DGFIP, Cryptomonnaies et QR code : cette lettre très crédible cache une arnaque qui peut coûter cher

Des courriers frauduleux imitant la DGFiP envahissent les boîtes aux lettres

Depuis le début du mois de septembre, une vague de faux courriers attribués à la DGFiP circule partout en France. Leur objectif est clair : pousser les détenteurs de cryptomonnaies à communiquer illégalement leurs informations personnelles ou à effectuer des paiements injustifiés sous prétexte de déclaration obligatoire.

L’aspect officiel de ces documents repose sur une reproduction fidèle du logo de la DGFiP, des mentions administratives précises et même des signatures numériques. Les escrocs ajoutent parfois un QR code à scanner, censé faciliter la déclaration, alors qu’il sert en réalité à piéger la victime dès son utilisation.

Tokens IA sous 1 dollar : ce que la chute de 50 % dit vraiment des marges d’OpenAI et Anthropic

Comment reconnaître cette tentative d’escroquerie ?

Certains indices permettent d’identifier rapidement un courrier frauduleux se faisant passer pour un document officiel de la DGFiP. Le vocabulaire utilisé diffère souvent de celui retrouvé dans les courriers authentiques. Il n’est pas rare de repérer des fautes de frappe ou une formulation particulièrement agressive, ce qui doit alerter.

ChatGPT piégé par un faux site crypto : cette fraude à 2,2 millions de dollars relance les inquiétudes

Un autre signe typique : la demande immédiate de détailler toutes les plateformes, portefeuilles ou protocoles DeFi détenus à l’étranger, sans respecter les formulaires habituels. L’ajout d’un QR code menant vers un site qui n’a rien d’officiel est aussi un indice révélateur, surtout lorsque l’adresse n’est pas en .gouv.fr.

Quels éléments doivent alerter dans ces courriers ?

Voici quelques points de vigilance essentiels à garder en tête :

• La présence d’un QR code renvoyant vers une page externe inconnue, sans extension .gouv.fr.
• Un ton menaçant incitant à répondre sous peine de sanction immédiate.
• Une exigence de renseignements détaillés sur toutes ses plateformes d’échange et wallets, hors des procédures classiques.
• L’absence d’identifiant fiscal personnalisé ou de référence à la déclaration déjà effectuée sur impots.gouv.fr.

L’accumulation de ces signaux impose d’agir avec la plus grande prudence avant de transmettre toute information confidentielle.

Quels risques encourus pour les victimes de cette arnaque ?

Ce genre d’arnaque vise à dérober l’accès aux plateformes d’échange ou à collecter assez d’informations pour organiser d’autres fraudes financières. Les victimes peuvent se retrouver confrontées :

• À un vol direct d’actifs numériques après usurpation des identifiants ou clés privées.
• À une utilisation abusive de leurs données fiscales et bancaires.
• À des tentatives répétées d’hameçonnage après une première attaque.

Parfois, le faux courrier réclame aussi le paiement d’une amende fictive via un moyen inhabituel comme des cartes cadeaux ou coupons rechargeables. Ce tableau compare les principaux points entre courrier officiel et tentative d’arnaque :

Que faire si ce type de courrier arrive ?

En cas de réception d’un courrier dont l’authenticité semble douteuse, il ne faut jamais scanner le QR code ni appeler les numéros indiqués sans avoir vérifié la source. La meilleure solution consiste à joindre directement la DGFiP via son site officiel, ou à se rendre à l’accueil de son centre des finances publiques pour confirmer la provenance du document.

Il est également conseillé de conserver l’enveloppe et tout élément suspect afin de pouvoir les signaler à la plateforme gouvernementale Pharos, dédiée à la lutte contre les arnaques en ligne. Une vigilance accrue limite la propagation de ce genre de manœuvres malveillantes.

Comment sécuriser ses informations personnelles et éviter ces pièges ?

Préserver la confidentialité de ses identifiants et ne communiquer des données sensibles que sur des canaux officiels reste primordial, surtout concernant les cryptomonnaies. Quelques bonnes pratiques à adopter :

• Ne réaliser toute démarche liée à la fiscalité que depuis l’espace sécurisé impots.gouv.fr.
• Ignorer tout message sortant du cadre habituel des échanges avec l’administration.
• Mettre à jour régulièrement ses protections informatiques (antivirus, filtres anti-hameçonnage).

Informer ses proches sur ces techniques permet aussi de limiter les risques d’être ciblé et d’alerter plus facilement au sein de son entourage.

Quelles conséquences pour l’ensemble des utilisateurs de cryptomonnaies ?

L’essor des actifs numériques attire autant l’attention des autorités fiscales que des cybercriminels cherchant à exploiter la moindre faille. Il convient donc de rester vigilant à chaque communication inattendue à propos de ses investissements, et de vérifier systématiquement la légitimité avant toute transmission d’informations.

Au moindre doute sur un message administratif reçu, privilégier un contact officiel avec la DGFiP évite bien des désagréments et aide à contrer la diffusion de ce type d’arnaque à grande échelle.