Varning för falska brev från skattemyndigheten som riktar sig till kryptovalutainnehavare

Innehavare av kryptovalutor har blivit måltavlor för en kampanj med falska brev som utges för att komma från Direction générale des finances publiques (DGFiP).

Police nationale rapporterade om händelsen torsdagen den 29 oktober 2026. Breven är utformade som officiella administrativa dokument och presenteras som ett kravbrev rörande deklarationsskyldigheter för digitala tillgångar.

Mottagarna uppmanas att registrera sig på en påstådd portal för digitala tillgångar senast den 29 oktober genom att skanna en QR-kod. Breven hotar med specifika sanktioner vid utebliven handling, såsom böter på 750 euro per odeklarerat konto eller ett tillägg på mellan 40 och 80 procent av de undanhållna skatterna.

QR-koden leder till domänen reglement2026.com, vilken saknar koppling till skattemyndigheten. Tjänsten VirusTotal, som sammanställer analyser från säkerhetsleverantörer för att utvärdera risker med webbadresser och filer, har redan klassificerat domänen som bedräglig.

När offren besöker webbplatsen möts de av ett gränssnitt som efterliknar statliga webbplatser. De ombeds där ange sina skatteuppgifter samt återställningsfrasen för sin digitala plånbok. Denna ordsekvens, som skapas när plånboken upprättas, gör det möjligt att återställa den på vilken enhet som helst och ger bedragarna direkt tillgång till kryptovalutorna.

Det har inte lämnats någon information om hur många personer som drabbats av kampanjen eller om det rör sig om massutskick eller riktade attacker mot faktiska kryptovalutainnehavare.

Numerama rapporterade om händelsen och betonar att återställningsfraser aldrig får lämnas ut till någon, då varken skattemyndigheter eller plånboksleverantörer efterfrågar dessa. Police nationale rekommenderar att man vid tveksamhet går direkt till den officiella webbplatsen impots.gouv.fr genom att skriva in adressen manuellt i webbläsaren, eftersom äkta meddelanden från myndigheten finns i skattebetalarens personliga utrymme.