Национальная полиция предупредила о кампании мошеннических писем от имени налоговых органов

Национальная полиция сообщила в четверг, 29 октября 2026 года, о кампании отправки поддельных писем, которые распространяются от имени Генерального директората по финансовым вопросам. Эти документы нацелены на владельцев криптовалют и содержат требование зарегистрироваться на вымышленном портале цифровых активов до 29 октября. Источником информации о данном инциденте выступило издание Numerama.

Поддельное письмо имитирует официальный административный документ и оформлено как требование о выполнении обязательств по декларированию цифровых активов. В тексте документа указаны конкретные санкции за несоблюдение условий, включая штраф в размере 750 евро за каждый недекларированный счет или увеличение суммы уклонения от уплаты налогов на 40–80 процентов. Письмо содержит двухмерный штрихкод, который направляет получателя на веб-адрес reglement2026.com.

Указанный домен не имеет отношения к налоговым органам и уже внесен в реестр мошеннических сайтов на платформе VirusTotal. Эта платформа агрегирует данные об угрозах от различных разработчиков средств защиты. После перехода по ссылке жертва попадает на страницу, визуально копирующую интерфейс государственного сайта. На этом этапе злоумышленники просят ввести учетные данные для доступа к налоговым сервисам, а затем запросить фразу восстановления для цифрового кошелька.

Фраза восстановления представляет собой набор слов, генерируемый при создании кошелька, который позволяет восстановить доступ к нему на любом устройстве. Передача этой фразы мошенникам дает им прямой доступ к хранящимся в кошельке криптовалютам. Национальная полиция не предоставила сведений о количестве затронутых лиц или о том, является ли рассылка массовой или направленной на конкретных владельцев криптовалют.

В качестве меры предосторожности рекомендуется не сканировать штрихкоды на неожиданных письмах, даже если они выглядят как официальные документы. Штрихкоды часто используются для сокрытия подозрительных веб-адресов. Фразу восстановления нельзя передавать никому и ни при каких обстоятельствах, поскольку налоговые органы и поставщики кошельков не имеют оснований для ее запроса. При возникновении сомнений в подлинности письма следует самостоятельно ввести адрес impots.gouv.fr в браузере для проверки информации в личном кабинете налогоплательщика.

Сообщает Numerama.