Faux courrier des impôts : comment identifier cette escroquerie ?

Une vague récente de faux courriers fiscaux cible des détenteurs de cryptoactifs en France. Ces lettres se font passer pour la DGFiP et intègrent un QR code redirigeant vers un site factice présenté comme un portail fiscal dédié aux actifs numériques. Le but est de capter des informations personnelles et financières.

Faux courrier fiscal : un mécanisme fondé sur l'usurpation d'identité

Le procédé repose sur une usurpation de l'identité de la DGFiP. Les lettres imitent fidèlement une correspondance officielle :

• logo et en-tête institutionnels ;
• tournures administratives ;
• mentions d'obligations déclaratives ;
• registre fiscal et ton formel.

Le courrier se présente comme une mise en demeure relative à la déclaration des cryptoactifs. Il met en avant :

• une action à réaliser dans un délai restreint ;
• des sanctions en cas d'inaction ;
• une inscription via un QR code sur un portail dédié.

Le format papier renforce la vraisemblance de l'arnaque. À la différence d'un e-mail ou d'un SMS, la lettre contourne les filtres antispam et ressemble davantage à un envoi officiel. Le scénario combine :

• un document physique apparemment crédible ;
• une bascule numérique vers un site non officiel via QR code ;
• une incitation à poursuivre la procédure depuis un smartphone.

L'apparence administrative ne suffit pas à garantir l'authenticité. Il faut évaluer l'ensemble : QR code, site d'atterrissage, type de données réclamées et pression temporelle.

Fonctionnement détaillé du faux courrier fiscal

Le faux courrier fiscal suit un fil conducteur précis, d'abord rassurant puis incitatif.

Une fausse notification officielle

La lettre prétend émaner de la DGFiP et invoque une obligation de déclaration des actifs numériques. Elle évoque :

• une mise en demeure ;
• une date butoir ;
• de possibles majorations et amendes.

Les détenteurs de cryptoactifs sont sollicités pour communiquer :

• les plateformes d'échange utilisées ;
• les portefeuilles (wallets) ;
• les protocoles de finance décentralisée (DeFi) ;
• l'historique des transactions.

Un QR code pointant vers un site piégé

Pour soi-disant effectuer la démarche, la lettre invite à scanner un QR code menant à un portail fiscal des actifs numériques. En réalité :

• le QR code ne renvoie pas vers l'interface officielle ;
• le site affiché est un faux portail ;
• la finalité est de collecter des données sensibles (personnelles et financières).

Le tandem lettre papier + outil numérique est au centre du stratagème :

• le support matériel suggère une communication légitime ;
• le QR code redirige vers une page contrôlée par les escrocs ;
• le destinataire transmet des données sans passer par les canaux habituels.

Cette crédibilité apparente peut faire oublier les vérifications essentielles. Ne vous fiez jamais uniquement au logo, au style ni au ton administratif.

Les principaux signes d'alerte d'un faux courrier de la DGFiP

Divers indices permettent de repérer un faux courrier DGFiP, même bien imité. Il faut examiner le fond comme la forme.

Un QR code détourné vers un faux portail

Le signal le plus net est souvent la présence d'un QR code prétendant ouvrir un portail des actifs numériques. Dans cette campagne :

• le site obtenu après scan n'est pas un service officiel ;
• il s'agit d'un portail externe, sans lien avec l'espace habituel particulier ou professionnel ;
• toute la procédure repose sur ce code, sans alternative par impots.gouv.fr.

La bonne conduite consiste à :

• ne pas scanner le QR code ;
• se connecter à son espace fiscal en saisissant soi-même impots.gouv.fr ;
• ignorer tout lien ou code figurant sur la lettre douteuse.

Une demande focalisée sur les cryptoactifs et la directive DAC8

Ces lettres visent spécifiquement les détenteurs de cryptoactifs. Elles exigent :

• un inventaire des actifs numériques ;
• la liste des plateformes, portefeuilles et protocoles DeFi ;
• un relevé détaillé des transactions.

Le texte mentionne la directive DAC8, cadre européen d'échange d'informations fiscales. Cette référence sert à crédibiliser la demande, alors qu'il s'agit d'un détournement d'un contexte réglementaire réel.

Une mise en demeure pour créer l'urgence

La pression temporelle est un ressort clé. Les courriers :

• exigent une réponse avant une date précise (ex. 5 septembre 2026) ;
• annoncent des majorations de 40 % à 80 % ;
• évoquent amendes et intérêts de retard.

Le but est de précipiter l'action sans vérification. Ce qui doit alerter, c'est l'association :

• d'une mise en demeure très menaçante ;
• d'un délai serré ;
• d'un accès imposé via QR code vers un site non officiel.

