Depuis le début du mois de septembre 2026, une vague de faux courriers de la DGFiP cible les détenteurs de cryptomonnaies en France. Envoyée par voie postale, la lettre reprend les codes visuels de l’administration fiscale pour pousser sa cible à scanner un QR code et à livrer l’accès à son portefeuille numérique. Mise à jour au 5 septembre 2026 : voici comment fonctionne cette arnaque, pourquoi elle paraît crédible, et les réflexes à adopter, dans la continuité de notre rubrique cryptomonnaie.
Comment fonctionne l’arnaque au faux courrier des impôts
Le courrier prend la forme d’une mise en demeure invoquant de nouvelles obligations déclaratives sur les actifs numériques. Il somme son destinataire de se rendre, avant une date limite, sur un prétendu « portail des actifs numériques » pour régulariser sa situation, sous peine d’une amende annoncée à 750 euros par compte non déclaré, majorée d’intérêts de retard. L’accès à ce portail se fait via un QR code imprimé sur la lettre, qui renvoie en réalité vers un site frauduleux. Une fois sur la fausse interface, la victime est invitée à recenser ses plateformes d’échange, ses portefeuilles et l’historique de ses transactions, puis, dans un second temps, à fournir sa phrase de récupération sous prétexte d’un échec de connexion : c’est à ce moment que les fonds peuvent être dérobés.
Pourquoi cette arnaque paraît crédible : le vrai contexte de la directive DAC8
L’efficacité de cette fraude tient à son ancrage dans un fait réel : la directive européenne DAC8, qui impose depuis 2026 aux plateformes d’échange de transmettre certaines informations sur leurs utilisateurs aux administrations fiscales. En s’appuyant sur ce contexte réglementaire authentique, les auteurs de la lettre rendent leur mise en demeure plus difficile à identifier comme fausse. Le cadre réglementaire européen des cryptomonnaies évolue d’ailleurs sur plusieurs fronts à la fois, comme le rappelle notre article sur ce qui change vraiment pour les plateformes et les épargnants avec MiCA.
Les signes qui trahissent le faux courrier
- L’enveloppe ne porte ni le logo du gouvernement, ni celui de la Direction générale des finances publiques.
- Le texte contient des fautes de frappe ou de syntaxe inhabituelles pour un document administratif.
- La régularisation est demandée en scannant un QR code plutôt qu’en se connectant au site officiel impots.gouv.fr.
- Un délai très court est imposé, créant un sentiment d’urgence propice aux erreurs de jugement.
- La DGFiP n’envoie jamais de courrier demandant de déclarer des crypto-actifs via un portail externe.
Que faire si vous recevez ce courrier ?
La règle la plus sûre reste de ne jamais scanner le QR code ni de saisir sa phrase de récupération sur un site accessible depuis un courrier reçu par la poste. En cas de doute, la vérification doit toujours se faire en se connectant directement à impots.gouv.fr depuis son navigateur, sans passer par un lien ou un code fourni dans la lettre — un réflexe à ranger parmi nos astuces pratiques contre les arnaques du quotidien. Cette vigilance rejoint plus largement la nécessité de protéger ses actifs numériques face à des menaces variées, qu’il s’agisse d’attaques informatiques ou physiques comme le détaille notre article sur le renforcement de la protection des détenteurs de cryptomonnaies en France. Les arnaques construites sur l’usurpation d’un tiers de confiance ne se limitent d’ailleurs pas à la fiscalité : elles touchent aussi, sous d’autres formes, les rencontres en ligne, où l’IA change le visage des arnaques sentimentales.
Questions fréquentes
La DGFiP envoie-t-elle vraiment des courriers sur les cryptomonnaies ?
Non. L’administration fiscale ne réclame jamais la déclaration de crypto-actifs par courrier postal via un portail externe accessible par QR code. Toute démarche fiscale légitime passe par le site officiel impots.gouv.fr.
Que risque-t-on si l’on a déjà scanné le QR code ?
Il faut éviter de saisir la moindre information sensible (identifiants, phrase de récupération) sur le site ouvert, changer ses mots de passe si des identifiants ont déjà été renseignés, et signaler la tentative via la plateforme officielle de signalement des arnaques.
La directive DAC8 impose-t-elle réellement de nouvelles obligations ?
Oui, DAC8 oblige les plateformes d’échange à transmettre certaines données de leurs utilisateurs aux autorités fiscales européennes, mais cette obligation pèse sur les plateformes elles-mêmes, pas sur une démarche individuelle à effectuer en urgence via un courrier reçu à domicile.
Sources
- Cryptoast – Attention à ce faux courrier de la DGFiP visant les détenteurs de cryptos
- Presse-citron – Le piratage du Fisc fait déjà des ravages en France
- Tom’s Guide – Attention à ce faux courrier des impôts
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale