De nombreux contribuables français, en particulier ceux investis dans les cryptomonnaies, reçoivent actuellement une lettre prétendument envoyée par la Direction générale des Finances publiques (DGFiP). Ce document, qui a tout d'un courrier officiel, est en réalité une arnaque sophistiquée visant à voler des actifs numériques via un QR code menant à un site de phishing.
L'alerte a été lancée par plusieurs experts en cybersécurité, dont le chercheur et hacker éthique Clément Domingo, connu sous le pseudonyme de SaxX. Ce dernier a mis en lumière cette campagne qui surfe habilement sur le contexte réglementaire et les récentes fuites de données pour piéger ses victimes. L'escroquerie se matérialise par une « mise en demeure » qui somme le destinataire de régulariser sa situation fiscale concernant ses avoirs en cryptomonnaies.Comment fonctionne cette nouvelle escroquerie par courrier ?
Cette nouvelle arnaque aux impôts repose sur une lettre papier très bien conçue, reprenant le logo de la République Française et les codes visuels de l'administration. Le texte invoque la directive européenne DAC8, qui impose aux plateformes d'échange de transmettre des informations fiscales. Le courrier menace la victime de fausses sanctions, comme une amende de 750 euros par compte non déclaré et des pénalités de retard, pour créer un sentiment d'urgence.
Le piège se referme avec un QR code piégé présenté comme un moyen « sécurisé » de se conformer. En le scannant, la cible est redirigée vers un faux « Portail des actifs numériques » qui imite le site impots.gouv.fr. Cette manœuvre de phishing a pour but de convaincre l'utilisateur de connecter ses portefeuilles de cryptomonnaies, permettant ainsi aux escrocs de s'emparer de ses identifiants, voire de sa phrase de récupération, pour vider ses comptes.Pourquoi cette arnaque est-elle si crédible et dangereuse ?
La force de cette escroquerie réside dans sa capacité à combiner plusieurs éléments pour paraître authentique. Les criminels exploitent très probablement des fuites de données antérieures, comme celles de Ledger en 2020 ou même celles ayant touché directement le fisc, pour cibler spécifiquement les détenteurs de cryptomonnaies. Recevoir un courrier nominatif renforce considérablement sa crédibilité.
De plus, le choix du support papier est particulièrement vicieux : il contourne les filtres anti-spam des messageries électroniques et bénéficie d'une aura de sérieux supérieure à un simple email. Le prétexte utilisé, la régulation des actifs numériques, est un sujet d'actualité réel et anxiogène, ce qui pousse les destinataires à agir sans prendre le temps de la réflexion. Presque tous les détails, des articles de loi cités aux montants des amendes, sont authentiques, à l'exception du portail frauduleux.
Quels sont les indices pour démasquer la fraude et comment réagir ?Malgré son apparence soignée, plusieurs indices révélateurs permettent d'identifier la supercherie. Le document contient souvent quelques incohérences graphiques, des fautes d'orthographe ou des informations erronées, comme un taux de prélèvement forfaitaire unique qui n'est plus à jour. De plus, l'enveloppe ne porte généralement pas les logos officiels, et un tel courrier serait normalement envoyé en recommandé avec accusé de réception par la DGFiP.
La règle d'or est de ne jamais scanner un QR code provenant d'un courrier inattendu. L'administration fiscale ne communique jamais de cette manière pour des sujets aussi sensibles. Toutes les démarches doivent se faire exclusivement en se connectant manuellement à son espace personnel sécurisé sur le site officiel impots.gouv.fr. Si vous recevez cette lettre, ignorez-la, mais conservez-la comme preuve et signalez l'arnaque sur la plateforme cybermalveillance.gouv.fr.
merci à GNT
