Ce faux courrier des impôts sur vos cryptos piège déjà des milliers de Français
Un courrier qui ressemble à s’y méprendre à celui du fisc atterrit dans les boîtes aux lettres françaises. Papier officiel, logo crédible, ton administratif : rien ne cloche à première vue. Sauf que derrière ce faux courrier de la DGFiP se cache une arnaque redoutablement bien ficelée, taillée pour vider les portefeuilles de cryptomonnaies en un seul scan de QR code.
Une lettre qui a tout d’un vrai courrier des impôts
Depuis début septembre, plusieurs Français ont trouvé ce courrier dans leur boîte aux lettres physique, comme le rapporte BFMTV. Le hacker éthique SaxX a été l’un des premiers à tirer la sonnette d’alarme sur X, sous le hashtag #DAC8, en publiant une capture accompagnée d’une image du courrier.
Le document met en demeure son destinataire de déclarer ses actifs numériques sur un prétendu portail dédié, avant une échéance fixée au 5 septembre 2026. Faute de quoi, il promet une amende de 750 € par compte non déclaré, grimpant à 1 500 € si le compte dépasse 50 000 € de valeur.
Pour paraître légitime, les escrocs invoquent la directive européenne DAC8, réellement entrée en vigueur en 2026, ainsi qu’un décret du 21 février 2025 sur les marchés de crypto-actifs. Ils citent même l’Autorité des marchés financiers. De quoi endormir la méfiance, même chez les plus prudents en matière d’actualité fiscale.
Le fisc n’a jamais envoyé ce courrier
« Le fisc français n’est absolument pas à l’origine de ces envois », tranche SaxX. Tout, dans ce document, est frauduleux : ni la mise en demeure, ni le portail, ni les sanctions annoncées n’existent réellement.
Le piège se referme au moment où le destinataire scanne le QR code imprimé sur le courrier. Il est alors redirigé vers un site frauduleux qui reproduit un faux questionnaire fiscal. L’objectif : récupérer identifiants et mots de passe pour siphonner directement les portefeuilles de cryptomonnaies des victimes.
Cette vague d’arnaques survient dans un contexte particulier : une fuite de données a touché les services fiscaux en août.
Les escrocs semblent avoir exploité ces informations pour cibler précisément des profils détenteurs d’actifs numériques, un peu comme d’autres failles de sécurité récentes ont montré à quel point les données personnelles circulent vite une fois volées.
Ce type d’arnaque n’est pas isolé : d’autres tentatives de fraude à l’identité exploitent le même principe de confiance détournée.
Les indices qui doivent vous alerter
Un détail permet de démasquer l’arnaque avant même de scanner quoi que ce soit : l’adresse indiquée est bien celle du siège de la DGFiP, mais un service des impôts des particuliers est toujours local, jamais centralisé à Paris. C’est la première incohérence à repérer.
Viennent ensuite les fautes d’orthographe ou les tournures maladroites, rares dans un courrier officiel rédigé avec soin. Le ton alarmiste, la notion d’urgence et la menace de sanctions immédiates doivent aussi mettre la puce à l’oreille : l’administration fiscale ne réclame jamais de données bancaires via un QR code renvoyant vers un site externe.
En cas de doute, mieux vaut ne surtout pas scanner le code, conserver le courrier et le signaler sur le portail officiel de signalement du ministère de l’Intérieur. Contacter directement son centre des finances publiques permet aussi de vérifier l’authenticité d’un envoi. Si le mal est déjà fait, il faut prévenir sans attendre sa plateforme de cryptomonnaies, transférer les fonds restants et déposer plainte.
Un simple morceau de papier peut suffire à vider un portefeuille entier de cryptomonnaies. La prudence, elle, ne coûte rien : mieux vaut un appel de vérification qu’un QR code scanné trop vite. Avez-vous déjà reçu un courrier de ce type ?