Le service des impôts américain (IRS) a mis en garde les détenteurs de cryptomonnaies contre une nouvelle escroquerie utilisant de faux courriers fiscaux destinés à voler des actifs numériques et des informations personnelles sensibles. Cette campagne frauduleuse recourt au courrier postal pour rediriger les destinataires vers un faux « portail de conformité des actifs numériques », illustrant ainsi l'évolution des attaques de phishing liées aux cryptomonnaies, qui ne se limitent plus aux courriels et SMS traditionnels.
Points clés à retenir
Le service des impôts américain (IRS) a mis en garde contre des escrocs qui envoient de faux avis d'imposition aux détenteurs de cryptomonnaies par voie postale.
Les lettres contrefaites redirigent les destinataires vers un faux « Portail de conformité des actifs numériques » qui n'existe pas.
Les victimes sont incitées à scanner des codes QR qui mènent vers des sites web d'hameçonnage conçus pour voler des informations personnelles et des identifiants de cryptomonnaie.
Les enquêteurs ont découvert que la campagne faisait référence aux années fiscales 2017 à 2026 et utilisait un site web falsifié hébergé à l'étranger.
Cet avertissement intervient alors que les escroqueries liées aux cryptomonnaies et les cyberattaques continuent de cibler à la fois les actifs numériques et les données personnelles.
Le fisc américain met en garde contre une campagne de fausses lettres fiscales.
La division des enquêtes criminelles du fisc américain (IRS-CI) a émis un avertissement après avoir identifié des courriers contrefaits envoyés à des détenteurs de cryptomonnaies. Ces courriers frauduleux prétendent que les destinataires doivent s'inscrire via un « Portail de conformité des actifs numériques » avant une date limite. Or, le fisc américain a confirmé qu'il n'exploite aucun portail de ce type et qu'il n'envoie pas ces courriers. Ces derniers contiennent en réalité des codes QR qui redirigent les victimes vers de faux sites web conçus pour collecter des informations personnelles et des données relatives aux cryptomonnaies.
L'agence a conseillé aux contribuables de ne pas scanner les codes QR contenus dans les lettres, courriels ou SMS non sollicités et d'éviter de répondre aux appels demandant des paiements ou des informations sensibles.
Une escroquerie utilise un faux portail de conformité pour voler des informations
D’après les enquêteurs, le site web frauduleux imite fidèlement les pages officielles du gouvernement pour paraître légitime. Les victimes qui scannent le code QR sont invitées à fournir des informations sensibles, notamment :
Informations d'identification personnelle
Informations sur le portefeuille de crypto-monnaie
Identifiants du compte Exchange
phrases de récupération de portefeuille ou clés privées
Autres informations financières
Des chercheurs en sécurité de Coinbase et DarkTower ont signalé que la campagne faisait référence à des années fiscales comprises entre 2017 et 2026. Leur enquête a également révélé que le domaine frauduleux avait été enregistré auprès d'un registraire de Hong Kong et hébergé sur des serveurs situés en Roumanie.
Coinbase a averti que les victimes pourraient ultérieurement recevoir des appels téléphoniques de personnes se faisant passer pour des représentants du service client qui tenteraient de les convaincre de transférer des fonds dans des portefeuilles « sécurisés » frauduleux, une tactique connue sous le nom d'hameçonnage vocal ou vishing.
Le courrier physique marque une nouvelle évolution dans les arnaques aux cryptomonnaies
Contrairement aux campagnes d'hameçonnage classiques qui utilisent des courriels ou de faux sites web, cette dernière opération recourt au courrier postal pour renforcer sa crédibilité. Elle semble exploiter le nombre croissant de communications légitimes de l'IRS (Internal Revenue Service) relatives à la déclaration des cryptomonnaies, alors que la conformité fiscale en matière d'actifs numériques se généralise aux États-Unis.
L'IRS a souligné que les avis d'imposition légitimes n'exigent pas des contribuables qu'ils utilisent des sites web non officiels, scannent des codes QR ou fournissent leurs identifiants de portefeuille de cryptomonnaies . Toute personne recevant une correspondance fiscale inattendue concernant des actifs numériques est invitée à en vérifier l'authenticité directement auprès de l'IRS via ses canaux de communication officiels.
Les arnaques liées aux cryptomonnaies continuent d'évoluer.
L'avertissement du fisc américain (IRS) intervient alors que la fraude liée aux cryptomonnaies demeure une préoccupation majeure pour l'ensemble du secteur. Selon des rapports sectoriels, les escroqueries et les fraudes ont engendré des pertes de plusieurs milliards de dollars en 2025, tandis que les usurpations d'identité ont connu une forte augmentation. Les chercheurs en sécurité ont également constaté une hausse significative du nombre de piratages de cryptomonnaies au cours du premier semestre 2026.
Bien que les pertes financières totales dues au piratage informatique aient diminué par rapport à l'année précédente, le nombre d'attaques a atteint des niveaux records, ce qui suggère que les attaquants ciblent de plus en plus les utilisateurs par le biais de l'ingénierie sociale et de l'usurpation d'identité plutôt que de s'appuyer uniquement sur des failles techniques.
Conclusion
L'avertissement du fisc américain (IRS) souligne comment les arnaques aux cryptomonnaies évoluent, passant des campagnes d'hameçonnage en ligne traditionnelles à la fraude postale. En utilisant de faux courriers fiscaux et de faux portails de conformité, les escrocs cherchent à exploiter la confiance des contribuables dans les communications officielles du gouvernement afin de voler des actifs numériques et des informations personnelles sensibles.
Avec la généralisation des déclarations fiscales en cryptomonnaies, les investisseurs doivent vérifier attentivement toute correspondance inattendue de l'IRS par les voies officielles et éviter de scanner des codes QR non sollicités ou de partager les identifiants de leur portefeuille avec quiconque prétendant représenter des agences gouvernementales.
Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue en aucun cas un conseil en matière de transactions ou d’investissement. Les informations qu’il contient ne sauraient être interprétées comme des conseils financiers, juridiques ou fiscaux. Investir dans les cryptomonnaies comporte un risque important de perte financière. Il est impératif de toujours effectuer vos propres recherches avant de prendre toute décision d’investissement.
