La policía francesa publicó una alerta en las redes sociales el 29 de octubre: circulan cartas en papel que se hacen pasar por comunicaciones de la administración tributaria francesa. Tanto el membrete como la dirección parecen auténticos. En las cartas se invocan las normas de la UE sobre la declaración de criptoactivos, conocidas como DAC8, y se exige a los destinatarios que se registren en un supuesto portal de registro de activos digitales. La fecha límite y las multas aparecen claramente indicadas. Una muestra difundida por la policía lleva fecha del 28 de septiembre de 2026 y el número MEC-2026-06-DAC8; abarca los ejercicios fiscales de 2024 y 2025. La carta menciona multas de 750 o 1.500 euros y recargos de entre el 40 % y el 80 %. Estas cartas circulan al menos desde finales de agosto de 2026; han cambiado las fechas y las direcciones web, y Alemania y los Países Bajos también han denunciado intentos de phishing similares relacionados con DAC8.
Donde más fácilmente caen los pequeños inversores es en las cartas que mezclan verdades con mentiras. DAC8 es real y se aplica desde el 1 de enero de 2026. Quienes presentan la información fiscal son los proveedores de servicios de criptoactivos. Para los proveedores franceses, el primer plazo para declarar las operaciones de 2026 es el 31 de enero de 2027. Los particulares que poseen criptoactivos no tienen que registrarse en ningún nuevo sitio ni, mucho menos, revelar la frase de recuperación de su cartera. El truco de la carta falsa consiste en abrumarte primero con una normativa real y luego meterte prisa con el aspecto oficial de una carta en papel y cifras de multas. Si escaneas el código QR de la carta, llegarás a un sitio falso que imita una página oficial de declaración de impuestos. Primero te pedirá las credenciales de tu cuenta fiscal y, después, paso a paso, la frase de recuperación de tu cartera. Si la entregas, es como si entregaras la cartera entera. La policía no ha informado de cuántas cartas se enviaron ni de cuánto dinero se perdió, así que no te creas las cifras concretas de víctimas que circulan por los grupos.
Hay tres cosas que puedes hacer ahora mismo. Primero, no escanees los códigos QR de cartas, SMS ni correos electrónicos. Si quieres consultar algo sobre impuestos, escribe tú mismo la dirección oficial que sueles usar o accede mediante la aplicación oficial de siempre; no pulses ningún enlace incluido en la carta. Segundo, considera estafador a cualquiera que te pida la frase de recuperación, sea cual sea el motivo. Ni las autoridades fiscales ni el servicio de atención al cliente te la pedirán, y un sitio falso no te dejará en paz porque introduzcas unas cuantas palabras más. Si ya la has compartido, no te limites a cambiar la contraseña: transfiere de inmediato el dinero que quede a una cartera nueva con una frase de recuperación completamente nueva. Tercero, no dejes que las fechas límite ni las cifras de las multas de la carta te metan prisa para actuar en el acto. Si tienes dudas, deja la carta a un lado y verifica la información a través de los canales públicos oficiales que hayas encontrado por tu cuenta. Que tengas prisa por resolverlo es precisamente lo que quiere la otra parte.
¿Has recibido alguna vez una carta que parecía muy oficial, pero te apremiaba a escanear un código QR o a entregar tu frase de recuperación? ¿Qué hiciste en ese momento?
—— Xiaokai, el novato de Web3
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.