Attention à ce faux courrier de la DGFiP visant les détenteurs de cryptos
Un faux courrier de la DGFiP cible actuellement des détenteurs de cryptomonnaies en France. Présenté comme une mise en demeure fiscale, il exige la déclaration des plateformes, portefeuilles et protocoles DeFi via un QR code menant vers un site frauduleux.
le 4 septembre 2026 à 17:17.
3 minutes de lecture
Un faux courrier de la DGFiP qui cible spécifiquement les détenteurs de cryptos
Un faux courrier estampillé DGFiP circule actuellement en France. Il somme ses destinataires de déclarer leurs plateformes, portefeuilles et protocoles DeFi via un QR code menant à un site frauduleux.
🔍 Arnaque crypto : les 7 pièges les plus fréquents en 2026 et comment les éviter
Le courrier reprend fidèlement l'identité visuelle de la Direction générale des finances publiques (DGFiP) : logo, papier à en-tête, formulations administratives. À première vue, difficile de faire la différence avec un document officiel.
Je viens de recevoir ce soit disant courrier @dgfip_officiel avec un QRcode qui redirige vers https://t.co/oR6Ij2TXpD 😅
C'est bien essayé !
Poke @CryptoastMedia @vitt_romain pic.twitter.com/1lV0qH6P0C— Cyril Blondel ⭐️⭐️ (@cyrilblondel) September 3, 2026
La missive présente une prétendue « mise en demeure » de déclarer l'ensemble des actifs numériques détenus. Elle exige la liste des plateformes d'échange utilisées, des portefeuilles, des protocoles DeFi et l'historique complet des transactions. Le tout avant le 5 septembre, sous peine d'amendes, de majorations de 40 à 80 % et d'intérêts de retard.
Pour se conformer à cette injonction, le destinataire doit scanner un QR code présent sur le courrier. Celui-ci redirige vers un faux portail des actifs numériques prétendument ouvert par la DGFiP. Un piège redoutable : le courrier papier contourne par nature tous les filtres anti-spam et la victime scanne le code sur son téléphone personnel, loin de toute protection informatique.
Des fuites de données récentes comme réservoir d'adresses
D'après le spécialiste en cybersécurité Sébastien Forte, fondateur de FrenchBreaches, les premières victimes identifiées figurent toutes dans la fuite de données de Colis Privé survenue en janvier, qui a touché plusieurs millions de Français. Le ciblage géographique semble aléatoire, ce qui pointe vers une opération d'ampleur exploitant une base de données brute.
👉 Sur le même sujet – France : 2 millions de propriétaires visés par une nouvelle fuite à la DGFiP
De plus, au moins une victime figurait quant à elle dans la fuite de données Ledger de 2020, ce qui laisse penser que plusieurs bases sont utilisées en parallèle par les escrocs. La récente compromission de la DGFiP en juin dernier, qui a exposé les informations d'environ 700 000 particuliers et professionnels, alimente également le climat de confusion qui rend ce type d'arnaque particulièrement crédible.
Plusieurs indices doivent alerter. Le courrier contient des fautes, l'enveloppe ne porte ni le logo du gouvernement ni le logo des impôts, et surtout la DGFiP n'envoie jamais ce type de courrier concernant les crypto-actifs. Les escrocs ont même oublié de mettre à jour leur document par rapport au prélèvement forfaitaire unique, qui n'est plus à 30 %. Autre détail : les courriers officiels de ce type sont généralement envoyés en recommandé avec accusé de réception.
Un risque qui dépasse le simple phishing
Le danger ne se limite pas au vol de cryptomonnaies. En communiquant la liste de ses actifs, de ses plateformes et de ses portefeuilles, une victime fournit aux escrocs une cartographie précise de son patrimoine numérique.
👉 Sur le même sujet – Compromissions à la DGFiP : « Cela arrive plusieurs fois par semaine »
Ces informations peuvent ensuite servir à construire des attaques beaucoup plus ciblées, qu'il s'agisse d'arnaques personnalisées, de tentatives d'extorsion ou, dans les cas les plus graves, de menaces physiques.
En cas de doute sur un courrier reçu, il ne faut jamais scanner le QR code indiqué. Le réflexe reste de se connecter directement à son espace sur impots.gouv.fr ou de contacter son centre des finances publiques pour vérifier l'authenticité du document.
Sources : BFMTV, @CR1337 sur X, Cyril Blondel sur X
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.
Mattis Meichler
424 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
