IRS ostrzega przed fałszywymi listami o podatku od kryptowalut

IRS obserwuje nową falę phishingu prowadzoną za pośrednictwem papierowych listów z kodami QR i fałszywego portalu. Coinbase i DarkTower łączą tę kampanię z posiadaczami kryptowalut oraz domeną podobną do oryginalnej zarejestrowaną w Hongkongu.

Najważniejsze informacje

• IRS ostrzega przed fałszywymi listami kierowanymi do posiadaczy kryptowalut, które odsyłają do oszukańczego Digital Asset Compliance Portal.
• W listach znajdują się kody QR prowadzące do podrobionej strony internetowej, której celem jest wyłudzenie danych osobowych i aktywów cyfrowych.
• Kampania jest prowadzona pocztą tradycyjną; IRS podkreśla, że nie obsługuje takiego portalu i nie wysyła tych listów.

Amerykański urząd skarbowy IRS ostrzega przed fałszywymi listami rozsyłanymi do posiadaczy kryptowalut przez oszustów. Nadawcy kierują odbiorców do podrobionego „Digital Asset Compliance Portal”, który ma służyć do wyłudzania danych osobowych i przejmowania aktywów cyfrowych.

Fałszywy portal ukryty pod kodem QR

Ostrzeżenie opublikowała w czwartek jednostka Criminal Investigation IRS. Według urzędu w listach umieszczono kody QR prowadzące do spreparowanej strony internetowej, podczas gdy sam IRS nie prowadzi takiego portalu i nie rozsyła podobnej korespondencji.

W treści fałszywych pism napisano, że odbiorcy muszą zarejestrować się przed upływem terminu. Po zeskanowaniu kodu QR użytkownik trafia na stronę, która prosi o dane osobowe. IRS zaleca więc, by nie skanować kodów QR z niezamówionych listów, e-maili ani wiadomości SMS. Urząd ostrzega też, aby nie odpowiadać na telefony z żądaniem zapłaty.

Poczta tradycyjna jako nowy wektor ataku

Najbardziej nietypowe w tej kampanii jest to, że nie ogranicza się ona do skrzynek mailowych, lecz wykorzystuje zwykłą pocztę. Coinbase i firma DarkTower zajmująca się threat intelligence wykryły tę akcję w tym tygodniu i zwróciły uwagę, że listy odnoszą się do lat podatkowych 2017 do 2026. Ustalono również, że domena łudząco podobna do oryginalnej została zarejestrowana przez rejestratora w Hongkongu i hostowana w Rumunii.

IRS od lat ostrzega przed oszustwami podatkowymi, a związane z kryptowalutami scams regularnie pojawiają się w tych komunikatach. Urząd uwzględnia takie zagrożenia także na corocznej liście Dirty Dozen, na której wymienia najczęstsze oszustwa podatkowe. To element szerszej fali nadużyć w sektorze krypto, od fałszywych portfeli po przejęcia kont i różne formy podszywania się.

Dlaczego to ważne

Dla europejskich czytelników zainteresowanych kryptowalutami ta sprawa pokazuje, jak szybko oszuści dostosowują swoje metody do sposobu korzystania z krypto. Tam, gdzie phishing zwykle odbywa się przez e-mail lub komunikator, papierowy list z kodem QR może budzić większe zaufanie. Dlatego tego typu oszustwa są istotne dla każdego, kto posiada kryptowaluty i może zetknąć się z kradzieżą tożsamości lub fałszywym wsparciem także poza USA.