La Police nationale française a lancé, le 29 octobre 2026, une alerte concernant une arnaque au faux courrier des impôts qui cible les détenteurs de cryptomonnaies. Les escrocs usurpent l’identité de la Direction générale des Finances publiques (DGFiP) pour voler les identifiants fiscaux et les accès aux portefeuilles numériques à l’aide d’un QR code frauduleux.
Une fausse mise en demeure qui imite les courriers officiels
L’escroquerie commence dans la boîte aux lettres. Les destinataires découvrent un courrier présenté comme une mise en demeure de l’administration fiscale française. Le document leur reproche de ne pas avoir respecté certaines obligations de déclaration concernant leurs cryptomonnaies.
Pour rendre leur message crédible, les fraudeurs reproduisent plusieurs éléments caractéristiques d’un document administratif.
Le courrier comporte notamment le logo de la République française, l’identité visuelle de la DGFiP, l’adresse officielle de l’administration à Paris et des références au Code général des impôts.
Les escrocs évoquent également la directive européenne DAC8, qui organise notamment l’échange automatique d’informations fiscales relatives aux crypto-actifs. Cette réglementation existe réellement, mais son utilisation dans le courrier sert ici à donner une apparence légale à une demande frauduleuse.
La lettre impose au destinataire de s’inscrire sur un prétendu « Portail des actifs numériques » avant le 29 octobre 2026. Elle menace les personnes qui ne respecteraient pas cette échéance d’une amende de 750 euros par compte non déclaré, pouvant atteindre 1 500 euros dans certaines situations.
Des majorations fiscales et des intérêts de retard sont également mentionnés.
Le procédé repose sur la peur d’une sanction financière. Le destinataire est incité à agir rapidement, sans prendre le temps de contacter son service des impôts.
Cette campagne n’est pas nouvelle. Des courriers similaires avaient déjà été signalés en septembre 2026, avant la nouvelle alerte de la Police nationale du 29 octobre.
Le QR code permet aux fraudeurs de voler les cryptomonnaies
Le piège principal se trouve dans le QR code imprimé sur la lettre.
Présenté comme un moyen sécurisé d’accéder au service fiscal, il redirige en réalité vers un site contrôlé par les escrocs.
L’une des adresses frauduleuses identifiées dans cette campagne est reglement2026.com. Ce domaine n’appartient pas à l’administration fiscale française.
Une fois sur le site, la victime découvre une interface qui imite les services officiels des impôts.
Elle peut être invitée à communiquer ses identifiants fiscaux, des informations personnelles et la phrase de récupération de son portefeuille de cryptomonnaies.
Cette dernière représente le danger le plus important.
Une phrase de récupération, également appelée seed phrase, est une suite de mots secrets permettant de restaurer l’accès à un portefeuille numérique. Une personne qui possède cette phrase peut généralement prendre le contrôle des fonds associés au portefeuille.
Les fraudeurs cherchent donc à obtenir une information qui pourrait leur permettre de transférer les cryptomonnaies vers leurs propres adresses.
Cette méthode est appelée quishing, une forme d’hameçonnage utilisant des QR codes. Elle permet de dissimuler l’adresse d’un site frauduleux derrière une image que le destinataire est invité à scanner.
La Police nationale a clairement identifié les objectifs de cette campagne : récupérer les identifiants fiscaux et accéder aux cryptomonnaies des victimes.
En revanche, aucun bilan officiel du nombre de victimes ou des montants dérobés dans cette opération n’a été communiqué.
Comment reconnaître cette arnaque aux impôts ?
Plusieurs éléments permettent de repérer cette fausse mise en demeure, même lorsqu’elle présente une apparence administrative convaincante.
Les principaux signes d’alerte sont les suivants :
- Un courrier inattendu exige une déclaration urgente de cryptomonnaies.
- Le document impose de scanner un QR code pour accéder à un service fiscal.
- Il mentionne un « Portail des actifs numériques » présenté comme obligatoire.
- Il menace de sanctions financières importantes si la démarche n’est pas effectuée rapidement.
- Le site ouvert ne correspond pas au domaine officiel de l’administration fiscale.
- Une page demande la phrase de récupération d’un portefeuille crypto.
Le dernier point est particulièrement révélateur. Aucune administration fiscale légitime n’a besoin de connaître la phrase de récupération d’un portefeuille pour vérifier une déclaration d’impôts.
Il faut aussi éviter de considérer un document comme authentique simplement parce qu’il comporte un logo officiel, une adresse administrative ou des références juridiques exactes.
Les fraudeurs peuvent reproduire ces informations sans difficulté.
Pour vérifier une demande fiscale, la démarche la plus sûre consiste à saisir directement l’adresse officielle des impôts dans son navigateur, puis à consulter son espace personnel ou à contacter son service des impôts.
Les déclarations fiscales liées aux cryptomonnaies peuvent être obligatoires dans certaines situations. Mais l’existence de ces obligations ne rend pas légitime un courrier demandant de communiquer des informations confidentielles sur un site inconnu.
