Golpistas visam carteiras de criptomoedas durante a temporada de impostos, diz a Kaspersky

Criminosos cibernéticos estão aproveitando a temporada de impostos para enganar pessoas que possuem criptomoedas, fazendo com que forneçam suas frases semente da carteira por meio de sites falsos do governo.

Há campanhas de phishing acontecendo em muitos países. Pesquisadores da Kaspersky encontraram sites falsos que copiavam escritórios de impostos na Alemanha, França, Áustria, Suíça, Brasil, Chile e Colômbia.

Os esquemas alemão e francês são agressivos. Hackers dizem aos detentores de criptomoedas que as regras da UE exigem que eles "verifiquem" suas participações ou corram o risco de multas de até € 1 milhão.

Portais de impostos falsos exigem frases semente de carteiras de criptomoedas

Há um padrão consistente nos ataques que visam criptomoedas. As vítimas acabam em sites que parecem sites de impostos reais, como o portal ELSTER da Alemanha ou um "Portal de Conformidade Fiscal de Criptomoedas" falso que se parece com o Ministério da Economia e Finanças da França.

Os sites informam aos usuários que seus ganhos em criptomoedas são isentos de impostos, mas apenas após passarem por um processo de "verificação".

No final desse processo, a vítima é solicitada a fornecer sua frase semente, que é a chave de recuperação que lhe dá controle total sobre uma carteira de criptomoedas.

A Kaspersky afirma que o site falso alemão tem como alvo usuários de Ledger, Trezor, Trust Wallet, MetaMask, Phantom, Coinbase e outros serviços de carteiras bem conhecidos.

A versão francesa também tenta esvaziar contas na MetaMask, Binance, Coinbase, Trust Wallet e WalletConnect.

Os sites usam ameaças de ação legal caso as pessoas não cumpram o pedido. Essa é uma maneira de contornar o instinto básico de segurança que diz às pessoas para nunca compartilharem uma frase semente.

Os detentores de criptomoedas não são os únicos alvos.

A Kaspersky encontrou um número maior de sites de phishing nos mesmos países que estavam roubando informações pessoais de contribuintes comuns. Um site falso no Chile prometia um reembolso de impostos de cerca de US$ 375, mas depois retirava dinheiro diretamente do cartão de crédito da vítima.

Na Colômbia, sites falsos do governo enganaram as pessoas para que baixassem arquivos ZIP protegidos por senha e instalassem malware em seus dispositivos.

Uma campanha francesa fingiu ser um auditor fiscal e enviou um PDF com malware em vez de um documento oficial, alertando as pessoas sobre declarações de renda incompletas.

No Brasil, golpistas criaram sites que afirmam ajudar as pessoas a declarar seus impostos por uma taxa. Eles então coletam nomes, números de telefone, endereços, datas de nascimento, endereços de e-mail e números de identificação de contribuintes (TINs).

A Kaspersky disse que fornecer um TIN torna as vítimas vulneráveis a solicitações falsas de empréstimos, contas governamentais invadidas e mais ataques de engenharia social.

Um ambiente de ameaças crescente para detentores de criptomoedas

Os esquemas de phishing fiscal expõem os detentores de criptomoedas a perigos de múltiplas frentes.

Em janeiro de 2026, o aplicativo de impostos cripto francês Waltio divulgou que hackers do grupo "Shiny Hunters" afirmaram ter roubado dados pessoais de ~50.000 usuários, de acordo com a reportagem da Cryptopolitan na época.

A Waltio, que ajuda os usuários a calcular ganhos de capital para declarações de impostos, disse que as informações roubadas incluíam endereços de e-mail e dados sobre saldos de criptomoedas. A França tem visto uma série de sequestros e invasões domiciliares relacionados a criptomoedas nos últimos meses, parcialmente impulsionados por informações de detentores vazadas.

Em abril de 2026, a Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky disse que um novo Trojan de acesso remoto chamado CrystalX, vendido como um serviço de assinatura no Telegram, possui recursos de monitoramento da área de transferência. Hackers usam esses recursos para capturar endereços de carteira copiados e substituí-los por endereços controlados pelo atacante.

O malware também rouba senhas de navegadores, Steam, Discord e Telegram, e permite que os hackers controlem os dispositivos infectados de qualquer lugar.

Uma autoridade fiscal real nunca solicitará uma frase semente de criptomoeda. Não existem portais de "verificação de carteira" para agências governamentais, e as regras da UE não exigem frases sementes de criptomoedas por nenhum motivo.

As pessoas não devem baixar arquivos de e-mails que afirmam ser de funcionários fiscais. Elas também devem, por padrão, considerar qualquer site que prometa ganhos em criptomoedas isentos de impostos como uma fraude.