Comment prévenir l'hameçonnage et le vol d'identité?
Les tentatives d'hameçonnage et de vol d'identité visent à obtenir vos renseignements personnels ou à vous amener à effectuer une action permettant un accès non autorisé à votre dossier. Si vous recevez une communication qui vous semble inhabituelle ou douteuse, adoptez ces quatre réflexes avant d'agir.
1. Vérifiez si la demande est authentique
Pour déterminer si la demande est authentique ou s'il pourrait s'agir d'une tentative de fraude, posez-vous les questions qui suivent.
Votre compte et vos communications avec Revenu Québec
- Est-ce que j'ai fait mon inscription à Mon dossier pour les citoyens?
- Est-ce que j'ai reçu un texto de Revenu Québec contenant un hyperlien cliquable?
- Est-ce que mon adresse courriel et mon numéro de cellulaire sont bien inscrits dans mon profil, dans Mon dossier pour les citoyens, et est-ce que ces renseignements sont à jour?
- Est-ce que j'ai consenti à ce que Revenu Québec m'envoie des documents en ligne uniquement dans ma boîte de courriel de Mon dossier pour les citoyens?
- Est-ce que j'ai amorcé un échange par téléphone ou par la poste avec Revenu Québec qui pourrait justifier la réception d'un courriel sécurisé?
Ma situation financière ou fiscale
- Est-ce que j'attends un remboursement ou une somme de Revenu Québec (remboursement d'impôt, pension alimentaire, remboursement de taxes, biens non réclamés, etc.)?
- Est-ce que je dois de l'argent à Revenu Québec ou est-ce que j'en dois dans le cadre d'un programme administré par Revenu Québec, comme le Programme de perception des pensions alimentaires?
- Est-ce que j'ai effectué une demande de versements anticipés pour un crédit d'impôt?
- Est-ce que j'attends un avis de détermination ou de cotisation?
Mes renseignements personnels
- Est-ce que j'ai récemment modifié mes coordonnées bancaires?
- Est-ce que la personne me demande des renseignements que Revenu Québec possède déjà?
Signes pouvant révéler une fraude
- Est-ce que la situation me semble trop belle pour être vraie?
- Est-ce que je ressens le besoin d'agir rapidement ou de fournir des renseignements sans avoir le temps de vérifier la situation?
2. N'agissez pas immédiatement
Si vous avez reçu un courriel, un texto ou un appel suspect, suivez les conseils suivants :
- ne cliquez sur aucun hyperlien;
- n'ouvrez aucune pièce jointe;
- ne répondez pas au message;
- ne composez pas un numéro de téléphone dont vous ne pouvez pas vérifier l'authenticité.
Ces gestes simples peuvent vous aider à éviter qu'une personne malveillante accède à vos renseignements personnels.
3. Ne divulguez aucun renseignement personnel
Ne communiquez jamais de renseignements personnels, surtout lorsqu'ils concernent votre situation financière, bancaire ou fiscale, sans avoir d'abord vérifié que la demande provient bien de notre organisation. Évitez également de révéler vos codes d'accès et vos mots de passe.
Si vous désirez donner une autorisation ou une procuration à une personne désignée et que vous avez confiance en elle, consultez la page Autorisation ou procuration.
4. Vérifiez si la communication correspond à nos pratiques
Assurez-vous que la demande de renseignements provient bien de notre organisation et qu'elle est effectuée par un canal de communication officiel. En cas de doute, demandez les coordonnées de la personne qui fait la demande afin de la rappeler après avoir effectué les vérifications nécessaires.
Ne vous fiez pas aux numéros de téléphone, aux adresses de sites Internet ou aux adresses courriel dont fait mention une communication suspecte. Faites des recherches pour vérifier si ces adresses ou numéros sont véritablement les bons. Pour en savoir plus, consultez la page Comment savoir si une communication provient réellement de Revenu Québec?.
Vous pouvez également consulter notre sous-section Modes de paiement afin de savoir si le mode de paiement proposé par la personne qui a communiqué avec vous, s'il y a lieu, correspond à nos façons de procéder.
Si la communication est frauduleuse, consultez la page Que faire en cas d'hameçonnage ou de vol d'identité?.