После взлома базы данных Direction générale des Finances publiques, затронувшего свыше 700 000 аккаунтов, мошенники начали рассылать по почте фальшивые «повестки» от имени фискальной службы с требованием «декларировать цифровые активы». Письма стилизованы под оформление DGFiP и, по выявлению исследователя SaxX, сгенерированы с помощью ИИ; в тексте утверждается, что данные получены от поставщиков, зарегистрированных в AMF. В послании содержится QR‑код, ведущий на поддельный портал, через который злоумышленники крадут учётные данные, личную информацию, банковские реквизиты и средства из криптокошельков. DGFiP не использует отдельные порталы с QR‑кодами для декларирования криптоактивов: заявка подаётся через личный кабинет на официальном сайте фискальной службы при подаче декларации о доходах. В письмах встречаются орфографические ошибки; эксперты и журналисты предупреждают не сканировать QR‑код и при сомнениях входить в свой аккаунт на официальном сайте или связываться с местным налоговым центром.