La police française met en garde contre une arnaque aux cryptomonnaies utilisant de fausses lettres de la DGFiP avec des QR codes menant à un site malveillant.
La police française met en garde contre une arnaque aux cryptomonnaies
La police nationale française a émis, le 29 octobre 2026, un avertissement concernant une escroquerie reposant sur de fausses lettres envoyées au nom de la Direction générale des finances publiques (DGFiP), visant les particuliers détenant des cryptomonnaies. Ces courriers, qui imitent des documents officiels, se présentent comme des « avis » liés aux obligations déclaratives sur les actifs numériques. Ils invitent les destinataires à s'inscrire sur un prétendu « Portail des actifs numériques » en scannant un QR code avant le 29 octobre, sous peine de sanctions telles que des amendes ou une augmentation de leur imposition.Le QR code mène à un site frauduleux
Le QR code renvoie vers un domaine frauduleux, reglement2026.com, qui n'est pas lié à l'administration fiscale. Ce domaine a été signalé comme malveillant sur VirusTotal, un service qui regroupe des analyses de sécurité. L'arnaque repose sur une interface qui reproduit visuellement un site gouvernemental, incitant les victimes à saisir leurs identifiants fiscaux ainsi que la phrase de récupération de leur portefeuille numérique.Les escrocs ciblent des informations sensibles
La phrase de récupération, qui permet de restaurer un portefeuille numérique sur n'importe quel appareil, donne aux escrocs un accès direct aux cryptomonnaies qui y sont stockées. La police nationale insiste sur le fait que cette phrase ne doit jamais être communiquée à qui que ce soit, car ni l'administration fiscale ni un fournisseur de portefeuille ne la demanderaient.Comment vérifier les communications officielles
En cas de doute sur l'authenticité d'un courrier, la police recommande de se rendre directement sur le site officiel des impôts en saisissant impots.gouv.fr dans le navigateur. Les démarches et les messages envoyés par l'administration sont consultables dans l'espace personnel de chaque contribuable. Aucune information n'a été communiquée sur le nombre de personnes visées par cette campagne, ni sur le fait qu'il s'agisse d'un envoi massif ou d'un ciblage spécifique des détenteurs de cryptomonnaies.