L'AFC a été alertée par quelques entreprises ayant reçu des demandes de renseignement par courriel, qui n'émanent pas de son administration. Il s'agit de tentatives de phishing, ou hameçonnage, c'est-à-dire de correspondances frauduleuses visant à obtenir des données sensibles. Ces messages usurpent la fonction de collaborateur-trice-s de l'AFC et renvoient à de faux noms de domaines de messagerie.
L'AFC a mis en garde les entreprises et ses mandataires contre ces courriels frauduleux en leur conseillant de:
- ne pas donner suite à ces demandes et ne transmettre aucune information;
- supprimer le courriel;
- préférer de manière générale les communications par e-démarches, courrier ou téléphone;
- vérifier systématiquement l’adresse de l’expéditeur en cas de communication avec l’administration fiscale par courriel, sachant que les adresses suivantes sont correctes: @etat.ge.ch, @newsletter.ge.ch.
- en cas de courriel suspect, ne pas hésiter à contacter l’administration fiscale par téléphone au T. 022 327 70 00.
L'AFC a également immédiatement réagi en:
- menant des investigations par l'intermédiaire de ses spécialistes de la sécurité informatique;
- signalant les cas au centre national pour la cybersécurité NCSC (anciennement MELANI);
- informant ses collaborateur-trice-s;
- alertant directement les entreprises;
- déposant plainte pénale contre X.
Il est précisé que les éléments demandés par ces courriels malveillants sont des éléments propres aux entreprises n'ayant aucun lien avec des données détenues par l'administration fiscale cantonale.
Contacts médias: Mme Tatiana Oddo Clerc ou M. Philippe Dunant, secrétaires généraux adjoints chargés de communication, DF, T. 022 327 98 21 / 076 527 73 17 ou T. 022 327 98 07 / 079 432 58 84.