Plusieurs internautes signalent avoir reçu un faux courrier administratif les sommant de s’inscrire sur un site frauduleux afin d’y déclarer leurs actifs numériques avant le 5 septembre.
Le courrier ressemble à s’y méprendre à un document administratif classique. Depuis plusieurs jours, plusieurs utilisateurs signalent sur les réseaux sociaux avoir reçu une lettre présentée comme émanant de la Direction générale des Finances publiques.
Longue d’une page, elle cite plusieurs réglementations européennes et articles de loi avant de mettre ses destinataires en demeure de s’inscrire sur le site «Portail des actifs numériques» afin d’y déclarer ses actifs numériques, dont ses cryptomonnaies, avant le 5 septembre 2026. À défaut, ils seraient exposés à une «amende de 750 euros par compte d’actifs numériques non déclarés, portée à 1 500 euros si la valeur du compte excède 50 000 euros». Le courrier prétend notamment s’appuyer sur «des informations transmises par les prestataires de services sur actifs numériques enregistrés auprès de l’AMF», à savoir l’Autorité des Marchés Financiers.
Mais la lettre comme le site sont faux. Sur X (ex-Twitter), le hacker éthique SaxX a été le premier à tirer la sonnette d’alarme: «Le courrier est très crédible et a été généré avec de l’IA. Des milliers de personnes risquent et vont se faire avoir.» Les destinataires sont notamment invités à scanner un QR code qui les redirige vers ce faux portail. Une fois sur le site, les escrocs cherchent à récupérer leurs identifiants, leurs cryptomonnaies, ainsi que leurs informations bancaires.
Cette nouvelle arnaque survient quelques semaines après plusieurs vols de données ayant touché différents organismes publics. En juin 2026, une cyberattaque visant la Direction générale des Finances publiques avait entraîné la fuite des informations personnelles de près de 700 000 particuliers. Fin août, le Premier ministre Sébastien Lecornu avait par ailleurs donné deux semaines aux différents ministères pour mettre en œuvre le plan de sécurisation de l’État, élaboré en avril afin de renforcer la lutte contre les cyberattaques.
