Les escrocs s’adaptent et reviennent aux bonnes vieilles méthodes physiques. Après les campagnes de phishing par e-mail et par SMS qui ciblent les détenteurs de cryptomonnaies, une nouvelle arnaque circule par voie postale sous la forme de fausses mises en demeure émanant prétendument des services fiscaux. Le piège est redoutable car il joue sur la peur de la sanction administrative et la crédibilité qu’inspire un courrier papier reçu dans sa boîte aux lettres.
Le principe repose sur l’envoi d’un avis de redressement fiscal ou d’une mise en demeure officielle portant sur des plus-values non déclarées d’actifs numériques. Le document utilise les logos officiels, un jargon juridique complexe et des menaces de pénalités financières lourdes si le contribuable ne régularise pas sa situation dans un délai très court. Pour régler le prétendu litige ou prouver la bonne foi de ses avoirs, la victime est invitée à flasher un QR code ou à se connecter sur une réplique parfaite du portail officiel impots.gouv.fr.
Une fois sur ce faux site, les instructions demandent de lier son portefeuille de cryptomonnaies (wallet) ou de saisir des clés privées pour procéder à un « audit de conformité » des fonds. C’est à ce moment précis que les attaquants vident l’intégralité du portefeuille vers leurs propres adresses. Le support physique du courrier met en confiance des personnes qui se méfieraient pourtant immédiatement d’un simple courriel suspect.
L’administration fiscale ne demande jamais de connecter un portefeuille de cryptomonnaies pour régler un contrôle ou s’acquitter d’un impôt. Face à un courrier postal menaçant, la règle de base reste de se connecter par ses propres moyens au site officiel des impôts pour vérifier son espace personnel, sans utiliser les coordonnées ou les liens indiqués sur le document reçu. En cas de doute, signalez la tentative sur la plateforme Pharos et prévenez votre banque si des informations sensibles ont été divulguées.
