Dès le 1er janvier 2026, la directive européenne DAC 8 centrée sur la coopération administrative dans le domaine fiscal entrera en application. Ce règlement permettra au Fisc d’accéder aux informations d’un utilisateur inscrit sur une plateforme crypto (CEX) et de connaître son solde et ses transactions. Il pourra également prendre connaissance de tous les comptes crypto étrangers non déclarés par un contribuable.
En clair, les contribuables qui ne sont pas encore en règle ont tout intérêt à se mettre en conformité dès maintenant. Malheureusement, des cybercriminels ont su saisir la crainte de certains investisseurs pour passer à l’action. Le site Osgard vient justement de repérer une « campagne Inferno Drainer ciblant les contribuables français ».
Comme l’expliquent les experts, leurs investigations ont permis de repérer un risque majeur :
Les attaquants ont créé de faux portails fiscaux imitant le site officiel des impôts français (impots.gouv.fr) pour inciter les détenteurs de cryptomonnaies à connecter leur wallet sous prétexte de “déclaration simplifiée en ligne”. Une fois le wallet connecté, le drainer déclenche une séquence de transactions malveillantes permettant de vider intégralement les fonds.
Comment éviter le pire ?
Le problème est d’autant plus marqué que ce faux portail imite assez fidèlement l’original. Ils ajoutent :
Au-delà du risque financier direct pour les utilisateurs (Inferno Drainer a déjà causé des millions de dollars de pertes), cette campagne menace la confiance dans les services en ligne de l’État et démontre la capacité des acteurs de la menace à recycler rapidement des infrastructures criminelles.
Des portefeuilles réputés, comme MetaMask, Trust Wallet, Phantom, et d’autres, sont ainsi pris pour cible. Et Osgard d’en conclure : « Cette campagne ciblant spécifiquement la France représente une escalade préoccupante dans l’exploitation de l’actualité réglementaire ».
Cette attaque massive repose sur l’utilisation d’un Drainer-as-a-Service, précise par ailleurs le site spécialisé. Elle est responsable de plus de 30 000 victimes et 9 milliards de dollars de pertes sur les six derniers mois, d’après leurs estimations.
La vigilance est donc plus que jamais de mise. Ne connectez jamais vos portefeuilles si un portail fiscal vous le demande. L’administration ne procède jamais de la sorte et il convient donc de se connecter directement sur le site des impôts pour éviter tout risque.
Ce qu’il faut retenir :
- Une arnaque majeure cible les investisseurs crypto français
- Les escrocs imitent le site des impôts pour prendre le contrôle de leurs portefeuilles et les vider intégralement
- Les craintes des contribuables sont utilisées par ces acteurs malveillants. Il est recommandé de redoubler de vigilance
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
