Faux courriers des impôts : le piège qui vise vos cryptomonnaies
Le papier aussi peut servir de porte d’entrée à une arnaque numérique : dans une alerte du 29 octobre, relayée par La Dépêche le 5 novembre, la Police nationale signale de faux courriers usurpant l’identité de la Direction générale des finances publiques (DGFiP).
Sous l’intitulé « Mise en demeure – Obligations déclaratives relatives aux actifs numériques », ces lettres cherchent notamment à inquiéter les détenteurs de cryptomonnaies. Le QR code ou le lien proposé conduit vers un faux site destiné à récupérer des identifiants fiscaux et la phrase de récupération d’un portefeuille numérique.
Bien plus qu’un mot de passe
Cette suite de mots permet de restaurer l’accès au portefeuille : la confier à un inconnu peut donc lui donner les moyens de prendre le contrôle des fonds. Le piège repose sur une pression familière, celle d’un problème administratif à régler vite, mais l’enveloppe et l’apparence officielle ne garantissent rien. Il s’agit d’hameçonnage, autrement dit d’une usurpation d’identité destinée à obtenir des informations sensibles, avec ici un passage du courrier postal au faux site.
Revenir à un contact connu
La Police nationale recommande de ne pas scanner un QR code suspect et de ne jamais communiquer sa phrase de récupération.
Pour vérifier la demande, mieux vaut saisir soi-même l’adresse impots.gouv.fr plutôt que suivre le chemin imposé par la lettre.
La DGFiP conseille également, en cas de doute sur un courrier postal ou électronique à son nom, de contacter son centre des Finances publiques à partir des coordonnées de sa rubrique Contacts.
Ce qui mérite notre vigilance, ce n’est donc pas seulement le message reçu à l’écran : une lettre bien présentée peut, elle aussi, chercher à nous faire baisser la garde.