La Police nationale a émis une alerte concernant la diffusion d’un courrier papier frauduleux usurpant l’identité de la Direction générale des Finances publiques (DGFiP). Ce document, envoyé directement par voie postale, cible spécifiquement les propriétaires de cryptomonnaies pour dérober la phrase de récupération de leur portefeuille. Cette tentative d’escroquerie survient dans un contexte particulièrement tendu, alors que la plateforme Binance vient de subir un piratage d’une ampleur inédite.
Un document papier crédible pour piéger les investisseurs
Le courrier envoyé aux victimes prend la forme d’une mise en demeure particulièrement élaborée. Pour tromper la vigilance des destinataires, les cybercriminels reproduisent fidèlement l’en-tête de la République française, l’adresse du ministère à Bercy et citent plusieurs articles de loi bien réels. Le document affirme que des plateformes d’échange ont signalé les transactions de l’utilisateur et le somme de recenser l’ensemble de ses comptes, portefeuilles et protocoles DeFi avant une date limite fixée au 29 octobre.
Pour régulariser la situation, la missive invite à scanner un QR code renvoyant vers un soi-disant « Portail des actifs numériques ». Ce lien mène en réalité vers une plateforme frauduleuse conçue pour extorquer les identifiants fiscaux ainsi que la phrase de récupération (seed phrase). Composée de 12 à 24 mots secrets, cette phrase permet de prendre le contrôle total d’un portefeuille crypto et d’en vider l’intégralité du contenu sans aucun recours possible.
Une escroquerie qui exploite de véritables réformes fiscales
La force de ce piège repose sur l’utilisation de références réglementaires authentiques pour susciter l’inquiétude. La lettre mentionne la directive européenne DAC8, entrée en vigueur le 1er janvier 2026, ainsi que les formulaires officiels 2086 et 3916-bis utilisés habituellement pour les déclarations d’actifs numériques.
Afin de mettre sous pression les destinataires, le document liste une série de sanctions financières et juridiques dissuasives en cas d’inobservation :
- Une amende forfaitaire de 750 euros par compte non déclaré ;
- Une amende portée à 1 500 euros si la valeur des actifs dépasse 50 000 euros ;
- Des majorations d’impôt allant de 40 à 80 % assorties d’intérêts de retard ;
- Le déclenchement d’un contrôle fiscal approfondi.
Un risque décuplé après le piratage massif de Binance
La diffusion de cette campagne malveillante coïncide avec une crise majeure dans le secteur crypto. Quelques heures seulement après l’alerte de la Police nationale, la plateforme Binance a subi un vol de plus de 6,3 milliards de dollars, attribué au groupe de hackeurs nord-coréens TraderTraitor. L’intrusion s’est produite via l’ordinateur portable compromis d’un ingénieur de l’entreprise.
Cette attaque d’envergure engendre une vive inquiétude chez les investisseurs, créant un terrain propice pour de nouvelles vagues d’arnaques. Les cybercriminels risquent de multiplier les tentatives d’hameçonnage en proposant de faux formulaires de remboursement, de fausses procédures d’indemnisation ou en se faisant passer pour un support technique officiel.
Les réflexes à adopter pour protéger vos actifs
Face à la multiplication de ces menaces, les autorités rappellent qu’aucune administration publique ni aucune entreprise légitime ne vous demandera jamais votre phrase de récupération. Ce jeu de mots secrets doit rester strictly confidentiel et ne jamais être saisi sur un site internet accessible via un QR code ou un lien reçu par courrier.
En cas de doute sur la réception d’un document administratif, il convient de ne pas scanner le code proposé et de contacter directement son centre des impôts. Vous pouvez également saisir vous-même l’adresse officielle du site des impôts dans votre navigateur. Si vous recevez un courrier ou un message suspect, signalez-le sans attendre sur le portail 17cyber.gouv.fr ou par téléphone au 0 805 805 817.