Impôts et cryptomonnaies. La période de déclaration des revenus de 2025 s’annonce, ce qui peut rendre la tâche de déclarer des plus-values en cryptomonnaies particulièrement compliquée. Cela ouvre également la porte à des escrocs qui tentent de cibler les détenteurs de crypto pour obtenir des informations personnelles et financières sensibles. C’est pourquoi une alerte a été lancée concernant un SMS frauduleux. Il s’agit d’une escroquerie de phishing incitant ses victimes à déclarer leurs transactions en crypto pour éviter une pénalité de 40 %. Revenons sur les éléments essentiels…
- Une nouvelle arnaque vise les détenteurs de cryptomonnaies, envoyant des SMS trompeurs prétendument envoyés par les autorités fiscales.
- Les escrocs ont créé un faux site web imitant le portail officiel des impôts pour recueillir des données personnelles sensibles.
Faux compte des impôts, véritable campagne de phishing
Les détenteurs de cryptomonnaies se retrouvent fréquemment victimes d’escroqueries de type phishing. En effet, de nombreux participants de l’écosystème ont subi des vols de données personnelles suite à des attaques ciblées.
Les utilisateurs sont ainsi souvent en première ligne. Par exemple, un récent cas rapporté récemment par TF1 Info illustre bien cette problématique : un SMS frauduleux.
« [Impots. gouv] Des transactions crypto ont été détectées sur vos comptes. Déclarez-les pour éviter une majoration de 40 % »
SMS trompeur
Ce message imite le style officiel des administrations fiscales, mais inclut un lien trompeur vers un faux site ressemblant au portail fiscal. Les victimes sont invitées à remplir un formulaire avec leur nom, prénom et numéro de téléphone.
Ces informations, apparemment inoffensives, peuvent être exploitées pour des fraudes plus graves. Les clients de la société française Ledger peuvent en témoigner, suite au piratage de leurs données il y a quelques années.
Les bons réflexes pour se prémunir des arnaques liées à la crypto
La prudence est donc recommandée. Pour vérifier si la communication provient bien de la Direction Générale des Finances Publiques (DGFIP), toute adresse e-mail doit se terminer par @dgfip.finances.gouv.fr et les sites officiels doivent avoir l’extension .gouv.fr.
Il est toujours préférable de ne jamais cliquer sur les liens dans des messages non sollicités et de se connecter directement sur le site officiel concerné pour valider les informations reçues.
Les escrocs profitent de la complexité et des incertitudes fiscales autour des cryptomonnaies pour mettre en place des fraudes élaborées. Il est donc crucial de rester vigilant et de protéger ses données personnelles.