Une campagne d'hameçonnage sophistiquée frappe actuellement les détenteurs d'actifs numériques en France. Sous la forme d'un courrier papier usurpant l'identité visuelle de la Direction générale des finances publiques (DGFiP), des malfaiteurs tentent de contraindre les contribuables à déclarer l'intégralité de leurs plateformes d'échange, portefeuilles et protocoles DeFi. Le document, rédigé dans un langage administratif formel, évoque une mise en demeure urgente assortie de menaces de pénalités financières lourdes allant jusqu'à 80 % de majoration. Pour régulariser leur situation, les victimes sont incitées à scanner un QR code renvoyant vers un portail frauduleux destiné à récolter des données sensibles.
Le succès relatif de cette escroquerie repose sur l'exploitation de bases de données issues de fuites massives. Des experts en cybersécurité ont pu corréler les cibles avec des compromissions de données antérieures, notamment celles survenues chez des prestataires logistiques ou liées à des incidents de sécurité historiques dans l'écosystème crypto. Ce ciblage, bien que parfois aléatoire, est renforcé par le climat de méfiance actuel suite aux récentes failles de sécurité ayant exposé les informations de centaines de milliers de particuliers. En utilisant le support physique, les escrocs contournent efficacement les protections informatiques classiques, poussant les utilisateurs à agir depuis leur smartphone personnel.
Au-delà du simple vol d'accès à des plateformes, cette manœuvre constitue une menace réelle pour la sécurité patrimoniale des investisseurs. En cartographiant précisément les actifs d'une victime, les attaquants s'assurent une base d'informations précieuses pour concevoir des campagnes d'extorsion personnalisées, voire des menaces physiques. Les autorités rappellent que la DGFiP n'utilise jamais de QR codes pour des procédures de déclaration de ce type et n'envoie pas de mises en demeure par courrier simple sans passer par les voies recommandées officielles.
La vigilance reste le meilleur rempart face à ces tentatives de manipulation. Plusieurs indices permettent d'identifier la supercherie : des incohérences fiscales, des fautes d'orthographe et l'absence de mentions obligatoires sur l'enveloppe. Il est impératif de ne jamais scanner les codes suspects reçus par courrier. En cas de doute sur la véracité d'un document fiscal, le seul réflexe prudent consiste à se connecter directement sur le site officiel impots.gouv.fr ou à contacter directement son centre des finances publiques via leurs canaux de communication habituels, en ignorant totalement les instructions présentes sur le courrier suspect.