques tels que Zurich et Argovie, tandis que d'autres comme Fribourg et Neuchâtel utilisent des versions téléchargeables. La portée de la plateforme en fait un bouclier attrayant pour les cybercriminels cherchant à fabriquer une crédibilité instantanée.
Malgré la panique que peuvent induire de tels avis à l'aspect officiel, l'éditeur du logiciel maintient que l'infrastructure sous-jacente reste sécurisée. Marcel Ringler de Ringler Informatik AG a déclaré que il n'y a aucune indication de compromission des systèmes d'eTax.ch ou de Ringler Informatik AG et aucune indication de fuite de données fiscales. L'affaire a été officiellement signalée à l'Office fédéral de la cybersécurité.
La question de savoir où les escrocs ont collecté les adresses e-mail ciblées reste ouverte. Les registres publics et les annuaires en ligne ambiants fournissent amplement de matériel pour de telles opérations sans exiger des auteurs qu'ils violent des bases de données gouvernementales fortifiées.
Pour les citoyens, cet épisode met en lumière le confort naïf qui accompagne souvent la gouvernance numérique. Les offices cantonaux des impôts ont émis des recommandations standard : évitez de cliquer sur les liens dans les messages non vérifiés, accédez aux portails fiscaux exclusivement via les domaines gouvernementaux officiels et vérifiez les demandes douteuses directement auprès des autorités. Ceux qui ont déjà fourni leurs coordonnées de paiement sont invités à en informer immédiatement leurs banques.
Écrit par Sandy van Dongen
Dernières nouvelles
