Le SPF Finances met en garde contre une nouvelle campagne de hameçonnage par usurpation d'identité
Le SPF Finances a émis mercredi une alerte concernant une campagne de hameçonnage en cours qui utilise frauduleusement le nom du Service de conciliation fiscale. Les fraudeurs emploient une technique dite de « spoofing », permettant d'usurper une identité électronique et de donner ainsi l'apparence de légitimité au message.
Cette attaque s'inscrit dans une tendance préoccupante qui touche la Belgique. En 2025, le pays a enregistré 635 notifications d'incidents, soit une augmentation de 70%, avec la compromission de comptes comme menace principale, comptabilisant 144 cas largement alimentés par le hameçonnage et le vol d'identifiants. Cette nouvelle tentative contre le SPF Finances n'est pas un cas isolé : en avril 2026, l'administration avait déjà dû alerter sur une campagne similaire utilisant des SMS provenant du numéro 8850, qui avait généré plus de quarante signalements.
Une technique d'usurpation sophistiquée
Les auteurs de cette fraude utilisent une boîte mail externe mais affichent comme adresse d'envoi une adresse authentique du SPF Finances ([email protected]). Cette technique exploite les failles des protocoles de transmission d'emails, qui ne disposent pas de méthodes d'authentification intégrées permettant de vérifier réellement l'expéditeur. Les fraudeurs créent ainsi des adresses d'expéditeur forgées qui semblent provenir de sources légitimes.
La sophistication croissante de ces attaques s'explique notamment par l'utilisation de l'intelligence artificielle : selon les dernières données, 82% des emails de hameçonnage sont désormais créés à l'aide de l'IA. La seconde moitié de 2024 a connu une hausse de 202% des emails de phishing, tandis que les attaques visant spécifiquement le vol d'identifiants ont bondi de 703%.
MyMinfin et eBox, seuls canaux officiels
Le SPF Finances insiste sur le fait que MyMinfin et eBox constituent ses seuls canaux de communication officiels et sécurisés. MyMinfin est le portail officiel du Service public fédéral Finances pour les documents fiscaux, les déclarations, les informations immobilières et la correspondance sécurisée. Il s'agit de la plateforme numérique principale permettant aux citoyens belges d'interagir avec l'administration fiscale.
Quant à eBox, il s'agit d'une boîte mail électronique officielle mise en place par le gouvernement belge où les citoyens peuvent recevoir et gérer en toute sécurité les messages des institutions publiques. MyMinfin s'intègre à ce système pour assurer une communication gouvernementale sécurisée.
Un phénomène massif en Belgique
L'ampleur du phénomène de hameçonnage en Belgique est considérable. La plateforme Safeonweb a traité près de 10 millions d'emails suspects en 2025, et le Centre pour la Cybersécurité Belgique a reçu en moyenne plus de 40 000 emails suspects par jour durant le premier semestre 2026. Selon Febelfin, la Belgique a connu plus de 11 000 cas de phishing en 2025, soit une augmentation de 30% par rapport à l'année précédente, les fraudeurs ayant obtenu environ 93 millions d'euros, contre 49 millions en 2024.
Face à cette situation, la participation citoyenne progresse : une enquête du Centre pour la Cybersécurité Belgique révèle que 43% des Belges transfèrent désormais les messages suspects à l'adresse [email protected].
Recommandations aux citoyens
L'administration invite les citoyens à faire preuve d'une vigilance particulière face à ces messages frauduleux. Il est essentiel de ne pas donner suite aux communications suspectes et de ne jamais communiquer de données personnelles ou bancaires par courrier électronique. Les messages suspects peuvent être signalés en les transférant à l'adresse [email protected].
Cette vigilance accrue s'inscrit dans un contexte où la Belgique a renforcé son cadre réglementaire en matière de cybersécurité. Le pays est devenu en octobre 2024 le premier État membre européen à mettre pleinement en œuvre la directive NIS2, avec 2 410 organisations de secteurs critiques désormais enregistrées et une augmentation de 80% des signalements d'incidents depuis cette mise en œuvre.
Les services compétents du SPF Finances examinent actuellement la situation de manière approfondie.
