Acabo de encontrar algo que me ha estado molestando: la temporada de impuestos es aparentemente la excusa perfecta para algunas estafas de carteras de criptomonedas muy sofisticadas en este momento.

Kaspersky acaba de publicar una investigación que muestra campañas de phishing coordinadas en varios países, y es mucho más organizado que los intentos de estafa típicos. Estamos hablando de portales de impuestos gubernamentales falsos en Alemania, Francia, Austria, Suiza y varios países latinoamericanos. Las operaciones en Alemania y Francia son particularmente agresivas.

Esto es lo que está sucediendo: las víctimas llegan a sitios que parecen casi idénticos a los portales reales de las autoridades fiscales. El sitio alemán falso imita a ELSTER, mientras que la versión francesa se hace pasar por el Ministerio de Economía y Finanzas. Les dicen a los titulares de criptomonedas que sus ganancias pueden estar exentas de impuestos, pero solo después de un proceso de "verificación". Suena legítimo, ¿verdad? Ese es el objetivo. Al final de ese proceso, piden tu frase semilla, básicamente tu clave maestra para todo en tu cartera de criptomonedas.

El objetivo es preciso. Estas operaciones van tras usuarios de Ledger, Trezor, Trust Wallet, MetaMask, Phantom y otras carteras principales. Los sitios usan amenazas legales para presionar a las personas, alegando que las regulaciones de la UE requieren esta verificación o enfrentan multas de hasta €1 millón. Es una manipulación psicológica diseñada para anular el instinto básico que te dice que nunca compartas tu frase semilla.

Pero aquí es donde se pone más oscuro. Esto no se trata solo de robar carteras. Kaspersky encontró infraestructura de phishing similar dirigida también a contribuyentes comunes. En Chile, a las víctimas se les prometieron reembolsos de impuestos de alrededor de $375, y luego se drenó el dinero directamente de sus tarjetas de crédito. En Colombia, vieron archivos ZIP con malware. En Brasil, hubo servicios falsos de declaración de impuestos que recolectaban datos personales, incluyendo números de identificación fiscal, lo que abre la puerta a solicitudes de préstamos falsos y tomas de control de cuentas.

El entorno para los titulares de criptomonedas se ha vuelto notablemente más hostil. En enero, la brecha de Waltio expuso datos de aproximadamente 50,000 usuarios, incluyendo direcciones de correo electrónico e información de saldo en criptomonedas. Francia ha visto un aumento en secuestros y invasiones domiciliarias relacionados con criptomonedas en los últimos tiempos, en parte impulsados por datos filtrados de titulares. Luego, en abril, el equipo de investigación de Kaspersky identificó un nuevo troyano de acceso remoto llamado CrystalX, que se vendía como un servicio de suscripción en Telegram. Monitorea tu portapapeles, reemplaza las direcciones de cartera que copias por otras controladas por los atacantes y roba contraseñas de navegadores y aplicaciones de mensajería.

La conclusión: las autoridades fiscales reales nunca pedirán tu frase semilla de la cartera de criptomonedas. Punto. Si un sitio promete ganancias en criptomonedas libres de impuestos y te pide verificar algo relacionado con la cartera, es una estafa. No descargues archivos de correos electrónicos que digan ser de funcionarios fiscales. Simplemente asume que cualquier contacto no solicitado sobre impuestos en criptomonedas es malicioso hasta que se demuestre lo contrario.

Por eso, las personas deben mantenerse alerta sobre la seguridad operativa. Tu frase semilla es tu soberanía: protégela como si tu vida dependiera de ello, porque en algunos casos, en realidad, así es.