Vous avez reçu une lettre qui semble venir des impôts, avec un QR code à scanner ? Ne le faites pas. La Police nationale met en garde contre de faux courriers qui se font passer pour la Direction générale des finances publiques (DGFiP). Derrière l’en-tête officiel, une seule idée : vous faire donner vos identifiants fiscaux, puis accéder à vos cryptomonnaies.
Comment fonctionne ce faux courrier des impôts avec QR code ?
Le procédé est simple, et c’est ce qui le rend efficace. Un courrier arrive dans votre boîte aux lettres, avec l’allure d’un document administratif classique. Il vous invite à scanner un QR code ou à vous rendre sur un lien pour « régulariser » ou « consulter » quelque chose.
Ce code ne mène pas vers un service de l’État. Il redirige vers un site conçu par les escrocs, qui imite l’espace des impôts pour récupérer ce que vous y saisissez. Cette technique porte un nom, le quishing : du hameçonnage qui passe par un QR code plutôt que par un e-mail.
Faux courriers des impôts : attention à l’arnaque aux cryptomonnaies ! Des escrocs se font passer pour la Direction générale des finances publiques et vous adressent de faux courriers contenant un QR code ou un lien frauduleux. Leur objectif : voler vos identifiants fiscaux et accéder à vos cryptomonnaies en récupérant la phrase de récupération de votre portefeuille numérique. Les bons réflexes : ne scannez pas de QR code suspect, ne communiquez jamais votre phrase de récupération et, en cas de doute, rendez-vous directement sur le site officiel des impôts.
— Police nationale (@PoliceNationale) October 29, 2026
Pourquoi les cryptomonnaies sont dans le viseur ?
Les identifiants fiscaux ne sont pas la seule cible. Les fraudeurs cherchent aussi à mettre la main sur la phrase de récupération de portefeuilles crypto. Il s’agit d’une suite de mots qui permet de retrouver l’accès à ses fonds, par exemple après un changement de téléphone.
Le problème : quiconque détient cette phrase peut ouvrir le portefeuille depuis son propre appareil et déplacer l’argent. Il n’existe ni code à bloquer ni opposition possible, et une fois les fonds transférés, ils sont très difficilement récupérables.
Les bons réflexes face à un courrier suspect
La police rappelle quelques règles de base, faciles à retenir :
- Ne scannez pas le QR code et ne cliquez pas sur le lien, même si le courrier paraît officiel.
- Ne donnez jamais votre phrase de récupération, à personne, sous aucun prétexte.
- Ne suivez pas les instructions d’un courrier qui vous semble inhabituel.
- Passez par le site officiel : tapez vous-même l’adresse impots.gouv.fr dans votre navigateur, ou utilisez l’application officielle, pour vérifier si une démarche vous concerne vraiment.
Vous avez déjà scanné le code ? Voici quoi faire
Pas de panique, mais agissez vite.
- Ne saisissez rien sur la page ouverte et fermez-la.
- Changez votre mot de passe impots.gouv.fr si vous avez entré des identifiants, ainsi que ceux d’autres comptes utilisant le même.
- Si vous avez donné votre phrase de récupération, transférez immédiatement vos fonds vers un nouveau portefeuille créé avec une nouvelle phrase.
- Signalez l’arnaque sur la plateforme THESEE du ministère de l’Intérieur, ou déposez plainte auprès de la police ou de la gendarmerie.
D’un naturel curieux, aimant écrire et féru d’actualité, je me suis rapidement orienté vers la rédaction web. Après un détour par la PQR (presse quotidienne régionale), me voici désormais sur démarches administratives, avec toujours la même envie : celle de vous informer le mieux possible.