Cette arnaque repose sur deux choses :

1. L'interception par les escrocs d'un véritable chèque envoyé aux services de la DGFiP ;
2. L'envoi à l'usager d'un courrier papier, à faux entête de son Service des Impôts des Particuliers, lui signifiant que son chèque (dont la copie est fournie) ne peut pas être encaissé et que le paiement doit donc être effectué par virement sur un compte frauduleux dont les références bancaires sont indiquées.

Elle profite du contexte de fin progressive du paiement par chèque à la DGFiP pour égarer les usagers afin de capter le paiement d'une échéance fiscale réelle.

Les escrocs adressent un faux courrier papier, à faux entête de la DGFiP, pour mise en demeure de remplir une obligation fiscale sur les actifs numériques et font croire à la nécessité d'une inscription en ligne à l'aide d'un QR code. Cette manière de procéder cache l'adresse du site malveillant vers lequel est renvoyée la personne qui flashe ce code.

Cette arnaque repose sur l'envoi du fausse notification indiquant que la personne a reçu un nouveau document dans son espace "client", avec un bouton pour aller le consulter renvoyant à un site malveillant.

L'arnaque consiste à adresser un courriel de notification d'un remboursement de trop perçu, imitant ceux adressés par la DGFiP, et inviter à remplir un formulaire de demande avec un bouton renvoyant à un site malveillant.

Dans ce cas, un courriel, ressemblant à ceux adressés par la DGFiP, pour demander l'envoi d'une copie d'une pièce d'identité à une adresse électronique malveillante.