« Mise en demeure » : attention à ce faux courrier des impôts qui vous piège avec un simple QR code
La Police nationale a alerté jeudi 29 octobre 2026 sur de faux courriers de la DGFiP qui renvoient, par un QR code, vers un site frauduleux. Les escrocs y visent les identifiants fiscaux et la phrase de récupération des portefeuilles de cryptomonnaies.
L’arnaque démarre dans la boîte aux lettres et se referme une fois la victime arrivée sur Internet.
La Police nationale a alerté ce jeudi 29 octobre 2026 sur une campagne de faux courriers envoyés au nom de la Direction générale des finances publiques (DGFiP), qui ciblent les détenteurs de cryptomonnaies.
La lettre, qui reprend tous les codes d’un document administratif, se présente comme une « mise en demeure » liée aux obligations déclaratives sur les actifs numériques.
Et votre vie numérique devient sereine
Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité
Elle somme son destinataire de s’inscrire sur un prétendu « Portail des actifs numériques » avant le 29 octobre en scannant un QR code, sous peine de sanctions détaillées avec précision, comme une amende de 750 euros par compte non déclaré ou une majoration de 40 à 80 % des droits éludés.
— Police nationale (@PoliceNationale) October 29, 2026⚠️ Faux courriers des impôts : attention à l’arnaque aux cryptomonnaies !
Des escrocs se font passer pour la Direction générale des finances publiques et vous adressent de faux courriers contenant un QR code ou un lien frauduleux.
Leur objectif : voler vos identifiants fiscaux… pic.twitter.com/q2OLRrPEPA
Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Un QR code qui mène vers un domaine frauduleux
Le QR code renvoie vers reglement2026.com, un nom de domaine qui n’a en réalité rien à voir avec l’administration fiscale.
Ce domaine est d’ailleurs déjà référencé comme frauduleux sur VirusTotal, un service qui rassemble les analyses de nombreux éditeurs de sécurité pour évaluer la dangerosité d’un fichier ou d’une adresse web.
Le piège est ensuite assez classique. Les victimes se retrouvent face à une interface reprenant les éléments visuels d’un site de l’État. La cible est alors invitée à saisir ses identifiants fiscaux, puis la phrase de récupération de son portefeuille numérique. Cette suite de mots, générée à la création du portefeuille, permet de le restaurer sur n’importe quel appareil, et donne ainsi aux escrocs un accès direct aux cryptomonnaies qu’il contient.
Ne jamais transmettre sa phrase de récupération
Aucune information n’a été communiquée sur le nombre de personnes visées par cette campagne, ni sur le fait qu’il s’agisse d’un envoi de masse ou d’une opération ciblant des personnes détenant effectivement des cryptomonnaies.
Le premier réflexe consiste à ne pas scanner un QR code figurant sur un courrier inattendu, même lorsqu’il semble provenir d’une administration. Le QR code est souvent un subterfuge utilisé pour masquer une adresse web suspecte.
La phrase de récupération, elle, ne doit jamais être communiquée, à qui que ce soit et sous aucun prétexte. Ni l’administration fiscale ni un fournisseur de portefeuille n’a de raison de la demander, et toute sollicitation en ce sens doit être considérée comme une tentative d’escroquerie.
En cas de doute sur un courrier, la Police nationale recommande de se rendre directement sur le site officiel des impôts, en tapant soi-même l’adresse impots.gouv.fr dans son navigateur. Les démarches et messages réellement envoyés par l’administration y figurent dans l’espace personnel de chaque contribuable.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.