Ajouter Le Figaro
à vos sources préférées

Le courrier ressemble à s’y méprendre à un document administratif classique. Depuis plusieurs jours, plusieurs utilisateurs signalent sur les réseaux sociaux avoir reçu une lettre présentée comme émanant de la Direction générale des Finances publiques.

Longue d’une page, elle cite plusieurs réglementations européennes et articles de loi avant de mettre ses destinataires en demeure de s’inscrire sur le site «Portail des actifs numériques» avant le 5 septembre 2026. À défaut, ils seraient exposés à une «amende de 750 euros par compte d’actifs numériques non déclarés, portée à 1 500 euros si la valeur du compte excède 50 000 euros».

Passer la publicité

Mais le courrier comme le site sont faux. Sur X (ex-Twitter), le hacker éthique SaxX a été le premier à tirer la sonnette d’alarme: «Le courrier est très crédible et a été généré avec de l’IA. Des milliers de personnes risquent et vont se faire avoir.» Les destinataires sont notamment invités à scanner un QR code qui les redirige vers ce faux portail. Une fois sur le site, les escrocs cherchent à récupérer leurs identifiants, leurs cryptomonnaies, ainsi que leurs informations bancaires.

Cette nouvelle arnaque survient quelques semaines après plusieurs vols de données ayant touché différents organismes publics. En juin 2026, une cyberattaque visant la Direction générale des Finances publiques avait entraîné la fuite des informations personnelles de près de 700 000 particuliers. Fin août, le Premier ministre Sébastien Lecornu avait par ailleurs donné deux semaines aux différents ministères pour mettre en œuvre le plan de sécurisation de l’État, élaboré en avril afin de renforcer la lutte contre les cyberattaques.