Arnaque crypto : comment repérer ce faux SMS des impôts

À l’approche de la période déclarative pour l’année fiscale 2025, une nouvelle menace numérique vise spécifiquement les investisseurs en cryptomonnaies. Des cybercriminels profitent de l’inquiétude liée aux obligations fiscales des actifs numériques pour lancer une campagne de phishing par SMS. Cette technique, récemment signalée par TF1 Info, utilise la peur d’une pénalité fiscale pour manipuler les victimes et les pousser à révéler leurs informations confidentielles.

Cette arnaque exploite précisément la confusion entourant la déclaration des plus-values en cryptomonnaies. Pour beaucoup de contribuables, cette procédure représente un véritable casse-tête administratif, les rendant plus sensibles à toute communication semblant provenir des impôts. Les fraudeurs misent sur cette vulnérabilité pour tromper leur vigilance et s’emparer de données personnelles précieuses.

L’arnaque crypto des impôts : une technique de phishing élaborée

Anatomie du SMS frauduleux

Le piège commence par un SMS au ton autoritaire : 

« [Impots.gouv] Des transactions crypto ont été détectées sur vos comptes. Déclarez-les pour éviter une majoration de 40% ». 

Cette formulation, qui copie le style de la Direction Générale des Finances Publiques (DGFIP), joue sur deux leviers psychologiques forts : la peur d’une sanction financière importante et l’urgence d’agir rapidement.

Le préfixe « Impots.gouv » donne une apparence de légitimité immédiate au message. L’arnaque suggère également que l’administration possède déjà des informations sur le contribuable, renforçant la crédibilité de la demande. La menace d’une majoration de 40% représente un montant assez élevé pour déclencher une réaction instinctive, poussant la victime à cliquer sans vérifier l’authenticité du lien. Cette technique s’appuie sur l’anxiété naturelle que provoquent les questions fiscales, particulièrement dans un domaine aussi technique que les cryptomonnaies.

Le timing de ces messages n’est pas non plus laissé au hasard. Les escrocs les envoient généralement à l’approche des échéances déclaratives, quand les contribuables sont plus réceptifs aux communications liées aux impôts. Cette synchronisation renforce l’efficacité de la tromperie et augmente les chances que le destinataire agisse impulsivement.

Le faux site des impôts : un piège bien conçu

Après avoir cliqué sur le lien malveillant, l’utilisateur arrive sur un site frauduleux qui reproduit avec précision l’interface du portail fiscal. Cette contrefaçon numérique trompe même les utilisateurs attentifs. Le site présente un formulaire demandant des renseignements de base : nom, prénom et numéro de téléphone.

Cette méthode progressive est typique des cybercriminels. Au lieu de demander directement des informations bancaires, ils commencent par collecter des données personnelles moins sensibles. Elles serviront ensuite à:

• Alimenter des bases de données pour des attaques futures plus élaborées
• Préparer des appels téléphoniques d’escrocs se faisant passer pour des agents fiscaux
• Être revendues sur le dark web à d’autres fraudeurs

Le danger réel de cette approche réside dans ce premier contact apparemment inoffensif. En fournissant ces premières informations, la victime établit involontairement un lien de confiance avec les fraudeurs. Les attaques suivantes, qu’il s’agisse d’emails, d’appels téléphoniques ou de nouveaux SMS, pourront s’appuyer sur les données déjà obtenues pour paraître encore plus convaincantes et légitimes.

Les concepteurs de ces faux sites accordent une attention particulière aux détails visuels : logos officiels, typographie identique, structure de page similaire, et même reproduction des messages d’avertissement habituellement présents sur le site authentique. Cette qualité d’imitation rend la détection particulièrement difficile pour l’utilisateur moyen, surtout s’il consulte le site depuis un appareil mobile où les indices visuels sont moins évidents.

Pourquoi les détenteurs de cryptomonnaies sont-ils ciblés ?

La complexité fiscale des cryptomonnaies comme opportunité pour les escrocs

La fiscalité des actifs numériques reste confuse pour de nombreux investisseurs. Entre l’identification des opérations imposables (achats, ventes, échanges entre différentes cryptomonnaies), le calcul des plus-values selon la méthode du prix moyen pondéré d’acquisition, et les obligations déclaratives spécifiques sur des formulaires dédiés, se conformer aux règles fiscales devient un vrai défi pratique.

Cette complexité offre un terrain favorable aux arnaques. Les fraudeurs utilisent ces zones d’ombre et le manque de connaissances des contribuables pour donner une apparence officielle à leurs messages. L’évocation d’une « détection automatique » de transactions non déclarées fait craindre aux destinataires que le fisc dispose réellement de moyens pour tracer leurs opérations.

La méconnaissance générale du traitement fiscal exact des cryptomonnaies joue également en faveur des escrocs. Beaucoup d’investisseurs ignorent, par exemple, que même les échanges entre différents cryptoactifs sont considérés comme des cessions imposables, ou que certains revenus comme le staking ou le mining relèvent d’un régime fiscal particulier. Cette incertitude génère une anxiété que les fraudeurs exploitent habilement à travers leurs messages menaçants.

