IRS alerta para cartas falsas sobre impostos sobre criptomoedas
A IRS identifica uma nova vaga de phishing através de cartas em papel com códigos QR e um portal falso. A Coinbase e a DarkTower associam a campanha a detentores de criptomoedas e a um domínio semelhante em Hong Kong.
Pontos principais
- A IRS alerta para cartas falsas enviadas a detentores de criptomoedas com um fraudulento Digital Asset Compliance Portal.
- As cartas incluem códigos QR que conduzem a um site falsificado para roubar dados pessoais e ativos digitais.
- A campanha decorre por correio físico; a IRS afirma que não gere qualquer portal deste tipo e não envia estas cartas.
A autoridade fiscal norte-americana IRS está a alertar para cartas fraudulentas enviadas a detentores de criptomoedas. Nessas comunicações, os destinatários são encaminhados para um falso “Digital Asset Compliance Portal”, criado para recolher dados pessoais e ativos digitais.
Portal falso através de código QR
O alerta foi divulgado na quinta-feira pela unidade de Criminal Investigation da IRS. Segundo o serviço, as cartas incluem códigos QR que levam a um site falsificado, enquanto a IRS não gere qualquer portal deste tipo nem envia estas cartas.
Nas cartas falsas, é indicado que os destinatários se devem registar antes de um prazo limite. Depois de digitalizar o código QR, o site fraudulento pede informações pessoais. A IRS aconselha, por isso, os contribuintes a não digitalizarem códigos QR de cartas, e-mails ou mensagens SMS não solicitados. O serviço também alerta para não responder a chamadas de pessoas que exijam pagamento.
Correio físico como nova artimanha
O que distingue esta campanha é o facto de não se limitar às caixas de entrada digitais, estendendo-se também ao correio físico. A Coinbase e a empresa de threat intelligence DarkTower sinalizaram a ação esta semana e verificaram que as cartas fazem referência aos anos fiscais de 2017 a 2026. Também ficou claro que o domínio semelhante foi registado através de um registrar em Hong Kong e alojado na Roménia.
A IRS tem vindo a alertar há anos para a fraude fiscal, e os scams ligados a criptomoedas voltam a surgir com frequência nessas comunicações. Além disso, o serviço inclui regularmente estes riscos na lista anual Dirty Dozen, onde identifica vários esquemas de fraude fiscal. O caso insere-se numa vaga mais ampla de burlas com criptomoedas, desde carteiras falsas até à tomada de contas e outras formas de impersonação.
Porque é que isto é relevante
Para os leitores europeus de criptomoedas, este caso mostra a rapidez com que as burlas se adaptam à forma como as pessoas usam criptomoedas. Embora o phishing decorra muitas vezes por e-mail ou chat, uma carta em papel com um código QR pode parecer ainda mais credível. Isso torna este tipo de burla relevante para qualquer pessoa que detenha criptomoedas e que também possa enfrentar fraude de identidade ou falso apoio fora dos EUA.
