Arnaques & Phishing

Faux appels CRA : reconnaître la fraude et quoi faire

Illustration: Faux appels CRA : reconnaître la fraude et quoi faire
6 min de lecture 0

Faux appels CRA : comment reconnaître la fraude et quoi faire

La fraude à l’ARC (Agence du revenu du Canada) est l’une des arnaques téléphoniques les plus signalées au Canada depuis des années. Le modèle est simple mais efficace : quelqu’un se fait passer pour un agent de l’ARC, créé une panique avec une “dette urgente” ou une “menace d’arrestation”, et te pousse à payer immédiatement avec des cartes-cadeaux, de la crypto, ou Interac. Ce guide te donne les informations dont tu as besoin pour ne jamais tomber dans ce piège.


Comment fonctionne la fraude CRA

Le scénario classique

Le téléphone sonne. Un message enregistré (ou parfois une vraie personne) annonce que tu as une “dette urgente” auprès de l’ARC. Si tu ne règles pas immédiatement, un mandat d’arrêt sera émis contre toi, des policiers se déplaceront à ton domicile, tes comptes bancaires seront gelés, ou tu perdras ton statut d’immigration.

Pour éviter tout ça, tu dois payer immédiatement. Le fraudeur te dirige vers un mode de paiement non traçable : cartes-cadeaux iTunes/Google Play, virement Western Union, Bitcoin, ou parfois Interac.

Les variantes modernes

Variante par texto : tu reçois un SMS avec un lien vers une “page de paiement sécurisée de l’ARC”. La page est une copie parfaite du site Canada.ca. Tu entres tes informations bancaires. C’est du phishing.

Variante par email : un email officiel d’apparence parfaite t’annonce un remboursement ou une dette. Un lien te dirige vers une fausse page pour entrer tes coordonnées bancaires afin de “recevoir le remboursement” ou “régulariser la situation”.

Variante deepfake 2025-2026 : des cas rapportés montrent des fraudeurs qui utilisent l’IA pour cloner la voix d’un vrai fonctionnaire après avoir obtenu des enregistrements publics. La voix semble 100% authentique.


Les 8 choses que l’ARC ne fait JAMAIS

L’Agence du revenu du Canada a des procédures très précises. Elle ne contacte jamais les contribuables de cette façon :

  1. Elle ne demande jamais un paiement par cartes-cadeaux (iTunes, Google Play, Steam, Amazon) — jamais, sous aucune circonstance.

  2. Elle ne demande jamais un paiement par Bitcoin ou crypto-monnaie.

  3. Elle ne demande jamais de virement Western Union ou MoneyGram.

  4. Elle ne menace jamais d’arrestation immédiate par téléphone. Si l’ARC a un litige avec toi, le processus passe par des lettres officielles et potentiellement des tribunaux — pas un appel téléphonique.

  5. Elle ne te demande pas tes informations personnelles ou bancaires par email ou texto pour te contacter “de retour”.

  6. Elle ne te pousse pas à agir dans l’urgence avec des délais artificiels (“payez dans les 2 heures ou on émet un mandat”).

  7. Elle ne te demande pas de rester en ligne pendant que tu vas acheter des cartes-cadeaux.

  8. Elle ne contacte pas les contribuables via des numéros privés ou masqués pour des questions de remboursement importantes — les communications officielles passent par courrier ou via Mon dossier (My Account).


Comment reconnaître un faux appel CRA

Signaux d’alarme immédiats :

  • Menace d’arrestation immédiate — L’ARC n’a pas le pouvoir d’arrêter des gens. C’est la police qui le fait, et uniquement après un processus judiciaire.
  • Urgence artificielle — “Vous devez payer maintenant ou des conséquences graves suivront.” L’ARC donne toujours des délais raisonnables.
  • Mode de paiement non conventionnel — Cartes-cadeaux, crypto, Western Union. Ce sont des signaux clairs de fraude.
  • Numéro masqué ou inhabituel — L’ARC peut appeler depuis des numéros en 1-800, mais elle ne masque pas son numéro. Méfie-toi aussi du “spoofing” : les fraudeurs peuvent afficher un vrai numéro de l’ARC — ce n’est pas une confirmation de légitimité.
  • Demande d’agir secrètement — Si on te dit de ne pas en parler à ta famille ou à ton comptable, c’est un signal d’alarme majeur.

