Décidément, les escrocs ne reculent devant rien pour tromper la vigilance des Français. Alors que nous sommes de plus en plus rompus aux e-mails de hameçonnage, voilà que les acteurs malveillants jettent leur dévolu sur des courriers plus traditionnels. Un internaute nous a ainsi alerté sur une lettre qu’il a reçu prétendant émaner de la Direction générale des Finances publiques. Comme toujours en pareils cas, il s’agit d’une usurpation d’identité grossière du Fisc.
La fausse missive reprend toutefois l’identité visuelle de l’administration avec un objet très effrayant : « Mise en demeure — Obligations déclaratives relatives aux actifs numériques ». La suite précise :
Conformément à la directive européenne DAC8 (2023/2226/UE) transposée par la loi n° 2024-537 du 12 juin 2024, il ressort des informations transmises par les prestataires de services sur actifs numériques (PSAN) enregistrés auprès de l’AMF que vous avez effectué des opérations sur actifs numériques au cours des années d’imposition 2024 et 2025. La DGFiP vous adresse la présente mise en demeure de procéder à la régularisation de votre situation.
Voler vos données personnelles et bancaires
Comme souvent en pareil cas, le faux courrier instille un sentiment d’urgence en exigeant de la cible qu’elle s’inscrive obligatoirement sur un supposé portail des actifs numériques avant le 5 septembre 2026. La menace se fait ensuite plus concrète : contrôle fiscal et grosse amende en vue.
Bon prince, les arnaqueurs proposent de scanner un QR code présent sur le courrier. Ce dernier ne mène évidemment pas sur le portail des impôts, mais sur un site de phishing en vue de récupérer vos données personnelles et bancaires.
Si vous recevez ce type de lettre, il ne faut jamais y donner suite. Vous pouvez, en cas de doute, vous connecter au portail officiel des impôts, mais ne scannez jamais ce type de QR Code et ne cliquez pas sur des liens contenus dans des SMS ou des e-mails.
Il est intéressant de noter que la cible concernée ne semble avoir pas été touchée par la récente fuite de données des impôts. Elle est en revanche impactée par une autre fuite : celle de Ledger intervenue en 2020. Dans d’autres cas évoqués, il est aussi possible que le récent incident visant le Fisc cible de nombreux français. Les conséquences pourraient d’ailleurs continuer de faire des ravages au cours des semaines et des mois à venir.
Nouvel épisode sur les dangers concrets des fuites de données ! De nombreux français reçoivent dans leur boîte aux lettres ce courrier provenant de la DGFIP.
Le courrier est très crédible et a été généré avec de l'IA.
Avec le QR code…
C'est hyper ingénieux… #DAC8
Bien… pic.twitter.com/tjY1fTZjid
— SaxX ¯_(ツ)_/¯ (@_SaxX_) September 4, 2026
Ce n’est malheureusement pas la première fois que des malfaiteurs recourent à de faux courriers pour pousser les Français à la faute. Nous vous parlions ainsi récemment de cette fraude aux faux PV reçus par la poste. Plus d’informations à ce sujet dans notre précédent article ici.
Ce qu’il faut retenir :
- Des escrocs envoient de faux courriers de la DGFiP aux particuliers pour les inciter à déclarer des cryptomonnaies
- Ces lettres alarmantes contiennent un QR code menant à un site de phishing pour voler des données personnelles et bancaires.
- Il est crucial de ne pas donner suite à ces courriers et de toujours vérifier via les canaux officiels des impôts.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
