Quand le fisc vous écrit… mais ce n’est pas vraiment le fisc
Vous recevez une lettre officielle dans votre boîte aux lettres : en-tête des impôts, logo, ton administratif impeccable. Elle vous demande de scanner un QR Code pour déclarer vos placements. Tout semble légitime. Et pourtant, c’est un piège soigneusement tendu.
Une arnaque qui joue sur la confiance
Cette nouvelle escroquerie est ce qu’on appelle du phishing — ou « hameçonnage » en français. Le principe est simple : des personnes mal intentionnées se font passer pour une institution de confiance (ici, la Direction Générale des Finances Publiques) pour vous soutirer des informations personnelles ou de l’argent. Imaginez quelqu’un qui sonne à votre porte habillé en facteur, avec un uniforme parfaitement imité : difficile de se méfier au premier coup d’œil.
Ce qui rend cette arnaque particulièrement redoutable, c’est qu’elle passe par un courrier papier. On est habitués à se méfier des e-mails suspects, mais une vraie lettre dans une vraie enveloppe, ça déstabilise. Les escrocs le savent et en jouent habilement.
La lettre invite à scanner un QR Code — ce petit carré de pixels que l’on voit partout depuis quelques années, au restaurant ou dans les musées. Une fois scanné avec votre téléphone, il vous redirige vers un faux site imitant celui des impôts. Là, on vous demande vos identifiants, vos coordonnées bancaires, voire des informations sur vos cryptomonnaies. Des données qui atterrissent directement dans les mains des fraudeurs.
Plusieurs Français ont déjà été victimes de cette technique, et les signalements se multiplient. La vigilance n’est pas une option, elle est devenue une nécessité du quotidien numérique.
Zone technique — pour les curieux et les passionnés
🤓 Pour aller plus loin : Le QR Code comme vecteur d’attaque, l’art du « quishing »
Les experts en cybersécurité ont même baptisé cette technique : le quishing (contraction de QR Code et phishing). C’est l’évolution naturelle d’une longue lignée d’attaques par ingénierie sociale — ce que Kevin Mitnick, le hacker le plus célèbre des années 90, appelait « exploiter le maillon le plus faible : l’être humain ».
Le QR Code est un vecteur d’attaque particulièrement vicieux car, contrairement à une URL tapée à la main, vous ne voyez pas où vous allez avant de scanner. Les navigateurs modernes ont appris à afficher des alertes sur les liens suspects, mais le QR Code contourne allègrement ce mécanisme de défense. C’est un peu comme recevoir un portail de téléportation sans destination affichée — bienvenue dans la zone grise.
Ce qui est fascinant (et inquiétant) ici, c’est le vecteur physique. On parle de hybrid phishing : mélanger le monde réel et le monde numérique pour tromper des systèmes de défense qui ne couvrent souvent que l’un des deux. Les filtres antispam ne lisent pas votre courrier papier. Malin, non ?
Du côté défensif, des outils comme les sandboxes d’analyse de QR Codes ou les solutions EDR permettent aux entreprises de tester ces liens avant ouverture. Pour le grand public, des applications comme Kaspersky QR Scanner ou Trend Micro affichent la destination avant redirection. Un réflexe simple, mais encore trop peu répandu.
Comment se protéger concrètement 💡
– Ne scannez jamais un QR Code reçu par courrier sans vérifier : les impôts français ne vous demanderont jamais de passer par un QR Code pour déclarer quoi que ce soit. En cas de doute, rendez-vous directement sur impots.gouv.fr en tapant l’adresse vous-même.
– Vérifiez l’URL avant d’aller plus loin : après avoir scanné, regardez attentivement l’adresse web qui s’affiche. Une lettre mal placée, un tiret suspect — impots-gouv.fr n’est pas impots.gouv.fr.
– Contactez directement l’administration : si une lettre vous semble douteuse, appelez le service des impôts au numéro officiel (disponible sur leur site) pour confirmer sa légitimité.
– Signalez l’arnaque : en France, vous pouvez signaler ce type de courrier frauduleux sur signal.spam.fr ou auprès de Cybermalveillance.gouv.fr, la plateforme nationale d’assistance aux victimes.
– Parlez-en autour de vous : vos proches — parents, voisins, amis moins à l’aise avec le numérique — sont souvent les plus exposés. Un mot d’avertissement peut éviter bien des dégâts.
La méfiance, nouvel art de vivre numérique
Les escrocs innovent sans cesse, et cette arnaque au faux courrier fiscal rappelle qu’aucun canal de communication n’est à l’abri. Rester informé reste la meilleure des protections.
Et vous, avez-vous déjà reçu ce type de courrier suspect, ou connaissez-vous quelqu’un qui en a été victime ? Partagez votre expérience en commentaires.
Source : Presse-citron
Source : Presse-citron
