Une campagne de fraude par courrier postal, utilisant les codes visuels de la Direction générale des finances publiques (DGFiP), cible actuellement les détenteurs d'actifs numériques. Cette escroquerie, facilitée par l'usage de l'intelligence artificielle, vise à dérober des identifiants de connexion via un QR Code frauduleux.
Un mécanisme d'escroquerie par QR Code
Le courrier reçu par les victimes prend la forme d'une mise en demeure officielle, exigeant la déclaration immédiate de portefeuilles de cryptomonnaies. Les auteurs de cette manœuvre invoquent un prétendu rapprochement de données entre les prestataires de services sur actifs numériques et l'Autorité des marchés financiers (AMF). Pour se conformer, le destinataire est invité à scanner un QR Code présenté comme sécurisé. Ce lien redirige vers une interface malveillante conçue pour capturer les identifiants et mots de passe des utilisateurs, ouvrant ainsi la voie au vol d'actifs numériques ou d'informations bancaires.
L'impact des fuites de données massives
La crédibilité de cette tentative d'hameçonnage est renforcée par l'exploitation de données personnelles dérobées lors de cyberattaques antérieures. En juin 2026, une intrusion dans les systèmes de la DGFiP avait permis à des pirates d'accéder aux informations fiscales de près de 700 000 usagers. Cette base de données permet aujourd'hui aux escrocs de personnaliser leurs envois et de cibler des individus avec une précision accrue, rendant l'arnaque plus difficile à détecter pour les citoyens.
Les réflexes de prudence face aux communications officielles
Plusieurs indices permettent toutefois d'identifier la supercherie. Outre la présence de fautes d'orthographe dans le texte, il est rappelé que la DGFiP ne sollicite jamais la déclaration d'actifs numériques par courrier postal. Toute démarche fiscale relative aux cryptomonnaies doit impérativement s'effectuer via l'espace personnel sur le site officiel des impôts. En cas de réception d'un courrier suspect jouant sur un sentiment d'urgence, il est recommandé de ne pas scanner le QR Code et de contacter directement son centre des impôts pour confirmer la légitimité de la demande.