Una carta fraudulenta que suplanta a la agencia tributaria francesa, la DGFiP, está siendo enviada a poseedores de criptomonedas en el país, según detalles del esquema que circulan actualmente. El documento tiene el formato de un aviso fiscal formal, conocido en Francia como "mise en demeure fiscale", y exige a los destinatarios declarar sus exchanges, wallets y protocolos DeFi.

En lugar de dirigir a los destinatarios a un portal oficial del gobierno, la carta incluye un código QR. Al escanearlo, se accede a un sitio web fraudulento diseñado para recopilar información personal y financiera de las víctimas, que creen estar cumpliendo con una obligación fiscal legítima.

Un formato conocido, explotado con fines fraudulentos

La estafa se apoya en la credibilidad del nombre de la DGFiP y en el formato de un aviso administrativo genuino para presionar a los destinatarios a actuar con rapidez. Al plantear la carta como un requerimiento formal vinculado al cumplimiento fiscal, el fraude se aprovecha de la ansiedad que muchos poseedores de criptomonedas ya sienten respecto a declarar correctamente sus activos digitales ante las autoridades.

La mención específica de exchanges, wallets y protocolos DeFi sugiere que la carta ha sido adaptada para resultar plausible a un público ya familiarizado con las obligaciones de declaración que se aplican a las tenencias de criptomonedas en Francia, en lugar de tratarse de un intento de phishing genérico dirigido a la población en general.

Por qué importa el código QR

El uso de un código QR, en lugar de una dirección web escrita, resulta llamativo. Los códigos QR son más difíciles de inspeccionar antes de hacer clic, ya que la URL de destino no es visible hasta después de escanear el código. Esto hace más difícil que un destinatario precavido detecte señales evidentes de un dominio falso antes de llegar a la página fraudulenta.

Este enfoque refleja un patrón más amplio observado en toda Europa, donde los estafadores suplantan cada vez más a agencias tributarias, servicios postales y otras instituciones de confianza para obtener datos personales o detalles de pago, adaptando el formato al público que se considera más rentable o vulnerable en cada momento. En este caso, los poseedores de criptomonedas en Francia parecen ser el objetivo específico.

Por el momento no se han facilitado más detalles sobre el alcance de la distribución, el número de víctimas ni ninguna respuesta por parte de la DGFiP.