Même quelqu’un de particulièrement alerte sur la cybersécurité peut se faire piéger et voir ses données personnelles subtilisées. Déjà, parce que les organisations détenant vos informations sont particulièrement ciblées par les cybercriminels. Aussi parce que les escrocs font preuve de plus en plus de créativité pour que leurs arnaques visant directement les particuliers n’éveillent aucun soupçon.
Ce courrier usurpant l’identité de la DGFiP en est une preuve de plus. Il vous fait croire que vous devez vous rendre sur une plateforme spécifique pour déclarer vos cryptomonnaies.
Ce faux courrier de la DGFiP est très réaliste, mais il peut vous faire perdre vos portefeuilles de cryptomonnaies
Un courrier frauduleux a peut-être atterri dans votre boîte aux lettres ces derniers jours. A priori, il provient bien de la DGFiP. Le document a comme objet « mise en demeure – obligation déclarative relative à vos actifs numériques (Directive DAC8) ». De quoi vous hérisser le poil.
La lettre indique que vous n’avez pas déclaré vos plus-values obtenues grâce à vos placements de cryptomonnaies à l’administration française. La Direction générale des Finances publiques vous invite à régulariser votre situation au plus vite en vous inscrivant sur le portail des actifs numériques.
Un manquement vous exposerait à une amende de 750 € par compte d’actifs numériques non déclaré et à un déclenchement d’un examen contradictoire de situation fiscale personnelle. Il s’agit d’une procédure de contrôle fiscal destinée à vérifier la cohérence des déclarations fiscales d’un particulier avec son train de vie. Le courrier comprend un QR code à scanner pour se rendre sur ce fameux portail.
Cette lettre n’est pas l’œuvre de la DGFiP, mais de pirates informatiques souhaitant obtenir vos données personnelles. Plusieurs éléments la rendent particulièrement crédible. Tout d’abord, il ne s’agit pas d’un mail, mais d’un courrier. Le caractère officiel et sérieux d’une lettre envoyée par voie postale peut déjà suffire à tromper un particulier.
Le document comprend également le logo de la République française. Par ailleurs, quelques termes techniques utilisés existent bel et bien, comme la directive européenne DAC8 et le formulaire nᵒ 2086. La seule bizarrerie tient de la mention « ne pas répondre à ce courrier » inspirée du traditionnel « ne pas répondre à ce mail ». Au-delà de ce détail, l’illusion est parfaite.
Une victime qui scanne le QR Code se retrouve alors sur une plateforme usurpant impots.gouv.fr. L’objectif des pirates informatiques est de récupérer les informations de vos portefeuilles de cryptomonnaies, que vous êtes invité à saisir sur ce site frauduleux. Décidément, la DGFiP est au cœur de nombreuses arnaques ces derniers temps.
Pour ne pas vous faire piéger par ce type d’escroqueries, contactez toujours les organisations en question par vos propres moyens dès que vous recevez un tel message. Ne cliquez pas sur les liens et ne scannez pas le QR Code. Rendez-vous directement sur le site officiel concerné via votre navigateur web.
