Le secret bancaire, ce bouclier invisible
Le canton de Genève a un atout dans sa manche : le secret bancaire. Même affaibli, il reste un rempart contre les fuites d’informations. Et dans ce cas précis, il joue les pare-balles. « Les escrocs se font passer pour nous, mais sans données précises, ils ne peuvent pas cibler des victimes », explique un responsable du Service des contributions, sous couvert d’anonymat. Traduction : sans accès aux noms, aux numéros de compte ou aux soldiers réels, les fraudeurs peinent à convaincre. « Un contribuable averti ne se laisse pas avoir comme ça », ajoute-t-il, presque fier. Sauf que l’arnaque repose justement sur l’urgence, la peur de rater un remboursement. Et que les escrocs, cette fois, ont visé large. Pas de phishing ciblé, mais des envois massifs. Comme si les arnaqueurs misaient sur le volume plutôt que sur la précision. Résultat : des centaines de Genevois ont reçu le même mail, avec le même montant, la même erreur de syntaxe dans le corps du texte (« En raison d’une erreur de traitement », quel traitement ?). Bref, du grand n’importe quoi. Pourtant, ça marche. Partiellement.
Pourquoi personne ne tombe dans le piège ?
Parce que Genève, c’est Genève. Une ville où les contribuables sont souvent des expatriés fortunés, habitués aux montages financiers complexes. Où les avocats fiscaux pullulent, et où un simple doute sur un mail administratif suffit à alerter. « Si c’était un montant de 10 000 francs, peut-être que ça aurait marché », glisse un expert-comptable du centre-ville. Mais 1 240 francs ? « Ça ne vaut pas le coup de se faire avoir pour si peu. » Surtout quand on sait que les services fiscaux genevois ne communiquent jamais par mail pour des remboursements. « Ils appellent, ou envoient une lettre recommandée. Jamais un lien cliquable. »
Le problème, c’est que les escrocs le savent. Et qu’ils adaptent. D’autres cantons suisses, comme Zurich ou Vaud, ont déjà été la cible d’arnaques similaires. Avec des montants bien plus élevés. À Genève, pour l’instant, le secret bancaire tient bon. Mais jusqu’à quand ?
L’administration qui joue les sourds
Le 15 mars, le Service des contributions a publié un communiqué. « Des tentatives de fraude ont été détectées. Nous invitons les contribuables à ne pas cliquer sur les liens suspects. » Message clair, mais trop tard. Parce que les mails frauduleux continuaient d’arriver. Et que personne, côté officiel, n’a expliqué pourquoi cette arnaque avait pu circuler aussi longtemps. « On nous a prévenus le 10 mars, mais les serveurs étaient déjà saturés », raconte un technicien d’une PME locale. « Les mails frauduleux sont arrivés par vagues, pendant trois jours. » Trois jours. Assez pour que des centaines de personnes paniquent. Assez pour que certains, pressés, tentent de « vérifier » en cliquant. Assez pour que les escrocs recommencent.
Le plus étrange ? Personne ne semble vraiment s’en offusquer. Ni les autorités, ni les médias locaux. « C’est une arnaque classique, ça arrive partout », minimise un journaliste du Journal de Genève. Sauf que non. Parce que cette fois, c’est l’État qui est utilisé comme appât. Et que les escrocs ne s’en prennent pas à des inconnus, mais à des contribuables, des clients, en quelque sorte, du canton. « Si c’était une banque qui se faisait pirater, on en parlerait plus », lance un ancien cadre de la Finma. « Là, on fait semblant de ne rien voir. »
Ce que les escrocs ne disent pas
Les faux remboursements d’impôt, c’est un classique. Mais cette fois, il y a un détail qui cloche. Les escrocs n’ont pas demandé d’argent. Pas de virement vers un compte étranger, pas de « frais de traitement » à avancer. Juste des coordonnées bancaires. « Pour un remboursement », bien sûr. Sauf que 1 240 francs, ça ne paie pas un avocat. Et que les vrais remboursements fiscaux à Genève se font par virement direct, sans intermédiaire. Alors, à quoi riment ces demandes ?
Une piste : les données. « Les escrocs ne veulent pas l’argent tout de suite. Ils veulent vos infos pour revendre vos données à des prêteurs ou à des montages financiers douteux », explique un spécialiste de la cybersécurité. « Avec un numéro d’avis fiscal et un RU, on peut ouvrir des comptes, contracter des crédits, faire n’importe quoi. » Bref, le vrai but n’est pas le remboursement. C’est le vol d’identité. Et là, le secret bancaire ne protège plus personne.
Pourquoi le canton ne tire pas la sonnette d’alarme ?
Parce que reconnaître une faille, c’est admettre que le système est vulnérable. Et à Genève, on préfère fermer les yeux. « On nous dit que c’est isolé, que ça ne concerne que quelques mails », s’agace un député vert. « Mais si les escrocs recommencent avec d’autres montants, d’autres techniques, on sera où ? » La réponse, c’est qu’on ne sait pas. Parce que personne ne veut en parler. Ni les autorités, ni les banques, ni les associations de consommateurs. Comme si le sujet était trop gênant. Trop proche de cette réalité : à Genève, l’argent et la discrétion passent avant tout. Même devant une arnaque.
Le vrai danger n’est pas là où on croit
Les escrocs aux faux remboursements, ça fait des années que ça dure. À Genève, on en a vu passer. Des mails, des appels, des faux sites. Mais cette fois, c’est différent. Parce que les escrocs ne visent plus les petits portefeuilles. Ils ciblent les données. Et là, le secret bancaire ne sert à rien. « Une fois que vos infos sont entre leurs mains, vous êtes grillé. Crédit refusé, compte bloqué, réputation en miettes. »
Le pire ? Personne ne semble s’en soucier. « Tant qu’on ne perd pas d’argent, ça va », résume un cadre en fin de carrière. « Mais un jour, ça va déraper. Et là, on sera tous dans la merde. »
À Genève, les arnaques aux faux remboursements ne font pas de victimes. Pas encore. Mais les données, elles, ne coûtent rien à voler. Et un jour, quelqu’un paiera. La question, c’est qui.
La dernière ligne droite
Le canton a fermé les yeux. Les banques aussi. Les contribuables, eux, ont juste eu chaud. « La prochaine fois, ce ne sera pas 1 240 francs. Ce sera 100 000. Et là, on verra qui fermera les yeux. »
