Un message vous réclame de payer une taxe pour débloquer un remboursement, avec un lien et un compte bancaire à créditer. Il porte le nom de l'Administration des contributions directes. Avant de vous inquiéter, sachez qu'un vrai courrier de l'ACD ne fonctionne jamais comme ça. Voici comment faire la différence, calmement.
Ce qu'une vraie lettre de l'ACD contient
L'Administration des contributions directes, l'administration qui gère l'impôt sur le revenu, vous écrit par la poste ou dépose ses documents dans votre espace MyGuichet.lu. Un courrier authentique s'identifie : il indique le bureau d'imposition compétent, une année d'imposition, votre numéro de dossier ou votre matricule, et il renvoie à une procédure connue (une déclaration à déposer, un bulletin qui fixe votre impôt, une invitation à fournir une pièce).
Surtout, une vraie lettre ne vous met pas la main au collet. Elle laisse un délai, indique un interlocuteur, et si un solde est dû, le paiement passe par les coordonnées officielles de l'administration, pas par un compte transmis dans un email. Pour vous repérer dans un document réel, notre guide du bulletin d'imposition ligne par ligne détaille ce que chaque rubrique veut dire.
Les signes qui trahissent une fraude
Les tentatives repérées par l'administration reprennent souvent les mêmes ressorts. En août 2025, l'ACD a signalé de faux documents intitulés « facture d'imposition transfrontalière » qui réclamaient le paiement d'une retenue, présentée comme une « flat tax », pour débloquer des sommes prétendument détenues sur des comptes. En décembre 2024, un autre message, envoyé jusque par courrier recommandé, indiquait un compte bancaire à créditer entièrement inventé.
| Un vrai courrier de l'ACD | Une tentative de fraude |
|---|---|
| Arrive par la poste ou sur MyGuichet.lu | Arrive par email, SMS, parfois courrier |
| Porte un numéro de dossier, une année | Reste vague ou imite un vrai en-tête |
| Laisse un délai, sans pression | Exige un paiement immédiat |
| Ne réclame jamais vos coordonnées bancaires par message | Demande vos données ou un virement |
| Le paiement passe par les coordonnées officielles | Fournit un compte ou un lien à créditer |
Signes recoupés sur les alertes officielles de l'ACD (août 2025) et de Guichet.lu (décembre 2024, novembre 2024).
Le bon réflexe en trois temps
Rien n'oblige à réagir dans la minute. La pression au temps est justement l'outil des fraudeurs : un vrai courrier de l'administration supporte très bien d'attendre une vérification.
1. Lisez, sans rien payer ni cliquer. Notez ce qui est demandé et repérez les signes du tableau ci-dessus. Un paiement réclamé dans l'urgence, pour débloquer un remboursement, est le motif le plus courant des messages frauduleux.
2. Vérifiez par un canal que vous choisissez. Connectez-vous à MyGuichet.lu pour voir si un document réel vous y attend, ou appelez votre bureau d'imposition avec le numéro que vous trouvez vous-même sur le site officiel. Ne rappelez pas le numéro écrit dans le message suspect.
3. Ne cliquez sur aucun lien du message. Même s'il semble renvoyer vers le site de l'ACD. Les faux courriers glissent parfois de vrais liens vers le site officiel pour se donner un air légitime, tout en gardant, à côté, un lien de paiement piégé.
Et si le courrier est authentique
La plupart des courriers de l'ACD sont parfaitement réels et ne demandent qu'une chose simple : déposer votre déclaration, ou régler un solde par les voies officielles. Un rappel qui vous invite à déclarer n'est ni une amende ni un piège. Nous détaillons quoi faire, étape par étape, dans notre guide sur le rappel de l'ACD. Le doute se lève vite : une vérification par MyGuichet.lu ou un appel au bon numéro suffit à savoir à qui vous avez affaire.
Une fois le courrier confirmé comme authentique, l'outil remplit avec vous le formulaire officiel de la déclaration et calcule votre impôt au passage, gratuitement.
Sources
- ACD : alerte « Attention aux escroqueries » (fausse facture d'imposition transfrontalière, août 2025)
- Guichet.lu : l'ACD alerte sur une tentative de phishing (faux compte bancaire, décembre 2024)
- Guichet.lu : attention aux e-mails et SMS frauduleux au nom d'institutions gouvernementales (ne cliquez sur aucun lien)
Article pédagogique, vérifié à la date indiquée. Il ne constitue ni un conseil fiscal ni un conseil en investissement : votre situation peut différer des exemples.