En bref
- Ne scannez pas le QR code
- Le courrier fiscal est faux
- Vos comptes et cryptos sont visés
Scanner ce QR code est précisément ce qu’il ne faut pas faire. Des milliers de foyers reçoivent depuis plusieurs jours un faux courrier présenté comme officiel, au nom du fisc, avec à la clé un risque très concret de phishing.
Le piège tient dans un simple scan
Le document invite le destinataire à flasher un code censé mener vers un portail sécurisé dédié aux actifs numériques. En réalité, ce faux portail sert à récupérer des identifiants, des données personnelles, des coordonnées bancaires, mais aussi à vider des portefeuilles de cryptomonnaies.
Résultat ? Un geste banal, scanner un code sur un courrier, peut ouvrir la porte à un vol beaucoup plus large.
Un faux courrier fiscal très travaillé
Le courrier reprend la charte graphique de la DGFiP et se présente comme une mise en demeure, un habillage pensé pour faire peur et pousser à agir vite. Le texte demande de déclarer des actifs numériques, donc des cryptomonnaies, en s’appuyant sur des informations qui auraient été transmises par des prestataires enregistrés auprès de l’AMF, l’Autorité des marchés financiers.
Selon SaxX, qui se présente sur les réseaux sociaux comme un gentil hacker engagé et a repéré cette escroquerie, le document est très crédible et a été généré avec de l’intelligence artificielle. Mais il comporte aussi des fautes, un détail qui peut alerter.
Pourquoi cette arnaque arrive maintenant
Cette campagne ne tombe pas de nulle part. Elle intervient après la cyberattaque qui a touché la Direction générale des Finances publiques en août dernier. Plus de 700.000 comptes ont été compromis, et cette fuite a visiblement donné aux escrocs une base pour lancer leurs premières opérations de phishing à grande échelle.
On voit bien le mécanisme. Un incident massif côté administration, puis un courrier très ciblé qui recycle les codes du service public.
La seule marche à suivre en cas de doute
Point important, la DGFiP n’utilise pas ce procédé pour la déclaration d’actifs numériques. Cette déclaration se fait au moment de la déclaration de revenus, directement sur impots.gouv.fr.
Si vous recevez ce courrier, il ne faut donc pas scanner le code. Et au moindre doute, le bon réflexe reste le même, passer par son compte personnel sur impots.gouv.fr ou contacter son centre des impôts. Dans ce type d’arnaque, tout se joue sur la vitesse. Eux veulent vous faire cliquer, l’administration, elle, vous demande de vérifier.