Quoi faire si tu reçois un appel suspect

Si tu as des doutes pendant l’appel :

  1. Raccroche. Tu n’as aucune obligation de rester en ligne.
  2. Appelle l’ARC directement au 1-800-959-8281 (particuliers) ou 1-800-959-5525 (entreprises). Utilise le numéro que tu trouves sur le site Canada.ca ou au dos d’un avis de cotisation — pas un numéro fourni par l’appelant.
  3. Connecte-toi à “Mon dossier” sur Canada.ca — si tu as vraiment une dette ou un problème, il sera visible là.

Si tu as déjà envoyé de l’argent :

Ne te sens pas honteux — ces fraudeurs sont sophistiqués et savent créer une pression intense. Des milliers de Canadiens tombent dans ce piège chaque année.

  1. Signale immédiatement au Centre antifraude du Canada : 1-888-495-8501 ou antifraudcentre-centreantifraude.ca
  2. Contacte ta banque ou l’émetteur des cartes-cadeaux — dans certains cas, surtout pour les cartes-cadeaux qui n’ont pas encore été utilisées, il est possible d’annuler.
  3. Porte plainte à la police locale — obtiens un numéro de rapport.
  4. Signale à l’ARC directement, pour qu’ils sachent que leur nom est utilisé dans une fraude active.

Qui sont ces fraudeurs ?

Les enquêtes menées par la GRC et les organismes policiers internationaux ont révélé que la majorité de ces opérations sont coordonnées depuis des centres d’appels frauduleux en Inde (principalement à Kolkata, Mumbai et Ahmedabad). Certaines ont des ramifications au Canada, avec des “collecteurs” locaux qui récupèrent les fonds envoyés par les victimes.

Ces opérations sont sophistiquées : elles utilisent des logiciels de VoIP pour afficher de faux numéros canadiens, ont des scripts en français et en anglais, et s’adaptent rapidement aux nouvelles technologies.


Les chiffres au Canada

Selon le Centre antifraude du Canada, les arnaques liées à la fraude fiscale (incluant les faux appels CRA) ont causé des pertes de plusieurs dizaines de millions de dollars aux Canadiens en 2024. Et ces chiffres ne représentent que les cas signalés — la majorité des victimes ne signalent pas.

Les personnes âgées et les nouveaux immigrants (moins familiers avec les processus de l’ARC et parfois plus intimidés par l’autorité gouvernementale) sont les cibles les plus fréquentes.


Partage l’information

La meilleure défense contre cette fraude, c’est la sensibilisation. Ces fraudeurs comptent sur le secret — les victimes ont souvent honte et n’en parlent pas, ce qui laisse les personnes autour d’elles vulnérables.

Si tu reçois un faux appel CRA, parle-en à tes proches, tes collègues, tes parents. Surtout les personnes âgées ou les nouveaux arrivants qui sont souvent moins au courant.


Tu veux former tes employés à reconnaître la fraude par téléphone et par email ? J’offre des formations de sensibilisation à la cybersécurité pour les PME québécoises. Écris-moi à khalid@sequr.ca.


Voir aussi : Arnaque Interac : comment ça marche et comment l’éviterArnaque Marketplace et Kijiji Québec

Khalid Mokrini

Khalid Mokrini

Cyber Security Specialist

Fondateur d'Informatique Ste-Foy (depuis 2014) et de Sequr.ca. Certifié en cybersécurité des réseaux informatiques par l'École Polytechnique de Montréal. Plus de 1 000 clients servis au Québec.

540+ avis (4.7/5) Québec, Canada

Consultation personnalisée

Votre appareil est-il vraiment protégé ?

Un expert certifié analyse votre situation et vous propose un plan d'action concret, adapté à votre appareil et vos habitudes.

Demander une consultation

100 % à distance — Québec