Tentatives de collectes de données (phishing) par courrier électronique

Ce type d'escroquerie procède en deux temps : la collecte des informations tout d'abord, que ce soit auprès de particuliers, d'entreprises ou de fournisseurs de services de l'Etat. Les fraudeurs contactent les entreprises par téléphone en leur indiquant qu'elles n'ont par exemple pas donné suite à une demande d'information de l'Administration cantonale des impôts (ACI) et les enjoignent à répondre sans délai au courriel qui va leur être adressé, sous peine de sanction. S'ensuit un courriel portant le logo du Canton de Vaud demandant une quittance de loyer et assorti d'un document à remplir intitulé Déclaration initiale de recensement de vos locaux d'entreprises.

La seconde phase consiste à exploiter ces renseignements, soit pour amener le contribuable à s'acquitter indûment d'un solde fictif d'impôt, soit pour amener l'entreprise visée à verser des fonds sur des comptes qui ne sont pas ceux du partenaire contractuel réel.

L'Etat rappelle que des informations sensibles ne doivent jamais être transmises par mail et que l'administration cantonale ne demande ces informations que par courrier postal. Enfin, il recommande de contrôler systématiquement l'adresse e-mail utilisée et de signaler les cas de fraudes.

Le Ministère public mène actuellement des investigations à la suite du dépôt de plainte de l'Etat.

Bureau d'information et de communication de l'Etat de Vaud

Renseignements pour la presse uniquement

• Jean-Christophe Sauterel, directeur prévention et communication, Police cantonale, 021 644 81 90 ; Vincent Grandjean, chancelier d'Etat, 021 316 40 42