Par ailleurs, les détenteurs de cryptomonnaies, souvent à l’aise avec la technologie et possédant un patrimoine numérique significatif, représentent des cibles attractives promettant un meilleur « retour sur investissement » pour les cybercriminels. Cette population, habituée aux transactions en ligne et aux interfaces numériques, peut paradoxalement se montrer moins méfiante face à des sites contrefaits techniquement bien réalisés.

Des précédents inquiétants : le cas Ledger et autres fuites de données

Cette campagne de phishing s’inscrit dans une série de failles de sécurité touchant le monde des cryptomonnaies. L’affaire Ledger constitue un exemple marquant. Cette entreprise française, spécialisée dans les portefeuilles matériels pour actifs numériques, a subi une violation informatique qui a exposé les informations personnelles de centaines de milliers de clients.

Les répercussions de cette fuite persistent aujourd’hui. Les éléments compromis – adresses email, numéros de téléphone, adresses postales – alimentent régulièrement des campagnes de phishing ciblées. Les victimes reçoivent des messages frauduleux personnalisés, parfois accompagnés d’informations véridiques pour paraître plus crédibles.

Ce qui rend cette situation particulièrement problématique, c’est que les personnes touchées par ces fuites sont précisément identifiées comme des détenteurs de cryptomonnaies. Les attaquants savent donc qu’ils s’adressent à des individus possédant potentiellement des actifs numériques de valeur, ce qui leur permet d’affiner leurs techniques et de rendre leurs messages plus pertinents et convaincants.

D’autres plateformes comme OpenSea ont également connu des incidents similaires, montrant que ce problème touche l’ensemble du secteur des actifs numériques. Ces compromissions successives ont créé un véritable marché noir des coordonnées d’investisseurs en monnaies virtuelles, offrant aux fraudeurs des ressources précieuses pour perfectionner leurs techniques d’ingénierie sociale.

Comment se protéger efficacement

Identifier les communications légitimes de l’administration fiscale

Face à cette menace, il est essentiel de savoir reconnaître les communications authentiques de l’administration fiscale. Plusieurs éléments clés peuvent vous aider à les identifier:

• Les adresses email officielles se terminent toujours par « @dgfip.finances.gouv.fr »
• Les sites officiels utilisent exclusivement l’extension « .gouv.fr »
• L’administration privilégie généralement les courriers postaux ou l’espace personnel sécurisé pour les sujets sensibles
• Les messages officiels contiennent rarement des liens directs et ne demandent jamais d’informations personnelles en dehors des plateformes sécurisées

Toute variation, même minime, de ces domaines doit être considérée comme suspecte. Il est également important de noter que l’administration fiscale ne menace généralement pas les contribuables de sanctions immédiates par SMS. Le processus de contrôle fiscal suit des procédures formelles qui commencent habituellement par un courrier officiel ou une notification dans votre espace personnel sur le site des impôts. Les messages qui jouent sur l’urgence et la peur de sanctions immédiates sont souvent des indices révélateurs d’une tentative de fraude.

Dans le doute, n’hésitez pas à contacter directement votre centre des impôts ou à consulter votre espace personnel sur le site officiel en tapant vous-même l’adresse dans votre navigateur. Ne transférez jamais renseignements personnels ou financiers en réponse à un message non sollicité, quelle que soit son apparence d’authenticité.

Les bonnes pratiques de sécurité numérique à adopter

Pour se protéger efficacement contre ce type d’arnaques, plusieurs habitudes simples peuvent faire la différence:

• Ne jamais cliquer sur un lien reçu dans un message non sollicité
• En cas de doute, se connecter directement au site officiel en tapant manuellement l’adresse
• Activer l’authentification à deux facteurs sur tous les comptes importants
• Utiliser des adresses email différentes pour les services financiers et les plateformes de cryptomonnaies
• Redoubler de vigilance pendant la période de déclaration fiscale

Ces précautions limitent considérablement les risques d’être victime de ces tentatives de phishing. Utilisez également des mots de passe uniques et complexes pour chacun de vos comptes, idéalement générés et stockés dans un gestionnaire de mots de passe sécurisé.

Il est aussi recommandé de compartimenter vos activités en ligne pour réduire l’impact potentiel d’une violation de données sur l’une de ces plateformes. Si possible, utilisez un appareil dédié pour vos transactions financières les plus sensibles, ou au minimum un navigateur différent de celui que vous utilisez pour votre navigation quotidienne.

Enfin, tenez-vous informé des dernières techniques de phishing en suivant l’actualité de la cybersécurité et les alertes émises par les autorités compétentes. La connaissance des méthodes utilisées par les fraudeurs constitue votre meilleure défense face à des tentatives de plus en plus sophistiquées.