Une nouvelle tentative d’escroquerie vise les contribuables français. Des faux courriers administratifs prétendument envoyés par la Direction générale des finances publiques (DGFiP) circulent actuellement. Ces lettres frauduleuses invitent les destinataires à scanner un QR code, une technique utilisée par les escrocs pour dérober des informations personnelles et bancaires.
Cette arnaque intervient dans un contexte particulier : des millions de foyers français attendent leurs échéances fiscales de fin septembre, période propice aux tentatives de fraude exploitant l’inquiétude des contribuables.
Un courrier postal conçu pour tromper
Contrairement aux habituelles arnaques par email ou SMS, cette escroquerie emprunte le canal postal traditionnel. Les fraudeurs misent sur la crédibilité apparente d’un courrier papier, support encore associé aux communications officielles de l’administration fiscale.
La fausse lettre imite la présentation graphique des documents de la DGFiP. Elle mentionne généralement une régularisation fiscale, un remboursement en attente ou une mise en demeure. Le QR code présenté est censé permettre d’accéder rapidement à un espace sécurisé pour résoudre la situation.
En réalité, ce code dirige vers un site frauduleux reproduisant l’interface du portail impots.gouv.fr. Les victimes qui y saisissent leurs identifiants fiscaux, coordonnées bancaires ou données personnelles transmettent directement ces informations aux escrocs.
Les signaux d’alerte à repérer
Plusieurs éléments permettent d’identifier ces faux courriers. L’administration fiscale ne demande jamais de scanner un QR code pour accéder à un compte fiscal ou régler une situation. Les communications officielles invitent toujours les contribuables à se connecter directement sur impots.gouv.fr en tapant l’adresse dans leur navigateur.
La qualité d’impression peut également trahir la fraude. Les documents officiels présentent une impression professionnelle, un papier de qualité et des éléments de sécurité spécifiques. Les faux courriers peuvent comporter des différences de police, des logos pixellisés ou des formulations maladroites.
L’absence de référence de dossier personnalisée ou la présence d’un numéro de téléphone surtaxé constituent d’autres indices. La DGFiP communique avec des références précises et ne propose que des numéros non surtaxés pour la contacter.
Que faire si vous recevez ce courrier
Si une telle lettre arrive dans votre boîte, ne scannez en aucun cas le QR code. Ne cliquez sur aucun lien et ne communiquez aucune information personnelle. Conservez le document comme preuve de la tentative d’escroquerie.
Contactez immédiatement votre centre des finances publiques par les canaux officiels pour signaler le courrier frauduleux. Le numéro général de l’administration fiscale, le 0809 401 401, permet d’obtenir des informations sans surcoût.
Vous pouvez également déposer plainte auprès du commissariat ou de la gendarmerie de votre commune. Le dépôt de plainte en ligne est possible sur le site du ministère de l’Intérieur pour les victimes d’escroquerie.
Signalez l’arnaque sur la plateforme Pharos, le portail officiel de signalement des contenus illicites sur internet. Cette démarche, même si elle concerne un courrier postal, aide les autorités à recenser les tentatives de fraude et à identifier les réseaux criminels.
Les vraies modalités de contact de l’administration fiscale
L’administration fiscale dispose de canaux de communication clairement identifiés. Elle utilise votre messagerie sécurisée accessible depuis votre espace particulier sur impots.gouv.fr pour les échanges dématérialisés. Les courriers postaux officiels comportent toujours l’adresse de votre centre des finances publiques et des références de dossier vérifiables.
Pour toute interrogation sur votre situation fiscale, connectez-vous directement sur impots.gouv.fr en saisissant l’adresse dans votre navigateur. N’utilisez jamais un lien reçu par email, SMS ou présent dans un courrier via un QR code. Votre numéro fiscal et votre mot de passe permettent d’accéder à l’ensemble de vos informations.
En cas de difficulté pour régler vos impôts avant un prélèvement, des solutions existent. Vous pouvez demander un délai de paiement ou une modulation de vos prélèvements mensuels directement depuis votre espace personnel, sans frais et sans justification préalable pour les demandes de délais inférieurs à six mois.
Une technique d’arnaque en expansion
L’utilisation de QR codes dans les tentatives d’escroquerie se développe. Ces codes-barres bidimensionnels présentent l’avantage pour les fraudeurs d’être opaques : impossible de voir la destination du lien avant de le scanner. Cette opacité contraste avec une URL classique, dont on peut au moins examiner le nom de domaine.
Les smartphones modernes intègrent nativement la lecture de QR codes dans leur application appareil photo, facilitant leur usage quotidien. Cette démocratisation en fait une cible privilégiée pour les cybercriminels qui exploitent la confiance accordée à cette technologie.
Au-delà du domaine fiscal, des arnaques similaires ont visé d’autres administrations. De fausses amendes de stationnement avec QR code pour le paiement, de faux avis de passage de La Poste ou de fausses convocations administratives utilisent le même procédé. La vigilance s’impose quel que soit l’expéditeur apparent.
Protéger ses données personnelles
Si vous avez scanné le QR code et saisi des informations, agissez rapidement. Changez immédiatement vos mots de passe sur le véritable site impots.gouv.fr. Prévenez votre banque pour surveiller les opérations suspectes sur vos comptes et envisager un blocage temporaire de votre carte bancaire.
Déposez plainte sans délai et conservez tous les éléments de preuve : le faux courrier, des captures d’écran du site frauduleux si vous y avez accédé, les relevés bancaires montrant d’éventuelles transactions non autorisées. Ces éléments faciliteront les investigations policières et vos démarches auprès de votre banque.
Surveillez votre boîte mail et vos communications dans les semaines suivantes. Les données dérobées peuvent être exploitées pour d’autres tentatives d’escroquerie, comme des usurpations d’identité ou des demandes de crédit frauduleuses. Une vigilance accrue reste nécessaire plusieurs mois après l’incident.
Cette nouvelle forme d’arnaque rappelle que les escrocs adaptent constamment leurs méthodes. La multiplication des canaux de communication et des technologies comme les QR codes offre de nouvelles opportunités aux fraudeurs. La règle reste simple : aucune administration ne demande de communiquer des données sensibles via un lien, qu’il soit cliquable ou scannable.
Rédaction — NG Promotion