Amerykańska Służba Skarbowo-Podatkowa (IRS) ostrzegła, że oszuści wysyłają fałszywe listy do posiadaczy kryptowalut, kierując ich do fałszywego „Portalu Zgodności Aktywów Cyfrowych”, stworzonego w celu kradzieży aktywów cyfrowych i danych osobowych.
Jednostka Śledcza Agencji wydała alert o oszustwie w czwartek. Powiedziała, że listy zawierają kody QR, które kierują odbiorców na fałszywą stronę internetową.
Jak działają fałszywe listy IRS
Fałszywe powiadomienia informują odbiorców, że muszą zarejestrować się w portalu przed upływem terminu. IRS podkreślił, że nie prowadzi żadnego takiego portalu i nie wysyła tych listów.
Gdy ofiary zeskanują kod QR, fałszywa strona prosi je o podanie danych osobowych. Agencja wezwała podatników, aby nie skanowali kodów QR z niezamówionych listów, e-maili lub wiadomości tekstowych. Powiedziała również, aby ludzie odkładali słuchawkę na rozmówców żądających płatności.
Użycie tradycyjnej poczty oznacza zmianę w typowym phishingu kryptowalutowym. Coinbase i firma zajmująca się analizą zagrożeń DarkTower zgłosiły tę kampanię w tym tygodniu.
Ich śledztwo wykazało, że listy odnoszą się do lat podatkowych 2017-2026. Co więcej, domena przypominająca została zarejestrowana przez rejestratora z Hongkongu i hostowana w Rumunii.
„Ten telefon to rzeczywisty atak… oszust podszywający się pod ‘wsparcie’ spróbuje namówić cię do przekazania kluczy do twojego konta… aby oszukać cię w przeniesieniu swoich funduszy do ‘bezpiecznego’ portfela, który oni kontrolują. Nazywa się to vishing (phishing głosowy) i jest to jedna z najskuteczniejszych technik przejmowania kont stosowanych przeciwko posiadaczom kryptowalut dzisiaj,” powiedział Coinbase.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Oszustwa i włamania kryptowalutowe wciąż drenują sektor
Schemat wpisuje się w szerszy wzór oszustw opartych na podszywaniu się. Chainalysis oszacował w swoim raporcie, że oszustwa i oszustwa kosztowały ofiary 17 miliardów dolarów w 2025 roku. Oszustwa podszywające się wzrosły o 1400%.
Włamania pozostają równie uporczywe. TRM Labs zarejestrował 207 włamań w pierwszej połowie 2026 roku, co stanowi więcej niż podwójna liczba 83 zarejestrowanych rok wcześniej.
To oznacza najwyższy sześciomiesięczny wynik firmy w historii. Jednak całkowite straty spadły do około 972 milionów dolarów z około 2,3 miliarda dolarów w pierwszej połowie 2025 roku.
Razem te liczby sugerują, że napastnicy przestawiają się z wykorzystania kodu na cele ludzkie. Listy IRS pokazują, że ten zwrot teraz sięga poza skrzynki odbiorcze i do fizycznych skrzynek pocztowych.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
