Arnaque DGFiP : phishing ciblant les détenteurs de cryptomonnaies

9 septembre 2026 0 Par eternos974

Les détenteurs de cryptomonnaies en France sont actuellement ciblés par une arnaque aux impôts qui utilise des lettres physiques falsifiées. Ces courriers, qui imitent parfaitement le style et les termes techniques de la DGFiP, menacent de sanctions fiscales et redirigent les victimes vers un site de phishing via un QR code. Une campagne délicate, qui exploite à la fois la peur d’une amende et la confusion liée à la réglementation européenne DAC8.

L’arnaque repose sur un mélange subtil de crédibilité et de tromperie. Les lettres, souvent accompagnées d’un logo officiel, mentionnent des obligations déclaratives liées aux actifs numériques, un thème récent et sensible. Un taux de prélèvement dépassé ou des incohérences graphiques, comme l’absence de logo gouvernemental, sont des indices révélateurs. Mais les escrocs savent que la plupart des Français ne vérifient pas les détails, surtout quand le message semble urgent.

Derrière cette campagne se trouve une fuite de données de 700 000 contribuables, liée à une cyberattaque de ZeroBytes. Ces informations ont permis aux pirates de cibler des personnes précises, notamment celles ayant des comptes chez des plateformes comme Colis Privé ou Ledger. En combinant ces bases de données, les cybercriminels ont créé des listes de victimes potentielles, prêtes à être piégées par un document qui ressemble à s’y tromper à une communication officielle.

Le QR code, le cœur de l’arnaque, mène vers un site imitant impots.gouv.fr. L’objectif ? Récupérer les mots de passe des portefeuilles crypto, voire les voler directement. La DGFiP a clairement expliqué qu’elle ne communique jamais par courrier physique sur les cryptomonnaies. Toutes les démarches fiscales liées à ces actifs doivent se faire via l’espace personnel sécurisé du site officiel. Une vérification simple, mais cruciale, pour éviter de devenir victime.

Ces arnaques illustrent à quel point les données compromises peuvent être exploitées de manière ciblée. Alors que la réglementation DAC8 oblige les plateformes crypto à transmettre des informations aux autorités, les escrocs en profitent pour semer la confusion. Pour se prémunir, il suffit de garder à l’esprit un seul principe : si un message semble trop urgent ou trop précis, il s’agit probablement d’un piège. Suivez l’actualité tech pour rester informé des dernières menaces, et n’hésitez pas à partager ces conseils pour protéger votre entourage.