Fin août 2026, des milliers de micro-entrepreneurs fraîchement immatriculés reçoivent un courrier signé DGCFFG, DGARO ou DGRFO exigeant 234,17 euros sous dix jours, ou un faux avis DAC8 sur les actifs numériques avec QR code à flasher. Signal-Arnaques a recensé plusieurs vagues de signalements entre le 28 août et le 4 septembre 2026, documentées ici. Certains ont déjà payé et se battent maintenant avec leur banque pour se faire rembourser. D’autres ont flashé le QR code et exposé leurs données crypto. Le courrier ressemble à s’y méprendre à un document administratif : en-tête institutionnel, référence légale, délai comminatoire. Voici les erreurs qui coûtent cher face à ce type de document, et les réflexes qui évitent de payer pour rien.
Un sigle administratif inconnu existe-t-il forcément ?
Un sigle à quatre lettres, une majuscule bien nette, une référence légale en petit caractère. Tout est calibré pour rassurer. Sauf que DGCFFG, DGARO et DGRFO n’apparaissent dans aucune nomenclature de l’administration française. Pire : sur des courriers réclamant exactement le même montant, le sigle change d’une semaine à l’autre. Karine, sur Signal-Arnaques, décrit avoir reçu « le même courrier de mise en demeure, même somme 234,17, mais l’intitulé est DGRFO » (signalement du 31 août 2026). Coquillette, elle, a reçu le pli trois fois en un mois.
Ce détail suffit à trancher. Un vrai service fiscal ou social porte un sigle stable, vérifiable en dix secondes sur service-public.fr ou sur legifrance.gouv.fr. La DGFiP existe. La DGCCRF existe. « DGARO » n’existe pas. Le réflexe à prendre avant toute autre action : chercher le sigle en question sur un site officiel, pas dans le courrier lui-même.
Pourquoi ne jamais flasher le QR code du courrier ?
C’est le geste le plus naturel. On a un doute, on veut en avoir le cœur net, on scanne. Sauf que le QR code n’est pas un outil de vérification. C’est le vecteur de l’arnaque. Johan, sur Signal-Arnaques, raconte : « quand je flash le QR code ça m’envoie sur un site bizarre » (signalement du 29 août 2026).
Le montage le plus abouti vise les détenteurs de cryptoactifs. Le faux avis DAC8 (directive européenne 2023/2226 sur l’échange automatique d’informations relatives aux actifs numériques) redirige vers un faux portail des impôts. On y demande la phrase de récupération d’un portefeuille crypto, treize ou vingt-quatre mots qui donnent accès à la totalité des fonds. Un utilisateur de X résume l’inquiétude : « quelqu’un a mon nom, mon adresse postale ET sait que je détiens des cryptos » (post du 4 septembre 2026). Aucune administration française ne demande cette information, jamais, par aucun canal.
La vidéo suivante, publiée par Pro by CA, montre à quoi ressemble concrètement ce type de courrier et pourquoi le réflexe de vérification instinctif est justement celui qui piège.
Retenez une règle simple : aucune administration française n’utilise de QR code pour réclamer un paiement ou vérifier une identité. Point.
Le délai de dix jours doit-il vraiment inquiéter ?
Dix jours. La mention d’une saisie possible des biens. Le mot « mise en demeure », qui sonne déjà comme une sanction. Tout est fait pour empêcher la vérification avant le paiement. Une vraie mise en demeure, celle qu’on peut recevoir par exemple pour des loyers impayés, obéit à un formalisme précis et s’inscrit dans une procédure déjà entamée, jamais un courrier surprise reçu trois semaines après une immatriculation.
Le coût, ici, se compte en euros perdus et en temps de récupération. Plusieurs créateurs ont payé les 234,17 euros et se heurtent ensuite à un refus de remboursement de leur banque, malgré un dépôt de plainte. Le virement est parti vers un compte étranger, difficile à tracer, plus difficile encore à récupérer.
La bonne pratique tient en une phrase : on ne répond jamais au numéro indiqué sur le courrier. On cherche soi-même le numéro officiel du service concerné, sur impots.gouv.fr ou sur service-public.fr, et c’est ce numéro-là qu’on appelle. Cela prend cinq minutes de plus. Cela évite un virement de 234,17 euros parti pour rien.
Est-on visé par hasard ?
Le ciblage n’a rien d’improbable. Coquillette a créé sa micro-entreprise le 1er juillet 2026 et reçoit le courrier trois semaines plus tard. Un autre signalement mentionne une entreprise créée mais pas encore en activité, « je n’ai jamais acheté quoi que ce soit » (signalement Signal-Arnaques, août 2026). Le point commun : une immatriculation récente, publique par nature, consultable via le registre du commerce et des sociétés et l’INSEE.
Pour le volet crypto, la logique est différente mais tout aussi précise. Le rapprochement avec d’anciennes fuites de données, celle de Ledger en 2020, celle de Colis Privé plus récemment, permet à un fraudeur de connaître déjà le nom, l’adresse postale et parfois la détention d’actifs numériques d’une cible. Il n’y a pas de hasard dans ces envois. Il y a un fichier, quelque part, et un scénario écrit à l’avance.
Ce mécanisme de collecte n’est pas propre aux courriers frauduleux : il ressemble à ce qui se joue quand une base de données change de mains, un sujet déjà traité pour la cession d’un fichier client dans un cadre légal, cette fois.
À quoi sert de signaler même sans avoir payé ?
« Je n’ai rien perdu, pourquoi je perdrais du temps à signaler. » C’est le raisonnement le plus courant, et c’est une erreur. Chaque signalement compte pour faire fermer les sites frauduleux plus vite et pour alerter les autres créateurs avant qu’ils ne paient à leur tour.
Deux démarches, complémentaires :
- signaler sur Signal Conso, le service de la DGCCRF, en choisissant la catégorie « un courrier ou une entreprise qui se fait passer à tort pour une administration officielle », avec le nom exact du sigle et le code postal de réception ;
- signaler également sur Signal-Arnaques, qui centralise les remontées et documente les variantes du courrier semaine après semaine.
Conservez le courrier et l’enveloppe. C’est une preuve utile en cas de plainte, et cela peut servir à une autre victime qui cherche à confirmer qu’elle n’est pas seule à l’avoir reçu.
Face à ce type de fraude par courrier, le même principe de prudence s’applique qu’en ligne : la vigilance sur la sécurité des paiements en ligne vaut aussi pour un virement demandé sur papier.
Un seul réflexe à garder en tête : avant de payer, de scanner ou de répondre, on vérifie l’existence de l’expéditeur sur un site officiel qu’on a trouvé soi-même. Rien d’autre ne protège vraiment.
Quelles sont les questions fréquentes sur ce type de courrier ?
Comment vérifier qu’un sigle administratif existe réellement ?
Cherchez-le directement sur service-public.fr ou legifrance.gouv.fr. Un service fiscal ou social authentique porte un nom stable, déjà référencé, jamais un acronyme inconnu qui change d’un courrier à l’autre.
Faut-il flasher le QR code d’un courrier suspect ?
Non, jamais. Aucune administration française n’utilise de QR code pour réclamer un paiement ou vérifier une identité. Le QR code, ici, est le point d’entrée de l’arnaque, pas un outil de vérification.
J’ai déjà payé, que faire ?
Conservez le justificatif du virement et le courrier reçu. Déposez plainte auprès des services de police ou de gendarmerie, signalez le cas sur Signal Conso et Signal-Arnaques, et contactez votre banque en demandant explicitement une procédure de contestation de virement frauduleux.