Un courrier des impôts peut désormais cacher une tentative de vol de cryptomonnaies. Le 29 octobre 2026, la Police nationale française a alerté sur une arnaque au QR code utilisant de fausses mises en demeure fiscales. Derrière ces documents à l’apparence officielle, les escrocs cherchent à récupérer des informations confidentielles et à accéder aux portefeuilles numériques des contribuables.
Faux avis d’impôt : pourquoi ce courrier paraît authentique
L’arnaque commence par une lettre déposée dans la boîte aux lettres du destinataire. Elle semble provenir de la Direction générale des Finances publiques (DGFiP) et signale une prétendue irrégularité dans la déclaration des actifs numériques.
Le document reproduit plusieurs caractéristiques des correspondances administratives : emblème de la République française, adresse officielle du fisc, références juridiques et vocabulaire fiscal.
Les fraudeurs invoquent également la directive européenne DAC8, qui concerne les échanges d’informations fiscales sur les crypto-actifs. Cette réglementation existe réellement, mais elle ne justifie pas la procédure imposée dans ces courriers.
Pour convaincre le contribuable d’agir, le document évoque des sanctions financières pouvant atteindre 1 500 euros, ainsi que des majorations d’impôt. Il exige ensuite une inscription rapide sur un prétendu portail fiscal.
Cette méthode avait déjà été signalée en septembre 2026. L’alerte policière du 29 octobre confirme la persistance de cette campagne frauduleuse.
Le phénomène avait également été abordé dans notre précédent article sur les faux courriers fiscaux visant les cryptomonnaies.
Le QR code peut donner accès à vos cryptomonnaies
Le véritable danger se trouve dans le QR code imprimé sur la lettre. Présenté comme un moyen sécurisé de régulariser une situation fiscale, il conduit vers une plateforme contrôlée par les fraudeurs.
Cette technique porte le nom de quishing, une forme d’hameçonnage utilisant un QR code pour orienter les victimes vers un site malveillant.
Le site frauduleux reproduit l’apparence du portail des impôts. Il invite ensuite le contribuable à renseigner ses identifiants fiscaux et des informations concernant ses portefeuilles de cryptomonnaies.
La demande la plus dangereuse concerne la phrase de récupération du portefeuille numérique. Cette suite de mots secrets permet généralement de restaurer l’accès à un portefeuille et de prendre le contrôle des fonds qu’il contient.
Sa divulgation peut donc entraîner une perte irréversible de cryptomonnaies.
Le ministère de l’Économie explique le fonctionnement des arnaques au QR code et rappelle qu’un simple scan peut diriger l’utilisateur vers un environnement frauduleux.
Contrairement à ce que laisse entendre le courrier, aucune démarche fiscale légitime ne nécessite la communication d’une phrase de récupération.
Comment reconnaître un faux courrier des impôts ?
Un document frauduleux peut être parfaitement rédigé et présenter une apparence professionnelle. Les fautes d’orthographe ne constituent donc plus un critère suffisant pour identifier une escroquerie.
Plusieurs indices doivent néanmoins éveiller la méfiance :
- Une mise en demeure inattendue exige une démarche fiscale urgente.
- Le courrier impose l’utilisation d’un QR code pour accéder à un portail.
- Le document mentionne un « Portail des actifs numériques » présenté comme obligatoire.
- Des sanctions importantes sont annoncées pour pousser le destinataire à agir immédiatement.
- Le site demande des identifiants confidentiels ou la phrase de récupération d’un portefeuille crypto.
Attention toutefois : la présence d’un QR code ne suffit pas à prouver une fraude. Certains documents fiscaux authentiques en contiennent également. C’est la nature de la demande et l’adresse du site qui permettent de déterminer si la procédure est suspecte.
Pour vérifier un courrier, le contribuable doit ouvrir directement son navigateur et accéder à impots.gouv.fr, sans utiliser le QR code reçu.
La DGFiP recommande également de contacter son centre des Finances publiques lorsqu’un document paraît suspect. Ses consignes officielles contre les fraudes fiscales détaillent les précautions à prendre.
Vous avez scanné le QR code : que faire immédiatement ?
Scanner un QR code frauduleux ne signifie pas automatiquement que vos comptes ont été piratés. Le risque dépend notamment des informations communiquées, des autorisations accordées et des éventuels fichiers téléchargés.
Si vous avez ouvert la page sans transmettre de données, fermez-la immédiatement et n’effectuez aucune opération.
En revanche, si vous avez renseigné vos identifiants fiscaux, modifiez rapidement votre mot de passe depuis le véritable site des impôts.
Si vous avez transmis votre phrase de récupération, considérez le portefeuille comme compromis. Créez un nouveau portefeuille sécurisé, puis transférez les actifs encore accessibles sans attendre. Une simple modification de mot de passe ne suffit pas à neutraliser une phrase de récupération divulguée.
Si des coordonnées bancaires ont été communiquées, contactez immédiatement votre banque. En cas de paiement non autorisé, notre guide explique comment demander un remboursement après un phishing. Ces règles de remboursement bancaire ne s’appliquent toutefois pas automatiquement aux transferts de cryptomonnaies.
Conservez le courrier, les captures d’écran et les preuves d’éventuelles transactions. Vous pourrez ensuite déposer plainte auprès de la police ou de la gendarmerie et signaler le site frauduleux aux services compétents.
À ce stade, aucun bilan officiel consolidé des victimes ou des sommes dérobées dans cette campagne n’a été rendu public.
La principale précaution reste simple : ne laissez jamais un courrier alarmant vous imposer un site ou une procédure sans vérification indépendante.
