Politiet advarer mot falske brev fra skattemyndighetene rettet mot kryptovalutaeiere

Police nationale har advart mot en kampanje med falske brev sendt i navnet til Direction générale des finances publiques som er rettet mot personer som eier kryptovaluta.

Numerama rapporterte at disse brevene er utformet som formelle varsler om manglende overholdelse av opplysningsplikten for digitale eiendeler. Mottakerne blir bedt om å registrere seg på en påstått portal for digitale eiendeler innen 29. oktober ved å skanne en QR-kode. Brevene truer med spesifikke sanksjoner dersom dette ikke gjøres, inkludert en bot på 750 euro per ikke-deklarert konto eller et tillegg på mellom 40 og 80 prosent av de unndratte avgiftene.

QR-koden i brevene fører brukerne til domenet reglement2026.com, som ikke har noen tilknytning til skatteadministrasjonen. Dette domenet er allerede registrert som svindel hos tjenesten VirusTotal, som samler analyser fra ulike sikkerhetsleverandører for å vurdere risikoen ved nettadresser og filer.

Når ofrene besøker nettstedet, møtes de av et grensesnitt som etterligner statlige nettsider. De blir deretter bedt om å oppgi sine skatteidentifikatorer og gjenopprettingsfrasen til sin digitale lommebok. Denne ordsekvensen gir svindlere direkte tilgang til kryptovalutaen i lommeboken, da den kan brukes til å gjenopprette kontoen på hvilken som helst enhet.

Det er ikke opplyst om hvor mange personer som er rammet av kampanjen, eller om det dreier seg om masseutsendelser eller målrettede angrep mot faktiske kryptovalutaeiere. Police nationale anbefaler at man aldri skanner QR-koder i uventede brev og understreker at gjenopprettingsfraser aldri skal deles med noen, da verken skattemyndigheter eller lommebokleverandører vil be om dette.

Ved tvil anbefales det å gå direkte til den offisielle nettsiden for skatt ved å skrive inn adressen manuelt i nettleseren. Ekte meldinger og prosedyrer fra administrasjonen vil være tilgjengelige i den personlige sonen til hver skattebetaler.