Die französische Polizei veröffentlichte am 29. Oktober auf einer Social-Media-Plattform eine Warnung: Eine Reihe von Briefen gibt sich als Schreiben der französischen Steuerbehörde aus – Briefkopf und Adresse sehen täuschend echt aus. Darin wird auf die EU-Regeln zur Meldung von Kryptowerte-Vermögen gemäß DAC8 verwiesen. Die Empfänger sollen sich auf einer angeblichen Plattform zur Registrierung digitaler Vermögenswerte registrieren. Anmeldefrist und Bußgeldbeträge sind klar angegeben. Ein von der Polizei veröffentlichtes Muster nennt den 28. September 2026 und trägt die Kennnummer MEC-2026-06-DAC8. Es gilt für die Steuerjahre 2024 und 2025. In dem Schreiben werden Bußgelder von 750 oder 1.500 Euro sowie Zuschläge von 40 bis 80 Prozent angedroht. Diese Briefe kursieren mindestens seit Ende August 2026; dabei wurden sowohl die Daten als auch die Webadressen geändert. Auch aus Deutschland und den Niederlanden wurden ähnliche Phishing-Versuche mit Bezug auf DAC8 gemeldet.
Kleinanleger tappen besonders leicht in die Falle, wenn ein Brief zur Hälfte wahr und zur Hälfte falsch ist. DAC8 gibt es tatsächlich: Die Richtlinie gilt ab dem 1. Januar 2026. Meldepflichtig sind Anbieter von Dienstleistungen im Bereich Krypto-Assets. Für französische Anbieter ist der erste Stichtag für die Meldung von Transaktionen aus dem Jahr 2026 der 31. Januar 2027. Privatpersonen, die Kryptowährungen halten, müssen sich nicht auf einer neuen Registrierungsseite anmelden und schon gar nicht ihre Seed-Phrase herausgeben. Der Trick bei solchen gefälschten Briefen: Zuerst wird mit echten Vorschriften Vertrauen geschaffen, dann sollen der offizielle Eindruck des Briefs und die Bußgeldbeträge dich unter Druck setzen, schnell zu handeln. Scannst du den QR-Code im Brief, landest du auf einer gefälschten Website, die eine offizielle Steuerseite imitiert. Dort wirst du zunächst nach deinen Zugangsdaten für das Steuerportal gefragt, anschließend Schritt für Schritt nach der Seed-Phrase deiner Wallet. Sobald du deine Seed-Phrase preisgibst, ist deine Wallet praktisch nicht mehr unter deiner Kontrolle. Die Polizei hat weder bekannt gegeben, wie viele dieser Briefe verschickt wurden, noch wie viel Geld verloren ging. Glaube daher keinen konkreten Opferzahlen, die in sozialen Netzwerken kursieren.
Drei Dinge kannst du sofort tun. Erstens: Scanne niemals QR-Codes in Briefen, SMS oder E-Mails. Wenn du deine Steuern prüfen möchtest, gib die dir bekannte offizielle Website selbst ein oder nutze die offizielle App, die du sonst auch verwendest. Klicke auf keinen Link in der Nachricht. Zweitens: Behandle jeden, der aus irgendeinem Grund nach deiner Seed-Phrase fragt, sofort als Betrüger. Die Steuerbehörden fragen nicht danach, der Kundenservice fragt nicht danach, und eine gefälschte Website lässt dich nicht in Ruhe, nur weil du ein paar Wörter mehr eingibst. Falls du sie bereits weitergegeben hast, ändere nicht nur dein Passwort: Übertrage das restliche Guthaben sofort in eine neue Wallet mit einer völlig neuen Seed-Phrase. Drittens: Lass dich nicht durch Fristen oder Bußgeldbeträge im Brief dazu drängen, sofort zu handeln. Wenn du Zweifel hast, leg den Brief erst einmal beiseite und überprüfe die Angaben über einen offiziellen, öffentlich zugänglichen Kanal, den du selbst gefunden hast. Dass du dich beeilen sollst, ist genau das Tempo, das die Betrüger vorgeben wollen.
Hast du schon einmal einen Brief erhalten, der sehr offiziell wirkte und dich trotzdem dazu drängte, einen QR-Code zu scannen oder deine Seed-Phrase preiszugeben? Wie bist du damals damit umgegangen?
—— Web3-Kleinanleger Xiaokai
Das ist lediglich meine persönliche Meinung und keine Anlageberatung.