Depuis plusieurs jours, de nombreux contribuables reçoivent un courrier reprenant les codes visuels de la Direction générale des Finances publiques (DGFiP) et les sommant de déclarer leurs actifs numériques. Selon les premiers signalements, ces envois surviennent dans le sillage d'une cyberattaque ayant affecté plus de 700 000 particuliers et professionnels. L'objet du pli évoque une « mise en demeure » et renvoie le destinataire vers un portail accessible via un QR code présenté comme sécurisé.
Une arnaque montée sur mesure
Les experts qui ont examiné ces courriers soulignent leur réalisme : mise en page, logos et formulation proches des documents administratifs courants. Mais il s'agit d'une falsification. Un chercheur du groupe ayant identifié l'escroquerie précise que « le courrier est très crédible et a été généré avec de l'intelligence artificielle ». L'auteur de cette découverte ajoute que « le fisc français n'est absolument pas à l'origine de ces envois de courriers ».
« Le courrier est très crédible et a été généré avec de l'intelligence artificielle »
Le texte demande d'énumérer des cryptomonnaies ou autres actifs numériques en s'appuyant sur des données prétendument fournies par des prestataires enregistrés auprès de l'AMF. Après inscription via le lien ou le QR code, les escrocs peuvent récupérer des informations personnelles, des identifiants ou, directement, des clés donnant accès à des portefeuilles numériques.
Qui est concerné et qui ne l'est pas
Concrètement, tous les titulaires d'actifs numériques susceptibles d'apparaître dans une déclaration fiscale sont ciblés : particuliers et professionnels ayant investi ou reçu des cryptomonnaies. Mais la DGFiP rappelle qu'elle n'envoie pas ce type de courrier pour collecter des informations via des QR codes externes. Les démarches liées aux actifs numériques passent par le site officiel des Finances publiques et, pour les professionnels, par des téléprocédures sécurisées.
- Ne scannez pas le QR code présent sur ces courriers.
- Vérifiez votre espace personnel sur le site officiel des Finances publiques avant toute action.
- Contactez votre centre des impôts si vous avez un doute.
Comment repérer l'arnaque
Outre la présence d'un QR code invitant à une saisie externe, plusieurs indices doivent alerter : erreurs typographiques, fautes de syntaxe, formulations maladroites ou incohérentes, et sollicitations urgentes pour transmettre des identifiants ou des clés privées. Les attaquants s'appuient sur la réutilisation d'éléments graphiques officiels et sur des données rendues publiques après la récente intrusion informatique.
| Situation | Comportement recommandé |
|---|---|
| Réception d'un courrier DGFiP demandant une action via QR code | Ne pas scanner ; vérifier l'espace personnel Finances publiques ; signaler au centre des impôts |
| Doutes sur l'authenticité d'un message électronique ou postal | Ne pas répondre ; faire une capture et contacter l'administration |
La DGFiP et les autorités invitent les usagers à la prudence : les actifs numériques peuvent effectivement figurer dans la déclaration d'impôt, mais la transmission s'effectue via les voies officielles. En cas de compromission, il convient de changer immédiatement les mots de passe, d'activer l'authentification à deux facteurs et, si des crypto-actifs ont été transférés, d'en informer les plateformes concernées et les forces de l'ordre.
Cette vague d'usurpation illustre le double risque post-incident : la fuite initiale de données et l'exploitation rapide par des fraudeurs qui adaptent leurs messages à l'actualité pour tromper davantage. Pour l'heure, l'administration n'est pas à l'origine de ces envois et encourage les contribuables à privilégier les canaux officiels pour toute démarche fiscale.