Des incohérences matérielles dans la forme

Au-delà du texte, certaines anomalies trahissent un courrier frauduleux :

• fautes d'orthographe ou de syntaxe ;
• absence de logo gouvernemental ou des impôts sur l'enveloppe ;
• références fiscales périmées ou incohérentes ;
• envoi en courrier simple pour une soi-disant mise en demeure.

Ces signaux doivent être vus comme des indices supplémentaires. Des variantes plus abouties peuvent comporter moins d'erreurs visibles.

Tableau récapitulatif des principaux signes d'alerte

Comment vérifier une demande de l'administration fiscale ?

Face à un courrier douteux, la vérification ne doit jamais s'appuyer sur les coordonnées incluses. Écartez systématiquement :

• le QR code ;
• les URL indiquées ;
• les numéros de téléphone et adresses e-mail du courrier.

Deux voies prioritaires pour contrôler une mise en demeure fiscale :

• se connecter directement à son espace particulier sur impots.gouv.fr ;
• joindre l'administration par téléphone via un numéro recherché indépendamment.

L'accès au site doit se faire en saisissant vous-même l'adresse dans le navigateur, sans suivre de lien ni scanner de code. Vous consultez ainsi votre espace officiel sans passer par le parcours imposé par les fraudeurs.

En cas d'incertitude quant à la légitimité d'une demande :

• appelez votre service des impôts via un numéro connu (avis d'imposition, site officiel, etc.) ;
• vérifiez si une mise en demeure ou une procédure est réellement en cours ;
• ne transmettez aucune donnée sensible avant confirmation.

Les réflexes essentiels, en bref :

1. Ne scannez pas le QR code.
2. N'utilisez pas le portail mentionné dans la lettre.
3. Ne saisissez aucune information sur ce site.
4. Ouvrez directement impots.gouv.fr depuis votre navigateur.
5. Contactez l'administration via un numéro obtenu indépendamment.
6. Distinguez faits avérés et hypothèses sur l'origine des données.

Plusieurs versions de la fraude diffusées en France

La campagne de phishing impôts ne se résume pas à un seul modèle. Plusieurs variantes circulent, avec :

• des présentations graphiques distinctes ;
• des formulations qui changent ;
• des échéances et montants variables.

Le point commun reste l'usurpation d'identité de la DGFiP, la redirection via QR code vers un faux portail fiscal et la cible cryptoactifs. La vigilance doit porter sur :

• la mécanique globale (courrier + QR code + site externe) ;
• la demande d'informations détaillées sur les actifs numériques ;
• la pression via une mise en demeure et des menaces de sanctions.

Important : toutes les lettres comportant un QR code ne sont pas nécessairement frauduleuses, mais ce schéma (fausse mise en demeure + cryptoactifs + portail non officiel) doit immédiatement éveiller les soupçons.

Origine des données : une incertitude à manier avec prudence

La source des données utilisées pour cibler les victimes n'est pas clairement établie. Les recoupements indiquent :

• un possible lien avec la fuite de données de Colis Privé en janvier 2026 ;
• au moins une victime également concernée par la fuite Ledger de 2020 ;
• l'agrégation probable de multiples bases de données.

La concomitance avec l'incident ayant touché la DGFiP entretient la confusion, sans identifier une source unique. Trois éléments sont certains :

• la diffusion de faux courriers usurpant la DGFiP est avérée ;
• le QR code redirige vers un site frauduleux sur les actifs numériques ;
• l'origine exacte des données personnelles reste non prouvée.

Aucune fuite précise ne peut être tenue responsable à 100 %. Les pistes Colis Privé et Ledger sont des indices, pas des preuves, et n'impliquent pas la DGFiP sans éléments solides.

Une vigilance durable face aux arnaques mêlant fiscalité et actifs numériques

La multiplication des variantes confirme la nécessité d'une vigilance continue, surtout pour les détenteurs de cryptoactifs. Le schéma récurrent associe :

• une identité administrative usurpée (DGFiP, impôts) ;
• un sujet anxiogène (déclaration de cryptoactifs, sanctions) ;
• une urgence artificielle via mise en demeure ;
• un QR code menant à un site frauduleux.

La meilleure réponse est de quitter entièrement le parcours proposé :

• ne pas répondre depuis la lettre ;
• ne pas scanner le QR code ;
• ne pas cliquer sur les liens ;
• vérifier uniquement via impots.gouv.fr ou un contact direct avec l'administration.

Diffuser une information claire sur ce mode opératoire protège les détenteurs de cryptoactifs et, plus largement, tous les contribuables. Restez factuel, sans extrapoler sur l'origine des données ni mettre en cause globalement l'administration fiscale.

À retenir