La Police nationale a émis une alerte concernant une campagne de courriers frauduleux usurpant l'identité de la Direction générale des finances publiques (DGFiP). Ces documents, qui imitent les codes administratifs officiels, visent spécifiquement les détenteurs d'actifs numériques en leur réclamant des informations sensibles sous la menace de sanctions financières.
Le mécanisme de la mise en demeure fictive
Les courriers reçus par les victimes se présentent sous la forme d'une « mise en demeure » relative aux obligations déclaratives sur les cryptomonnaies. Pour donner du poids à cette manœuvre, les escrocs détaillent des sanctions dissuasives, telles que des amendes de 750 euros par compte non déclaré ou des majorations allant de 40 à 80 % des droits éludés. Le document incite le destinataire à se connecter d'urgence à un prétendu « Portail des actifs numériques » en scannant un QR code intégré au courrier.
Le vol des accès aux portefeuilles numériques
Le QR code redirige les utilisateurs vers un site web frauduleux, identifié sous le nom de domaine « reglement2026.com », qui usurpe l'identité visuelle des services de l'État. Une fois sur cette interface, la victime est invitée à renseigner ses identifiants fiscaux, mais surtout sa « phrase de récupération » de portefeuille de cryptomonnaies. Cette séquence de mots, qui constitue la clé maîtresse d'un portefeuille numérique, permet aux malfaiteurs de prendre un contrôle total sur les fonds détenus par la cible.
Les réflexes de sécurité pour se protéger
Face à cette recrudescence de tentatives d'hameçonnage, les autorités rappellent des règles de prudence élémentaires. Il est formellement déconseillé de scanner des QR codes provenant de courriers inattendus, ces derniers servant souvent à masquer des adresses URL malveillantes. Surtout, la phrase de récupération d'un portefeuille numérique ne doit jamais être communiquée, aucune administration ni aucun prestataire légitime ne pouvant en faire la demande.
En cas de doute sur la réception d'un courrier administratif, la procédure recommandée consiste à ignorer le document reçu et à se connecter directement à son espace personnel sur le site officiel « impots.gouv.fr » en saisissant manuellement l'adresse dans son navigateur. C'est au sein de cet espace sécurisé que les contribuables peuvent vérifier la réalité de leurs obligations et consulter les messages authentiques émis par l'administration fiscale.