Actualités
Des lettres orientent directement les destinataires vers un faux site des impôts et demandent des informations personnelles, y compris le mot de passe crucial du portefeuille de cryptomonnaie
La police française émet des avertissements concernant une nouvelle arnaque consistant en une lettre « impôts » contenant un code QR destiné à récolter des données personnelles et potentiellement à voler des fonds numériques.
La lettre prétend provenir de la Direction générale des Finances publiques (DGFiP, les autorités fiscales françaises), en utilisant le logo officiel du service et la mise en page typique d’une lettre officielle de la DGFiP.
Elle invite les destinataires à scanner un code QR inclus dans la lettre, ce qui les dirige vers un site qui ressemble à un site officiel – mais qui est en réalité faux – conçu pour voler les informations personnelles de l’utilisateur.
Ceci peut inclure leur numéro fiscal et le mot de passe pour le site fiscal.
Ces informations peuvent ensuite être utilisées par des pirates pour tenter de se connecter à l’espace personnel et dérober davantage d’informations (bien que l’authentification à deux facteurs offre une sécurité supplémentaire contre cela) ou être utilisées pour gagner la confiance de la victime dans une arnaque ultérieure, par exemple en les appelant et en se faisant passer pour un agent des impôts ou un conseiller bancaire.
Les escrocs ciblent les détenteurs de cryptomonnaie avec cette lettre, et le site Web demande également la « phrase de récupération » (seed phrase).
Il s’agit d’une séquence qui permet aux détenteurs de cryptomonnaies de regagner l’accès à leur portefeuille, et peut être utilisée par les escrocs pour transférer des fonds.
La lettre indique que cela est nécessaire car la DGFiP organise une nouvelle liste de tous les portefeuilles de cryptomonnaies en France, avec des amendes pour non-conformité. Cela est faux, et aucun tel plan n’a été annoncé.
Un exemple de lettre, partagé par la Police Nationale, peut être vu dans le post sur les réseaux sociaux ci-dessous.
Bien que l’apparence semble officielle, il existe quelques petites fautes de frappe qui confirment que la lettre est fausse.
Comment éviter l’arnaque
Les conseils officiels contre ce type d’arnaques consistent à contacter directement les autorités fiscales pour confirmer si l’information est authentique.
Cela passe par se rendre directement sur le site des impôts – et non en utilisant le code QR – en vous connectant à votre espace personnel et en utilisant le système de messagerie sécurisé (ou en vérifiant la présence d’un message en ligne dans votre espace personnel).
Même si les sites web semblent authentiques, vérifiez que l’URL correspond au site gouvernemental officiel.
Les sites gouvernementaux se terminent généralement par .gouv.fr – de nombreux sites d’arnaque utilisent cette partie de l’URL, mais ne se terminent pas par cette extension.
Vous pouvez aussi appeler les autorités pour confirmer l’authenticité d’une lettre. Encore une fois, utilisez le numéro officiel et non les informations présentes dans la lettre.
Ne partagez jamais vos informations personnelles, y compris vos données fiscales et les informations de votre portefeuille de cryptomonnaies, avec qui que ce soit.
Les autorités fiscales, les banques, etc., ne vous demanderont pas vos informations personnelles au téléphone ou par e-mail/SMS.
Si vous avez saisi vos informations relatives à la cryptomonnaie sur le site Web, l’avis officiel est d’ouvrir immédiatement un nouveau portefeuille et de transférer tous vos fonds vers celui-ci, de changer votre mot de passe du site fiscal et de signaler le problème à la police locale ou à la gendarmerie.
