Une campagne récente de faux courriers fiscaux cible des détenteurs de cryptoactifs en France. Ces lettres usurpent l'identité de la DGFiP et renvoient, via un QR code, vers un site frauduleux présenté comme un portail fiscal dédié aux actifs numériques. L'objectif est de collecter des données personnelles et financières.
Faux courrier fiscal : un mécanisme fondé sur l'usurpation d'identité
Cette campagne repose sur une usurpation d'identité de la DGFiP. Les courriers reprennent de nombreux codes d'une véritable correspondance fiscale :
- logo et en-tête institutionnels ;
- formulations administratives ;
- références à des obligations déclaratives ;
- vocabulaire fiscal et ton officiel.
Le courrier se présente comme une mise en demeure relative à la déclaration des cryptoactifs. Il évoque :
- une démarche à réaliser dans un délai limité ;
- des sanctions en cas de non-respect ;
- une inscription sur un portail spécifique via un QR code.
Le recours au support papier renforce la crédibilité de l'arnaque. Contrairement à un courriel ou un SMS, la lettre contourne les filtres antispam et se confond plus facilement avec une correspondance officielle. Le parcours combine :
- un document matériel apparemment sérieux ;
- une redirection numérique vers un site non officiel via QR code ;
- une incitation à poursuivre la démarche depuis un smartphone.
Cette apparence administrative ne doit pas suffire à valider l'authenticité du courrier. Il est essentiel d'examiner l'ensemble du dispositif : QR code, site d'arrivée, nature des informations demandées et pression temporelle.
Fonctionnement détaillé du faux courrier fiscal
Le faux courrier fiscal suit un déroulé structuré, conçu pour inspirer confiance puis pousser à l'action.
Une fausse communication officielle
La lettre se présente comme une communication officielle de la DGFiP, en référence à une obligation de déclaration des actifs numériques. Elle mentionne :
- une mise en demeure ;
- une échéance précise ;
- d'éventuelles majorations et amendes.
Les détenteurs de cryptoactifs sont invités à fournir des informations détaillées sur :
- les plateformes d'échange utilisées ;
- les portefeuilles (wallets) ;
- les protocoles de finance décentralisée (DeFi) ;
- l'historique des transactions.
Un QR code menant vers un site frauduleux
Pour effectuer cette prétendue démarche, le courrier demande de scanner un QR code censé mener vers un portail fiscal des actifs numériques. En réalité :
- le code ne renvoie pas vers l'interface officielle de l'administration fiscale ;
- le site affiché est un portail frauduleux ;
- l'objectif est de recueillir des données sensibles (personnelles et financières).
La combinaison d'un courrier papier et d'un outil numérique est au cœur de la stratégie :
- le courrier matériel donne l'illusion d'une communication sérieuse ;
- le QR code oriente directement vers une page contrôlée par les fraudeurs ;
- le destinataire est incité à fournir des informations sans passer par les canaux habituels.
La crédibilité apparente peut conduire certains contribuables à négliger les vérifications de base. Il est donc crucial de ne jamais se fier uniquement au logo, au vocabulaire ou au ton administratif.
Les principaux signes d'alerte d'un faux courrier de la DGFiP
Plusieurs éléments permettent de repérer un faux courrier DGFiP, même bien imité. L'analyse doit porter autant sur le fond que sur la forme.
Un QR code détourné vers un portail frauduleux
Un des principaux signaux d'alerte est la présence d'un QR code présenté comme un accès direct à un portail des actifs numériques. Dans cette campagne :
- le site accessible après le scan n'est pas un service officiel de l'administration fiscale ;
- il s'agit d'un portail externe, sans lien avec l'espace particulier ou professionnel habituel ;
- toute la démarche repose sur ce code, sans alternative par impots.gouv.fr.
La bonne réaction consiste à :
- ne pas scanner le QR code ;
- accéder à son espace fiscal en tapant soi-même l'adresse impots.gouv.fr dans le navigateur ;
- ignorer tout lien ou code figurant sur le courrier suspect.
Une demande ciblée sur les cryptoactifs et la directive DAC8
Les faux courriers visent particulièrement les détenteurs de cryptoactifs. Ils réclament :
- un inventaire des actifs numériques ;
- la liste des plateformes, portefeuilles et protocoles DeFi ;
- un historique détaillé des transactions.
