Je viens de tomber sur quelque chose qui me dérange - la saison fiscale est apparemment le prétexte parfait pour des escroqueries très sophistiquées de portefeuilles crypto en ce moment.

Kaspersky a récemment publié une recherche montrant des campagnes de phishing coordonnées dans plusieurs pays, et c'est bien plus organisé que les tentatives d'escroquerie habituelles. Nous parlons de faux portails fiscaux gouvernementaux en Allemagne, en France, en Autriche, en Suisse, et dans plusieurs pays d'Amérique latine. Les opérations allemandes et françaises sont particulièrement agressives.

Voici ce qui se passe : les victimes atterrissent sur des sites qui ressemblent presque à de véritables portails des autorités fiscales. Le site allemand fake imite ELSTER, tandis que la version française se fait passer pour le Ministère de l'Économie et des Finances. Ils disent aux détenteurs de crypto que leurs gains peuvent être exonérés d'impôts, mais seulement après un processus de "vérification". Ça paraît légitime, non ? C'est le but. À la fin de ce processus, ils demandent votre phrase de récupération - en gros, votre clé maîtresse pour tout dans votre portefeuille crypto.

La cible est précise. Ces opérations s'attaquent aux utilisateurs de Ledger, Trezor, Trust Wallet, MetaMask, Phantom, et autres grands portefeuilles. Les sites utilisent des menaces légales pour faire pression - affirmant que la réglementation de l'UE exige cette vérification ou que vous risquez une amende pouvant atteindre 1 million d'euros. C'est une manipulation psychologique conçue pour faire passer la règle instinctive qui vous dit de ne jamais partager votre phrase de récupération.

Mais là où cela devient plus sombre. Il ne s'agit pas seulement de vol de portefeuille. Kaspersky a trouvé une infrastructure de phishing similaire ciblant aussi les contribuables ordinaires. Au Chili, les victimes se voyaient promettre des remboursements d'impôts d'environ 375 dollars, puis leur argent était directement prélevé de leurs cartes de crédit. En Colombie, il y avait des fichiers ZIP infectés par des malwares. Au Brésil, de faux services de déclaration fiscale récoltaient des données personnelles, y compris les numéros d'identification fiscale - ce qui expose les gens à de fausses demandes de prêt et à des prises de contrôle de comptes.

L'environnement pour les détenteurs de crypto est devenu nettement plus hostile. En janvier, la fuite Waltio a exposé des données d'environ 50 000 utilisateurs - y compris adresses email et informations sur les soldes en crypto. La France a récemment connu une hausse des kidnappings liés à la crypto et des invasions de domicile, en partie à cause de données de détenteurs fuitées. Puis en avril, l'équipe de recherche de Kaspersky a identifié un nouveau Trojan d'accès à distance appelé CrystalX, vendu sous forme d'abonnement sur Telegram. Il surveille votre presse-papiers, remplace les adresses de portefeuille que vous copiez par celles contrôlées par l'attaquant, et vole les mots de passe depuis les navigateurs et applications de messagerie.

En résumé : les véritables autorités fiscales ne demanderont jamais votre phrase de récupération de portefeuille crypto. Point final. Si un site promet des gains crypto sans impôt et vous demande de vérifier quoi que ce soit lié au portefeuille, c'est une arnaque. Ne téléchargez pas de fichiers provenant d'emails prétendant venir d'agents fiscaux. Supposez que tout contact non sollicité concernant la fiscalité crypto est malveillant, sauf preuve du contraire.

C'est exactement pour cela que les gens doivent rester vigilants sur la sécurité opérationnelle. Votre phrase de récupération est votre souveraineté - protégez-la comme si votre vie en dépendait, parce que dans certains cas, c'est réellement le cas.