La police française émet des avertissements concernant une fausse lettre fiscale et un code QR
nouvelles
Les lettres dirigent les destinataires vers un faux site Web fiscal et demandent des informations personnelles, y compris un mot de passe vital pour la crypto-monnaie.
La police française émet des avertissements concernant une nouvelle lettre « fiscale » frauduleuse contenant un code QR qui cherche à collecter des données personnelles et potentiellement à voler des fonds numériques.
La lettre prétend provenir du Direction générale des Finances publiques (DGFiP, administration fiscale française), en utilisant le logo officiel du service et la présentation type d’une lettre officielle de la DGFiP.
Il demande aux destinataires de scanner un code QR inclus dans la lettre, ce qui les renvoie vers un site Web d’apparence officielle – mais faux – conçu pour voler les informations personnelles de l’utilisateur.
Cela peut inclure leur numéro fiscal (numéro fiscal) et mot de passe pour le site Internet des impôts.
Ces informations peuvent ensuite être utilisées par des pirates informatiques pour tenter de se connecter à votre espace personnel et récupérer encore plus d’informations (bien que l’authentification à deux facteurs offre une sécurité supplémentaire contre cela) ou être utilisées pour gagner la confiance de la victime dans le cadre d’une escroquerie ultérieure, par exemple en l’appelant et en se faisant passer pour un agent des impôts ou un conseiller bancaire.
Les fraudeurs ciblent les détenteurs de crypto-monnaie avec la lettre, et le site Web demande également à l’utilisateur la « phrase de récupération » (expression de récupération, parfois appelée phrase de départ).
Il s’agit d’une séquence qui permet aux détenteurs de crypto-monnaie de retrouver l’accès à leur portefeuille et peut être utilisée par les fraudeurs pour transférer des fonds.
La lettre indique que cela est nécessaire car la DGFiP est en train d’établir une nouvelle liste de tous les portefeuilles de cryptomonnaies en France, avec des amendes en cas de non-respect. C’est inexact et aucun projet de ce type n’a été annoncé.
Un exemple de la lettre, partagée par la Police Nationale, peut être vu dans la publication sur les réseaux sociaux ci-dessous.
Malgré son apparence officielle, il y a quelques petites fautes de frappe qui confirment que la lettre est fausse.
Comment éviter l’arnaque
Le conseil officiel contre de telles escroqueries est de contacter directement les autorités fiscales pour confirmer si les informations sont authentiques.
Cela inclut de se rendre directement sur le site des impôts – sans utiliser le QR code –, de se connecter à son espace personnel et d’utiliser la messagerie sécurisée (ou de rechercher un message en ligne dans son espace personnel).
Même si les sites Web semblent authentiques, vérifiez que leur URL (adresse du site Web) correspond au site Web officiel du gouvernement.
Les sites Web gouvernementaux se terminent généralement par .gouv.fr – de nombreux sites Web frauduleux l’utilisent dans leur URL, mais ne se terminent pas par cela.
Vous pouvez également appeler les autorités pour confirmer qu’une lettre est authentique. Encore une fois, utilisez le numéro officiel et non les informations contenues dans la lettre.
Ne partagez jamais vos informations personnelles, y compris les informations fiscales et les informations sur le portefeuille de crypto-monnaie, avec qui que ce soit.
Les autorités fiscales, les banques, etc. ne vous demanderont pas vos informations personnelles par téléphone ou dans un e-mail/SMS.
Si vous avez saisi vos informations de crypto-monnaie sur le site Web, le conseil officiel est d’ouvrir immédiatement un nouveau portefeuille et d’y transférer tous vos fonds, de modifier le mot de passe de votre site Web des impôts et de signaler le problème à la police ou aux gendarmes locaux.
