Faux courrier des impôts : l'arnaque au QR code qui arrive par la poste

Recevoir un courrier des impôts dans sa boîte aux lettres inspire rarement la méfiance. C'est justement ce réflexe de confiance qu'exploite une arnaque repérée début septembre 2026 : une fausse lettre papier imitant la Direction générale des Finances publiques (DGFiP), avec un QR code à scanner et une date limite très proche.

Ce que contient ce faux courrier

La lettre reprend les codes visuels de l'administration : logo, en-tête, formulations officielles. Elle invoque la directive européenne DAC8 sur la déclaration des actifs numériques (les cryptomonnaies) et somme le destinataire de s'inscrire sur un prétendu « portail des actifs numériques » avant le 5 septembre 2026. Pour faire pression, elle agite une série de sanctions : amende par compte non déclaré, majoration de 40 à 80% des sommes concernées, intérêts de retard.

Au centre du dispositif, un QR code. Une fois scanné, il renvoie vers un faux site très soigné, conçu pour récupérer vos informations personnelles et bancaires.

Pourquoi il est plus piégeant qu'un SMS

Un courrier papier ne passe par aucun filtre anti-spam : il arrive directement chez vous. Vous scannez ensuite le code avec votre téléphone, loin des protections de votre ordinateur. Et l'apparence très officielle, doublée de menaces d'amende, pousse à agir vite sans réfléchir.

Autre point important : vous pouvez recevoir cette lettre même si vous ne détenez aucune cryptomonnaie. D'après le spécialiste en cybersécurité Sébastien Forte, les personnes visées figuraient dans la fuite de données de Colis Privé de janvier 2026. Les escrocs envoient donc leur courrier en masse à partir d'un fichier volé, sans savoir qui possède réellement des actifs numériques.

La DGFiP rappelle qu'elle ne demande pas de s'inscrire ni de communiquer des informations en scannant un QR code reçu par la poste.

Comment réagir

• Ne scannez pas le QR code et ne saisissez aucune donnée sur le site vers lequel il mène.
• Vérifiez toujours par vous-même, en tapant directement l'adresse impots.gouv.fr dans votre navigateur. Vos vrais messages et démarches se trouvent dans votre espace personnel, dans la messagerie sécurisée.
• En cas de doute sur ce qu'un courrier réclame, contactez les impôts par les numéros et adresses officiels, jamais par le contact indiqué sur la lettre suspecte.
• Vous pouvez signaler l'arnaque sur cybermalveillance.gouv.fr, la plateforme publique sur laquelle nous sommes nous-mêmes référencés.

Si vous n'êtes pas certain de votre situation fiscale, ou de ce qu'un document vous demande vraiment, c'est exactement le genre de vérification que nous faisons avec vous à domicile en Seine-Maritime, directement dans votre espace impots.gouv.fr, avec le crédit d'impôt de 50% sur nos interventions.

La bonne habitude à garder

Un QR code imprimé sur une lettre mérite aujourd'hui la même prudence qu'un lien reçu par SMS : ni l'un ni l'autre ne prouve l'identité de l'expéditeur. Une protection à jour sur le téléphone bloque d'ailleurs une bonne partie de ces faux sites si le code a déjà été scanné, un réglage que nous vérifions lors de nos passages. Face à un courrier qui presse et qui menace, le meilleur réflexe reste de reposer la lettre et d'aller vérifier soi-même, à la source.

Sources : Clubic, Cryptoast, Synaris, Emarketerz, impots.gouv.fr.