Le texte fait référence à la directive DAC8, qui encadre l'échange d'informations fiscales au niveau européen. Cette référence sert à légitimer la demande, alors qu'il s'agit ici d'un usage détourné d'un cadre réglementaire réel.
Une mise en demeure destinée à créer un sentiment d'urgence
La pression temporelle est centrale dans cette arnaque. Les courriers observés :
- imposent une démarche avant une date précise (par exemple le 5 septembre 2026) ;
- évoquent des majorations de 40 % à 80 % ;
- mentionnent des amendes et des intérêts de retard.
Ce dispositif vise à pousser le destinataire à agir rapidement, sans prendre le temps de vérifier. Ce n'est pas seulement la mention de sanctions qui doit alerter, mais le couplage :
- d'une mise en demeure très menaçante ;
- d'un délai court ;
- d'un accès imposé via un QR code vers un site non officiel.
Des incohérences matérielles dans la présentation
Au-delà du contenu, plusieurs anomalies matérielles peuvent trahir un courrier frauduleux :
- présence de fautes d'orthographe ou de syntaxe ;
- absence du logo du gouvernement ou du logo des impôts sur l'enveloppe ;
- références fiscales obsolètes ou incohérentes ;
- usage d'un courrier simple pour une prétendue mise en demeure.
Ces incohérences doivent être interprétées comme des indices supplémentaires, sans être les seuls critères d'appréciation. Certaines versions de la fraude peuvent être plus soignées et présenter moins d'erreurs visibles.
Tableau récapitulatif des principaux signes d'alerte
Élément du courrier | Caractéristique observée | Réaction à adopter |
|---|---|---|
Identité de l'expéditeur | Utilisation de l'identité visuelle de la DGFiP | Ne pas se fier uniquement au logo ou à l'en-tête |
Objet de la lettre | Prétendue mise en demeure liée aux cryptoactifs | Vérifier la demande par un canal indépendant |
QR code | Redirection vers un faux portail des actifs numériques | Ne pas scanner le code |
Informations réclamées | Plateformes, portefeuilles, protocoles DeFi et transactions | Ne transmettre aucune information depuis le site proposé |
Délai mentionné | Date limite courte et menaçante | Ne pas agir sous l'effet de l'urgence |
Sanctions annoncées | Amendes, intérêts et majorations de 40 % à 80 % | Contrôler la réalité de la demande sur le site officiel |
Présentation | Fautes et logos absents de l'enveloppe | Examiner les incohérences matérielles |
Adresse Internet | Site extérieur au canal officiel | Accéder directement à impots.gouv.fr |
Comment vérifier une demande de l'administration fiscale ?
Face à un courrier suspect, la vérification ne doit jamais s'appuyer sur les coordonnées présentes dans la lettre. Il faut impérativement écarter :
- le QR code ;
- les liens URL indiqués ;
- les numéros de téléphone ou adresses mail fournis.
Deux moyens principaux sont à privilégier pour vérifier une mise en demeure fiscale :
- accéder directement à son espace personnel sur impots.gouv.fr ;
- contacter l'administration fiscale par téléphone via un numéro recherché indépendamment.
L'accès au site doit se faire en saisissant soi-même l'adresse dans le navigateur, sans passer par un lien ou un code. Cette précaution permet de consulter son espace fiscal officiel sans emprunter le parcours préparé par les fraudeurs.
En cas de doute sur la légitimité d'une demande :
- appeler son service des impôts via un numéro connu (avis d'imposition, site officiel, etc.) ;
- demander si une mise en demeure ou une procédure est réellement en cours ;
- ne jamais transmettre d'informations sensibles avant cette vérification.
Les réflexes essentiels peuvent être résumés ainsi :
- Ne pas scanner le QR code.
- Ne pas accéder au portail indiqué dans la lettre.
- Ne transmettre aucune information via ce site.
- Ouvrir directement l'espace fiscal officiel sur impots.gouv.fr.
- Contacter l'administration fiscale via un numéro trouvé indépendamment.
- Distinguer les faits confirmés des hypothèses sur l'origine des données.
Plusieurs versions de la fraude diffusées en France
La campagne de phishing impôts ne se limite pas à un seul modèle de courrier. Plusieurs versions circulent, avec des :
- présentations graphiques différentes ;
- formulations variables ;
- dates limites et montants modifiés.
