Arnaque crypto — Un faux portail fiscal tente de vider les wallets des contribuables français

Les autorités sonnent l'alarme. Un nouveau piège ciblant les détenteurs de crypto-monnaies déguisé en service officiel des impôts circule activement.

Le mode opératoire

Les victimes reçoivent des communications semblant émaner de la Direction Générale des Finances Publiques (DGFiP). Le message, souvent un email ou un SMS, invoque un remboursement d'impôt ou, à l'inverse, une régularisation urgente. Un lien dirige vers une interface web parfaite, un clone du portail officiel « impots.gouv.fr ». L'utilisateur est invité à connecter son portefeuille numérique pour « vérifier son éligibilité » ou « recevoir son virement ». En réalité, il signe une transaction approuvant le drainage complet de ses actifs.

Pourquoi ça marche

La combinaison est redoutable : l'urgence fiscale et la méconnaissance technique. Beaucoup ne savent pas qu'une connexion de wallet à un site ne doit jamais nécessiter d'approuver une transaction de transfert. L'arnaque exploite aussi la défiance légitime envers l'administration — qui rend crédible l'idée d'un processus opaque — et la volatilité du marché, poussant à agir vite pour « sécuriser » un gain supposé.

Une régulation en retard sur la menace

L'AMF et la Banque de France multiplient les mises en garde, mais la réactivité des escrocs dépasse souvent le rythme des alertes officielles. Une ironie cruelle dans un écosystème qui se veut l'avenir de la finance, mais où la protection du consommateur reste un chantier en cours — un peu comme privatiser les profits et socialiser les risques, mais à l'échelle du portefeuille numérique.

Protégez-vous. Vérifiez toujours l'URL, méfiez-vous des communications non sollicitées, et souvenez-vous : l'administration fiscale ne vous demandera jamais les clés privées de votre wallet. En matière de crypto, si c'est trop beau pour être vrai, c'est presque toujours une arnaque.

Une campagne de phishing crypto cible les contribuables français

Les cycles ne concernent pas uniquement le marché des cryptomonnaies, mais également les criminels en embuscade afin de vider les portefeuilles de leurs détenteurs lors d'événements à la récurrence annuelle, comme par exemple la période des déclarations de revenus.

Une procédure fiscale juste assez complexe pour pouvoir y glisser des étapes en apparence bien pratiques, comme une « déclaration simplifiée en ligne ». Le problème ? Ces sites à première vue légitimes servent bien souvent d'hameçons afin d'attirer les détenteurs de cryptomonnaies dans des opérations de phishing ciblées.

✍️ Comment se protéger du phishing et garder ses cryptomonnaies à l'abri ?

Une réalité récemment remise en lumière par le site d'investigation numérique et de cybersécurité Osgard, dans le cadre d'une enquête approfondie sur une « campagne Inferno Drainer ciblant les contribuables français » en ce moment même.

Ce rapport présente une nouvelle campagne de phishing utilisant Inferno Drainer pour cibler spécifiquement les contribuables français détenteurs de cryptomonnaies, via de faux sites imitant le portail des impôts. Les attaquants s’appuient sur l’actualité de la taxation des wallets pour inciter les victimes à « déclarer » leurs avoirs en connectant leur portefeuille, transformant cette étape administrative en opération de drainage de fonds.

Osgard

Une escalade préoccupante dans l'exploitation de l'actualité réglementaire

Dans les faits, cette campagne de phishing repose sur une utilisation du logiciel Inferno Drainer, un Drainer-as-a-Service prêt à l'emploi, destiné à permettre à toute personne peu scrupuleuse de construire une procédure de phishing clés en main afin de piéger des victimes un peu trop crédules.

Selon les estimations des spécialistes du site Osgard, la campagne détectée - et actuellement toujours en cours -  impliquerait déjà « plus de 30 000 victimes et 9 millions de dollars de pertes sur les six derniers mois », dans le cadre de ce qui apparaît comme « une escalade préoccupante dans l'exploitation de l'actualité réglementaire ».

🗞️ Un investisseur perd 3 millions d'USDT en quelques secondes à cause d'un phishing

En effet, les criminels profitent de la complexité et des évolutions fiscales actuelles pour tenter de tromper les contribuables en leur proposant de connecter leurs wallets crypto afin de procéder à un calcul automatique de leurs montants imposables, qui se solde par le siphonnage immédiat et irréversible des fonds.

Au-delà du risque financier direct pour les utilisateurs (Inferno Drainer a déjà causé des millions de dollars de pertes), cette campagne menace la confiance dans les services en ligne de l’État et démontre la capacité des acteurs de la menace à recycler rapidement des infrastructures criminelles.

Osgard

Pour le moment, 3 sites ont été clairement identifiés par les spécialistes d'Osgard. La meilleure manière d'y échapper consiste à ne jamais connecter son wallet crypto à un site dont l'authenticité reste floue, le mieux étant de toujours partir du site Internet officiel des impôts.

Source : Osgard

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.

Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.

Hugh Bernard

458 articles