IRS সতর্ক করেছে: ভুয়া ক্রিপ্টো চিঠি ওয়ালেট ও ব্যক্তিগত ডেটাকে লক্ষ্য করছে

ভুয়া চিঠি বাড়তে থাকা ক্রিপ্টো ট্যাক্স উদ্বেগকে কাজে লাগাচ্ছে

ইন্টারনাল রেভিনিউ সার্ভিস (IRS) ৩০ জুলাই ক্রিপ্টোকারেন্সি ধারকদের লক্ষ্য করে ভুয়া চিঠি নিয়ে একটি প্রতারণা সতর্কতা জারি করেছে, যা বিনিয়োগকারীদের লক্ষ্য করে ক্রমেই আরও পরিশীলিত ছদ্মবেশী প্রতারণা পরিকল্পনার প্রতিফলন। প্রাপকদের একটি অস্তিত্বহীন “Digital Asset Compliance Portal”-এর মাধ্যমে জরুরি সময়সীমার আগে নিবন্ধন করতে বলা হয়, যা দাবি যাচাই করার আগেই দ্রুত পদক্ষেপ নিতে চাপ সৃষ্টি করে।

প্রতিটি ভুয়া চিঠিতে একটি QR কোড থাকে, যা প্রাপকদের IRS.gov-এর মতো দেখতে ডিজাইন করা একটি ওয়েবসাইটে নিয়ে যায় এবং মূল্যবান অ্যাকাউন্ট তথ্য সংগ্রহ করে। জাল পোর্টালটি ব্যক্তিগত তথ্য, ক্রিপ্টোকারেন্সি ওয়ালেটের তথ্য, এক্সচেঞ্জ ক্রেডেনশিয়াল, রিকভারি ফ্রেজ, প্রাইভেট কী, বা চুরির সুযোগ করে দিতে পারে—এমন অন্যান্য ডেটা চাইতে পারে।

IRS Criminal Investigation (IRS-CI) প্রধান জ্যারড কুপম্যান সতর্ক করে বলেন:

“অপরাধীরা বিশ্বাসযোগ্য ভুয়া ওয়েবসাইট এবং অফিসিয়াল-দেখতে চিঠিপত্র তৈরি করে সরকারি সংস্থার প্রতি জনগণের আস্থা কাজে লাগিয়ে যাচ্ছে। ব্যক্তিগত তথ্যের জন্য অপ্রত্যাশিত অনুরোধে সাড়া দেওয়ার আগে থামুন, উৎস যাচাই করুন, এবং সম্ভাব্য প্রতারণা পরিকল্পনা আইন প্রয়োগকারী সংস্থাকে জানান।”

ক্রিপ্টো এক্সচেঞ্জ কয়েনবেস (Nasdaq: COIN) এবং সাইবারসিকিউরিটি প্রতিষ্ঠান ডার্কটাওয়ার চিঠিগুলো প্রচারিত হওয়ার কিছুক্ষণ আগে হংকংয়ের একটি রেজিস্ট্রারের মাধ্যমে নিবন্ধিত একটি ডোমেইনের সঙ্গে অপারেশনটির অবকাঠামোর যোগসূত্র শনাক্ত করেছে। সংস্থার মতে, তদন্তকারীরা ওয়েবসাইটটি রোমানিয়ায় হোস্ট করা এবং আগে আর্থিক প্রতিষ্ঠান সেজে ফিশিং পেজ পরিচালনার সঙ্গে যুক্ত একটি নেটওয়ার্কে থাকার প্রমাণ পেয়েছেন।

IRS নির্দেশনা করদাতাদের প্রতারণামূলক দাবি শনাক্ত করতে সাহায্য করে

ক্রিপ্টোকারেন্সি ধারকদের লক্ষ্য করে ভুয়া চিঠি বিষয়ে IRS-এর সতর্কতায় বলা হয়েছে, অযাচিত QR কোড এবং জরুরি সময়সীমা প্রতারণার সাধারণ লক্ষণ। ট্যাক্স স্ক্যাম সম্পর্কে অফিসিয়াল IRS নির্দেশনাও অপ্রত্যাশিত বার্তা, হুমকি, আর্থিক চাপ, এবং ব্যক্তিগত তথ্য চাওয়াকে ছদ্মবেশী প্রতারণার সতর্ক সংকেত হিসেবে চিহ্নিত করে। সংস্থাটি প্রাপকদের পরামর্শ দেয়—অযাচিত QR কোড স্ক্যান না করতে, সন্দেহজনক লিংক না খুলতে, এবং অফিসিয়াল IRS চ্যানেলের মাধ্যমে চিঠিপত্র যাচাই না করা পর্যন্ত কোনো অ্যাকাউন্ট ক্রেডেনশিয়াল শেয়ার না করতে।