Le point commun reste l'usurpation de l'identité de la DGFiP pour rediriger vers un faux portail fiscal via un QR code, en ciblant les cryptoactifs. La vigilance doit donc se concentrer sur :
- la structure globale du parcours (courrier + QR code + site externe) ;
- la demande d'informations détaillées sur les actifs numériques ;
- la pression exercée par une mise en demeure et des sanctions.
La prévention doit rester précise et nuancée : toutes les lettres contenant un QR code ne sont pas forcément frauduleuses, mais ce schéma particulier (fausse mise en demeure + cryptoactifs + portail non officiel) doit alerter.
Origine des données : une incertitude à manier avec prudence
L'origine des données utilisées pour cibler les victimes reste incertaine. Les recoupements effectués à partir de plusieurs cas suggèrent :
- un lien possible avec la fuite de données de Colis Privé survenue en janvier 2026 ;
- au moins une victime également présente dans la fuite Ledger de 2020 ;
- l'utilisation potentielle de plusieurs bases de données en parallèle.
La proximité temporelle avec la fuite ayant touché la DGFiP entretient une confusion, mais ne permet pas d'identifier une source unique. Trois points doivent être clairement distingués :
- la circulation de faux courriers usurpant la DGFiP est avérée ;
- le QR code renvoie vers un site frauduleux consacré aux actifs numériques ;
- la provenance exacte des données personnelles reste non démontrée.
Aucune fuite ne peut être tenue pour responsable à 100 % de cette arnaque. Les liens avec Colis Privé et Ledger doivent être présentés comme des indices, sans accusation directe envers la DGFiP ou tout autre acteur sans preuve solide.
Une vigilance durable face aux arnaques mêlant fiscalité et actifs numériques
La multiplication des versions de cette fraude montre que la vigilance doit être durable, en particulier pour les détenteurs de cryptoactifs. Le mécanisme type associe quatre éléments :
- une identité administrative usurpée (DGFiP, impôts) ;
- un sujet fiscal anxiogène (déclaration de cryptoactifs, sanctions) ;
- une demande urgente sous forme de mise en demeure ;
- un QR code menant vers un site frauduleux.
La réaction la plus sûre consiste à sortir entièrement du parcours proposé :
- ne pas répondre à partir du courrier ;
- ne pas scanner le QR code ;
- ne pas cliquer sur les liens ;
- relancer la vérification uniquement via impots.gouv.fr ou un contact direct avec l'administration.
Partager une information précise sur ce mode opératoire contribue à protéger non seulement les détenteurs de cryptoactifs, mais l'ensemble des contribuables. La communication doit rester factuelle, sans extrapolation sur l'origine des données ni remise en cause globale des pratiques de l'administration fiscale.
À retenir
Les faux courriers fiscaux usurpant la DGFiP ciblent notamment les détenteurs de cryptoactifs via un QR code menant à un faux portail fiscal. Leur objectif est de collecter des informations détaillées sur vos plateformes, portefeuilles et transactions en jouant sur la peur d'une mise en demeure et de lourdes sanctions.
Pour vous protéger, ne scannez jamais un QR code reçu par courrier sans vérification, n'utilisez pas les coordonnées mentionnées dans la lettre et accédez toujours à votre espace fiscal en tapant directement impots.gouv.fr dans votre navigateur. En cas de doute, contactez l'administration via un numéro officiel et vérifiez l'existence réelle de la procédure avant toute transmission de données.
Sources
- Cryptoast – Attention à ce faux courrier de la DGFiP visant les détenteurs de cryptos
- Clubic – Un faux et presque parfait courrier papier de la DGFiP exploite la fuite de Colis Privé pour faire des victimes
- Direction générale des Finances publiques – Espace particulier (impots.gouv.fr)
Conseil d'expert
En tant que conseiller en gestion de patrimoine, je recommande de traiter toute demande fiscale liée à vos cryptoactifs comme un sujet hautement sensible. Centralisez vos documents (avis d'imposition, échanges avec l'administration) dans un espace sécurisé et notez les numéros officiels de votre service des impôts. À la moindre alerte (QR code, urgence, menaces de sanctions), suspendez toute action et vérifiez systématiquement via impots.gouv.fr ou un appel à un numéro trouvé indépendamment. Cette discipline simple réduit drastiquement le risque de fuite de données et protège vos actifs comme votre situation fiscale.
À propos de l'auteur
