Cuidado con este correo falso de la DGFiP dirigido a los poseedores de criptos

Una carta falsa de la DGFiP que apunta específicamente a los poseedores de criptos

Una carta falsa con el sello de la DGFiP circula actualmente en Francia. Insta a sus destinatarios a declarar sus plataformas, monederos y protocolos DeFi mediante un código QR que conduce a un sitio fraudulento.

🔍 Estafa cripto: las 7 trampas más frecuentes en 2026 y cómo evitarlas

La carta replica fielmente la identidad visual de la Direction générale des finances publiques (DGFiP): logotipo, membrete y lenguaje administrativo. A primera vista, es difícil distinguirla de un documento oficial.

Acabo de recibir esta supuesta carta de @dgfip_officiel con un código QR que redirige a https://t.co/oR6Ij2TXpD 😅

¡Buen intento!
Poke @CryptoastMedia @vitt_romain pic.twitter.com/1lV0qH6P0C

— Cyril Blondel ⭐️⭐️ (@cyrilblondel) 3 de septiembre de 2026

La misiva presenta un supuesto "requerimiento" para declarar todos los activos digitales poseídos. Exige la lista de las plataformas de intercambio utilizadas, los monederos, los protocolos DeFi y el historial completo de transacciones. Todo ello antes del 5 de septiembre, bajo amenaza de multas, recargos del 40 al 80 % e intereses de demora.

Para cumplir con esta orden, el destinatario debe escanear un código QR que aparece en la carta. Este redirige a un portal falso de activos digitales supuestamente abierto por la DGFiP. Es una trampa formidable: la carta física sortea por naturaleza todos los filtros de spam y la víctima escanea el código desde su teléfono personal, lejos de cualquier protección informática.

Filtraciones de datos recientes como base de direcciones

Según el especialista en ciberseguridad Sébastien Forte, fundador de FrenchBreaches, las primeras víctimas identificadas figuran todas en la filtración de datos de Colis Privé ocurrida en enero, que afectó a varios millones de franceses. El objetivo geográfico parece aleatorio, lo que apunta a una operación a gran escala que explota una base de datos bruta.

👉 Sobre el mismo tema – Francia: 2 millones de propietarios afectados por una nueva filtración en la DGFiP

Además, al menos una víctima figuraba en la filtración de datos de Ledger de 2020, lo que sugiere que los estafadores utilizan varias bases de datos en paralelo. La reciente vulneración de la DGFiP en junio pasado, que expuso la información de aproximadamente 700 000 particulares y profesionales, también alimenta el clima de confusión que hace que este tipo de estafa sea especialmente creíble.

Varios indicios deberían hacer saltar las alarmas. La carta contiene errores, el sobre no lleva ni el logotipo del gobierno ni el de Hacienda y, sobre todo, la DGFiP nunca envía este tipo de comunicaciones sobre criptoactivos. Los estafadores incluso olvidaron actualizar su documento respecto al impuesto fijo único (PFU), que ya no está en el 30 %. Otro detalle: los documentos oficiales de este tipo suelen enviarse por correo certificado con acuse de recibo.

Un riesgo que supera el simple phishing

El peligro no se limita al robo de criptomonedas. Al comunicar la lista de sus activos, plataformas y monederos, la víctima entrega a los estafadores una cartografía precisa de su patrimonio digital.

👉 Sobre el mismo tema – Vulneraciones en la DGFiP: «Ocurre varias veces por semana»

Esta información puede utilizarse posteriormente para preparar ataques mucho más precisos, ya sean estafas personalizadas, intentos de extorsión o, en los casos más graves, amenazas físicas.

En caso de duda sobre una carta recibida, nunca debe escanear el código QR indicado. El reflejo debe ser acceder directamente a su espacio en impots.gouv.fr o contactar con su centro de finanzas públicas para verificar la autenticidad del documento.

Fuentes: BFMTV, @CR1337 en X, Cyril Blondel en X