L’IRS alerte sur de fausses lettres fiscales visant les détenteurs de crypto
L’IRS signale une nouvelle vague de phishing par courrier papier, avec des lettres contenant des codes QR et un faux portail. Coinbase et DarkTower relient cette campagne à des détenteurs de crypto et à un domaine trompeur hébergé à Hong Kong.
À retenir
- L’IRS alerte sur de fausses lettres envoyées à des détenteurs de crypto, avec un faux Digital Asset Compliance Portal.
- Les lettres contiennent des codes QR qui renvoient vers un site imité afin de voler des données personnelles et des crypto-actifs.
- La campagne passe par le courrier physique ; l’IRS affirme ne pas exploiter un tel portail et ne pas envoyer ces lettres.
L’administration fiscale américaine, l’IRS, met en garde contre une série de fausses lettres adressées à des détenteurs de crypto. Ces courriers renvoient vers un faux « Digital Asset Compliance Portal », mis en place pour récupérer des données personnelles et des crypto-actifs.
Un faux portail accessible par code QR
L’alerte a été publiée jeudi par l’unité Criminal Investigation de l’IRS. D’après l’administration, les lettres intègrent des codes QR qui redirigent vers un site contrefait, alors que l’IRS ne gère aucun portail de ce type et n’expédie pas ce genre de courrier.
Ces fausses lettres prétendent que les destinataires doivent s’enregistrer avant une date limite. Une fois le code QR scanné, le site frauduleux demande des informations personnelles. L’IRS recommande donc de ne jamais scanner de codes QR provenant de lettres, d’e-mails ou de SMS non sollicités. L’administration met aussi en garde contre les appels téléphoniques qui exigent un paiement.
Le courrier papier, nouvel outil des fraudeurs
Point notable, cette campagne ne se limite pas aux boîtes mail : elle passe aussi par le courrier physique. Coinbase et la société de threat intelligence DarkTower ont signalé cette opération cette semaine et ont relevé que les lettres faisaient référence aux années fiscales 2017 à 2026. Ils ont également établi que le domaine ressemblant avait été enregistré via un registrar à Hong Kong et hébergé en Roumanie.
L’IRS met depuis longtemps en garde contre la fraude fiscale, et les scams liées à la crypto reviennent régulièrement dans ses alertes. L’administration place aussi souvent ce type de menace dans sa liste annuelle Dirty Dozen, qui recense plusieurs arnaques fiscales. L’affaire s’inscrit dans un ensemble plus large d’arnaques liées à la crypto, des faux wallets aux prises de contrôle de comptes, en passant par d’autres formes d’usurpation d’identité.
Pourquoi c’est important pour les lecteurs européens
Pour les lecteurs européens, cette affaire montre à quelle vitesse les fraudeurs adaptent leurs méthodes à l’usage réel de la crypto. Le phishing passe souvent par e-mail ou par messagerie, mais une lettre papier accompagnée d’un code QR peut inspirer davantage confiance. Ce type d’arnaque concerne donc toute personne qui détient de la crypto et qui peut aussi, en dehors des États-Unis, être confrontée à une fraude à l’identité ou à un faux support.
