Los estafadores apuntan a billeteras cripto durante la temporada de impuestos, dice Kaspersky

Los cibercriminales están aprovechando la temporada de impuestos para engañar a las personas que poseen criptomonedas y hacerles entregar sus frases semilla de billetera mediante sitios web gubernamentales falsos.

Hay campañas de phishing en curso en muchos países. Los investigadores de Kaspersky encontraron sitios falsos que copiaban oficinas de impuestos en Alemania, Francia, Austria, Suiza, Brasil, Chile y Colombia.

Los esquemas alemán y francés son agresivos. Los hackers dicen a los titulares de criptomonedas que las reglas de la UE requieren que «verifiquen» sus tenencias o arriesgarse a multas de hasta €1 millón.

Los portales fiscales falsos exigen frases semilla de billeteras cripto

Existe un patrón constante en los ataques que apuntan a las criptomonedas. Las víctimas terminan en sitios que parecen sitios fiscales reales, como el portal alemán ELSTER o un falso «Portal de Cumplimiento Fiscal Cripto» que se parece al Ministerio de Economía y Finanzas de Francia.

Los sitios le dicen a los usuarios que sus ganancias cripto están libres de impuestos, pero solo después de pasar por un proceso de «verificación».

Al final de ese proceso, se le pide a la víctima su frase semilla, que es la clave de recuperación que les da el control total sobre una billetera de criptomonedas.

Kaspersky dice que el sitio alemán falso está dirigido a usuarios de Ledger, Trezor, Trust Wallet, MetaMask, Phantom, Coinbase y otros servicios de billetera bien conocidos.

La versión francesa también intenta vaciar cuentas en MetaMask, Binance, Coinbase, Trust Wallet y WalletConnect.

Los sitios utilizan amenazas de acciones legales si las personas no cumplen con la solicitud. Esta es una forma de eludir el instinto de seguridad básico que les dice a las personas que nunca compartan una frase semilla.

Los titulares de criptomonedas no son los únicos objetivos.

Kaspersky encontró una mayor cantidad de sitios de phishing en los mismos países que estaban robando información personal de contribuyentes regulares. Un sitio falso en Chile prometía un reembolso de impuestos de aproximadamente $375, pero luego tomaba dinero directamente de la tarjeta de crédito de la víctima.

En Colombia, sitios web gubernamentales falsos engañaron a las personas para que descargaran archivos ZIP protegidos con contraseña que instalaban malware en sus dispositivos.

Una campaña francesa se hacía pasar por un auditor fiscal y enviaba un PDF con malware en lugar de un documento oficial, advirtiendo a las personas sobre declaraciones de ingresos incompletas.

En Brasil, los estafadores crearon sitios web que afirman ayudar a las personas a presentar sus declaraciones de impuestos por una tarifa. Luego recopilan nombres, números de teléfono, direcciones, fechas de nacimiento, direcciones de correo electrónico y números de identificación de contribuyentes (TIN).

Kaspersky dijo que proporcionar un TIN hace que las víctimas sean vulnerables a solicitudes de préstamo falsas, cuentas gubernamentales pirateadas y más ataques de ingeniería social.

Un entorno de amenazas creciente para los titulares de criptomonedas

Los esquemas de phishing fiscal exponen a los titulares de criptomonedas al peligro desde múltiples ángulos.

En enero de 2026, la aplicación francesa de impuestos cripto Waltio reveló que los hackers del grupo «Shiny Hunters» afirmaron haber robado datos personales de ~50.000 usuarios, según el informe de Cryptopolitan en ese momento.

Waltio, que ayuda a los usuarios a calcular las ganancias de capital para las declaraciones de impuestos, dijo que la información robada incluía direcciones de correo electrónico y datos sobre saldos de criptomonedas. Francia ha experimentado una serie de secuestros relacionados con criptomonedas e invasiones de hogares en los últimos meses, parcialmente impulsadas por la información filtrada de los titulares.

En abril de 2026, el Equipo Global de Investigación y Análisis (GReAT) de Kaspersky dijo que un nuevo troyano de acceso remoto llamado CrystalX, que se vende como un servicio de suscripción en Telegram, tiene características de monitoreo del portapapeles. Los hackers utilizan estas características para capturar direcciones de billetera copiadas y reemplazarlas con direcciones controladas por el atacante.

El malware también roba contraseñas de navegadores, Steam, Discord y Telegram, y permite a los hackers controlar los dispositivos infectados desde cualquier lugar.

Una autoridad fiscal real nunca pedirá una frase semilla de criptomoneda. No existen portales de «verificación de billetera» para agencias gubernamentales, y las reglas de la UE no requieren frases semilla de criptomonedas por ninguna razón.

Las personas no deben descargar archivos de correos electrónicos que afirmen ser de funcionarios fiscales. También deben, por defecto, considerar cualquier sitio que prometa ganancias cripto libres de impuestos como una estafa.