התרעה מפני מכתבים מזויפים של רשויות המס המכוונים למחזיקי מטבעות קריפטוגרפיים

המשטרה הלאומית התריעה מפני קמפיין של מכתבים מזויפים שנשלחים בשמה של המנהלה הכללית של הכספים הציבוריים, אשר פונים למחזיקים של מטבעות קריפטוגרפיים.

כפי שדיווח Numerama, המכתבים מעוצבים כדרישה רשמית הקשורה לחובות דיווח על נכסים דיגיטליים ומשתמשים במאפיינים של מסמך מנהלי. הנמענים נדרשים להירשם למה שמוצג כ"פורטל נכסים דיגיטליים" עד לתאריך 29 באוקטובר באמצעות סריקת קוד QR. המכתבים מאיימים בסנקציות מפורטות במקרה של אי ביצוע, כגון קנס של 750 אירו עבור כל חשבון שלא דווח, או תוספת של 40 עד 80 אחוזים על הזכויות שהושמטו.

סריקת קוד ה-QR מובילה לנחיתה באתר reglement2026.com, שהוא דומיין שאינו קשור לרשויות המס. שירות VirusTotal, המרכז ניתוחים של עורכי אבטחה להערכת סכנה של כתובות אינטרנט, כבר סימן את הדומיין הזה כמרמתי.

המלכודת פועלת באמצעות ממשק המדמה את האלמנטים הוויזואליים של אתר ממשלתי. הקורבנות מתבקשים להזין את פרטי הזיהוי הפיסקאליים שלהם ולאחר מכן את משפט השחזור של הארנק הדיגיטלי שלהם. רצף מילים זה, שנוצר בעת הקמת הארנק, מאפשר לשחזר אותו בכל מכשיר ומעניק לנוכלים גישה ישירה למטבעות הקריפטוגרפיים שבו.

לא פורסם מידע על מספר האנשים שהושפעו מהקמפיין או אם מדובר במשלוח המוני או בפעולה המכוונת ספציפית לאנשים המחזיקים במטבעות קריפטוגרפיים. המשטרה הלאומית ממליצה לא לסרוק קודי QR המופיעים במכתבים בלתי צפויים, שכן הם משמשים לעיתים קרובות להסתרת כתובות אינטרנט חשודות.

בנוסף, הובהר כי אין למסור את משפט השחזור לאף גורם תחת שום נסיבות, שכן רשויות המס או ספקי ארנקים אינם דורשים אותו. במקרה של ספק, המשטרה ממליצה לגשת ישירות לאתר הרשמי של רשויות המס על ידי הקלדת הכתובת impots.gouv.fr בדפדפן, שם מופיעים ההודעות והפעולות שנשלחו באופן רשמי במרחב האישי של כל נישום.

לפי Numerama.