Исследователи «Лаборатории Касперского» обнаружили сеть веб‑сайтов, маскирующихся под налоговые органы ряда стран. Среди них — Германия, Франция, Австрия, Швейцария, Бразилия, Чили и Колумбия. Главная цель злоумышленников — выманить у трейдеров сид‑фразы для получения доступа к крипто-адресам.
Особенно агрессивными специалисты называют схемы, нацеленные на немецких и французских крипто-трейдеров. Хакеры рассылают сообщения о необходимости «верифицировать цифровые активы» согласно законодательству Евросоюза. В случае отказа пользователям грозят штрафами до 1 млн евро ( млн), что усиливает эффект запугивания.
Жертв перенаправляют на поддельные сайты, копирующие интерфейс настоящих налоговых сервисов. Например, имитируются немецкий портал ELSTER для подачи деклараций или сайт Министерства экономики и финансов Франции. Пользователей убеждают, что верификация освободит доходы от криптовалют от налогообложения, а запрос сид‑фразы подают как обязательную часть процедуры.
Поддельные немецкие ресурсы чаще всего атакуют владельцев аппаратных кошельков Ledger и Trezor, а также пользователей Trust Wallet, MetaMask и Phantom. Французские клоны нацелены на клиентов MetaMask, Binance, Coinbase, Trust Wallet и WalletConnect. Активность фишеров заметно растёт в период подачи налоговых деклараций, когда люди более восприимчивы к подобным сообщениям.
В Чили обнаружен сайт, обещающий возврат налогов на , но на деле списывающий средства с банковских карт. В Колумбии мошенники заставляют скачивать ZIP‑файлы с вредоносным ПО, маскируясь под правительственные порталы. Специалисты Kaspersky подчёркивают: настоящие налоговые органы никогда не запрашивают сид‑фразы, а порталов для верификации крипто-кошельков у госорганов не существует. Компания Ledger также предупредила о фальшивых письмах от имени их службы поддержки с требованием установить «критическое обновление безопасности» — в реальности такие запросы являются частью мошеннической схемы.