সন্দেহজনক চিঠি পাওয়া করদাতারা তাদের নিরাপদ IRS Online Account চেক করতে, স্বীকৃত নোটিশ ফরম্যাট পর্যালোচনা করতে, বা যাচাইয়ের জন্য সরাসরি কাস্টমার সার্ভিসে যোগাযোগ করতে পারেন। নোটিশটি বৈধ কি না নির্ধারণে IRS নির্দেশনা এসব যাচাই পদ্ধতি ব্যাখ্যা করে। ভুয়া চিঠি, ইমেইল, টেক্সট, ওয়েবসাইট, সোশ্যাল মিডিয়া অ্যাকাউন্ট এবং টেলিফোন কলও সংস্থার ভুয়া ট্যাক্স-সম্পর্কিত যোগাযোগ রিপোর্ট করার চ্যানেলগুলোর মাধ্যমে জানানো যেতে পারে।

বৈধ ট্যাক্স নোটিশ এবং ক্রিপ্টো ছদ্মবেশী প্রতারণা পরিকল্পনা শনাক্তকরণ

ছদ্মবেশী প্রতারণা স্ক্যামগুলো স্পুফ করা কল, টেক্সট, ইমেইল, বানানো নিরাপত্তা সতর্কতা, এবং সম্পদ তাৎক্ষণিক সুরক্ষার প্রয়োজন—এমন মিথ্যা দাবির মাধ্যমে এক্সচেঞ্জ গ্রাহকদেরও লক্ষ্য করেছে। প্রায় ১০০ জন ভুক্তভোগীকে প্রভাবিত করা একটি পৃথক অভিযোগিত Coinbase ছদ্মবেশী প্রতারণা পরিকল্পনাতে ব্যবহারকারীরা আক্রমণকারীর নিয়ন্ত্রিত ওয়ালেটে অর্থ স্থানান্তর করার পর প্রায় ১৬ মিলিয়ন ডলার চুরি হয়েছে বলে অভিযোগ।

যারা ক্রেডেনশিয়াল প্রকাশ করেছেন, তাদের অবিলম্বে সংশ্লিষ্ট পাসওয়ার্ড পরিবর্তন করা, সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান বা ক্রিপ্টোকারেন্সি এক্সচেঞ্জকে জানানো, বার্তা ও চিঠিপত্র সংরক্ষণ করা, এবং অ্যাকাউন্ট মনিটর করা উচিত। IRS মাল্টিফ্যাক্টর অথেনটিকেশনও সুপারিশ করে, আর ওয়ালেট ধারকদের কোনো কথিত কমপ্লায়েন্স শর্তের অজুহাতেই রিকভারি ফ্রেজ বা প্রাইভেট কী কখনও প্রকাশ না করতে বলা হয়।

অপরাধীরা ক্রমবর্ধমানভাবে ছদ্মবেশী কৌশলের সঙ্গে ক্রিপ্টোকারেন্সি প্রতারণা মিলিয়ে ব্যবহার করায় অন্যান্য সরকারি সংস্থাও অনুরূপ সতর্কতা জারি করেছে। FBI সতর্ক করেছে যে অযাচিত QR কোড ব্যবহারকারীদের ফিশিং ওয়েবসাইটে নিয়ে যেতে পারে বা ক্ষতিকর সফটওয়্যার ডাউনলোড করতে প্ররোচিত করতে পারে। ফেডারেল ট্রেড কমিশনও সতর্ক করেছে যে সরকারি কর্মকর্তা সেজে প্রতারকরা প্রায়ই QR কোড বা ক্রিপ্টো ATM-এর মাধ্যমে ক্রিপ্টোকারেন্সি পেমেন্ট দাবি করে।