Vos cryptos : ce faux courrier des impôts veut leur clé d’accès
Le QR code mène à un faux portail qui demande la phrase de récupération de votre portefeuille. Vérifiez le courrier sur impots.gouv.fr, sans passer par le code.

- 1Concerné si
- Une prétendue mise en demeure fiscale sur vos cryptos vous presse de scanner un QR code.
- 2À faire d’abord
- Vérifiez sur impots.gouv.fr sans scanner le code et ne donnez jamais votre phrase de récupération.Voir les 3 étapes
- 3Le risque
- Le faux site demande vos identifiants fiscaux et la phrase de récupération de votre portefeuille.
- 4Comment on le sait
- La police a signalé ces faux courriers le 29 octobre 2026. numerama.com
Concerné ?
Une prétendue mise en demeure fiscale vous somme de déclarer vos cryptomonnaies avant le 29 octobre 2026 via un QR code. Le courrier invoque des sanctions pour vous diriger vers un prétendu portail des actifs numériques. La date inscrite sur ce faux courrier n’est pas une échéance à respecter.
Comment on le sait
Dans un article du 29 octobre 2026, Numerama rapporte que la police a alerté sur ces courriers. Leur QR code mène à reglement2026.com, un site sans lien avec l’administration fiscale qui imite un portail public. Il demande des identifiants fiscaux, puis la phrase de récupération d’un portefeuille de cryptomonnaies.
Ce qu’on ne sait pas : combien de lettres ont été envoyées, si leurs destinataires possèdent effectivement des cryptomonnaies, ni si des personnes ont perdu des fonds.
Le risque
Si vous saisissez votre phrase de récupération sur le faux site, les escrocs pourraient accéder aux cryptomonnaies de votre portefeuille. Cette phrase permet de le restaurer sur un autre appareil. Recevoir la lettre ou voir son QR code ne signifie pas que vos fonds ont été volés.
Le contexte
Un courrier semblable était déjà décrit le 8 septembre 2026. La portée géographique des envois n’est pas établie.
Un QR code ne suffit pas à reconnaître un faux avis : une page des impôts, consultée le 29 octobre 2026, indique que de vrais avis peuvent en comporter pour le paiement de proximité. Ici, c’est la demande de saisir vos identifiants fiscaux et votre phrase de récupération sur le site ouvert par le code qui doit alerter.
Quoi faire maintenant
Vérifiez l’authenticité du courrier sans utiliser son QR code.
- Devant ce courrier : ne scannez pas son QR code et n’utilisez pas le lien qu’il pourrait contenir.
- Pour vérifier : tapez vous-même impots.gouv.fr dans votre navigateur et consultez votre espace personnel. Si vous doutez d’un courrier postal à en-tête fiscal, contactez votre centre des finances publiques par ses coordonnées officielles, comme le recommande l’administration.
- Dans tous les cas : ne communiquez jamais la phrase de récupération de votre portefeuille.
Si c’est déjà fait
si vous avez saisi vos identifiants fiscaux, Cybermalveillance conseille de changer immédiatement le mot de passe du compte concerné, de vérifier ses coordonnées de récupération et d’activer la double authentification si elle est proposée. Changez aussi ce mot de passe sur tout autre compte où vous l’utilisez. Si vous avez communiqué votre phrase de récupération, considérez le portefeuille comme compromis et demandez une aide adaptée via 17Cyber, indiqué par les impôts. En cas de préjudice, conservez les preuves et déposez plainte.
