Les experts de CERT-AgID (Computer Emergency Response Team de l'Agence pour le Numérique Italie) ont identifié une nouvelle campagne hameçonnage qui utilise le logo et le nom de l'Agence des revenus pour informer les utilisateurs du délai relatif à déclaration des actifs numériques (similaire à celui découvert en novembre 2025). Le but des cybercriminels est évidemment d’accéder aux portefeuilles de cryptomonnaies.
L'Agence des revenus n'envoie aucun avis
La campagne combine les techniques de phishing et vishing. Les cybercriminels envoient un e-mail (phishing) pour alerter les victimes sans méfiance qu'elles doivent remplir de toute urgence la déclaration d'actifs numériques. En cliquant sur le lien dans le message, vous ouvrez un site dont le design est similaire à celui de l'Agence des revenus.
Pour accéder aux services en ligne, vous devez entrer code fiscal et numéro de téléphone (aucun contrôle n'est effectué sur l'exactitude du code des impôts). Cette requête devrait déjà éveiller les soupçons (en plus de la fausse URL lisible dans la barre d'adresse), puisque la véritable connexion s'effectue via SPID, CIE ou CNS. Si l’utilisateur tombe dans le piège, il verra un prétendu formulaire pour déclarer les portefeuilles de crypto-monnaie.
Répondre Oui à la question « Utilisez-vous des portefeuilles/échanges de crypto-monnaie ? » le nom du portefeuille/exchange, la date du dernier dépôt et les actifs estimés doivent être renseignés Non il faut indiquer le nom de l'établissement bancaire et le dernier solde du compte courant en euros.
Après avoir cliqué sur le « Envoyer le relevé » une erreur s'affiche indiquant l'incohérence des données fournies avec celles du registre fiscal. Pour éviter un avis d'imposition et le blocage préventif des actifs numériques, il est nécessaire d'appeler le numéro indiqué du prétendu bureau de vérification de Milan (vishing).
Les experts du CERT-AgID n'expliquent pas ce qui se passe si l'utilisateur appelle l'opérateur/cybercriminel. Les données du portefeuille et du compte courant seront presque certainement demandées pour vider le contenu. L'accès aux domaines a été bloqué, mais ils sont actuellement toujours actifs.
L’Agence du revenu n’envoie jamais d’avis similaires par courrier électronique. La déclaration des actifs numériques doit se faire via les formulaires 730 ou Revenus.