Faux courrier des impôts aux détenteurs de cryptos : le QR code sert à vider votre portefeuille

Ce qui se passe

Un faux courrier des impôts arrive dans les boîtes aux lettres des détenteurs de cryptomonnaies. Daté du 28 septembre 2026, présenté comme une « mise en demeure », il reprend le logo de la République, l'adresse de Bercy et de vraies règles (la directive européenne DAC8, les formulaires 2086 et 3916-bis). La Police nationale a lancé l'alerte le 29 octobre.

Le courrier affirme que des plateformes ont signalé vos opérations et vous demande de déclarer tous vos comptes et portefeuilles sur un « Portail des actifs numériques », en scannant un QR code. Il menace d'amendes de 750 € par compte non déclaré. Le but : voler vos identifiants fiscaux et surtout votre phrase de récupération (12 à 24 mots), qui donne le contrôle total de vos fonds. Une première vague avait déjà circulé en septembre.

Les signaux d'alerte

• Un courrier qui vous demande de scanner un QR code pour une démarche fiscale.
• Une date limite très courte et des menaces d'amendes et de contrôle.
• Un site qui vous demande de connecter votre portefeuille ou de saisir votre phrase de récupération.
• Une enveloppe sans les logos officiels, des fautes ou des informations périmées.

Le bon réflexe

• Ne scannez pas le QR code et ne remplissez rien. Gardez le courrier comme preuve.
• Pour vérifier, tapez vous-même impots.gouv.fr dans votre navigateur et passez par votre espace personnel, ou contactez votre centre des impôts.
• Ne donnez jamais votre phrase de récupération, à personne, pour aucune raison.
• Signalez la tentative sur 17cyber.gouv.fr.
• Victime ? Transférez au plus vite vos fonds restants vers un nouveau portefeuille, prévenez votre plateforme, portez plainte et faites-vous aider sur Cybermalveillance.gouv.fr.

Sources : Clubic, 30/10/2026, Génération NT, 07/09/2026