Betrüger versenden gefälschte Bescheide der US-Steuerbehörde IRS, die Inhaber von Kryptowährungen auf ein vorgetäuschtes Compliance-Portal leiten, das darauf ausgelegt ist, sensible Finanzdaten abzugreifen. Die Kampagne zielt darauf ab, durch offiziell anmutende Schreiben Zugriff auf Wallet-Konten, Zugangsdaten zu Börsen, Identitäten und digitale Vermögenswerte zu erlangen.
Die US-Steuerbehörde IRS warnt: Gefälschte Kryptowährungs-E-Mails zielen auf Wallets und persönliche Daten ab
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Gefälschte IRS-Briefe leiten Kryptowährungsbesitzer auf ein betrügerisches Portal weiter.
- QR-Codes führen die Opfer auf Websites, die der Seite IRS.gov nachempfunden sind.
- Kriminelle sind auf der Suche nach Wallet-Daten, Zugangsdaten für Börsen und persönlichen Daten.
Gefälschte Schreiben nutzen die wachsende Unsicherheit bezüglich der Besteuerung von Kryptowährungen aus
Die US-Steuerbehörde Internal Revenue Service (IRS) hat am 30. Juli eine Betrugswarnung zu gefälschten Briefen herausgegeben, die sich an Kryptowährungsbesitzer richten. Dies spiegelt die zunehmend ausgeklügelten Identitätsbetrugsmaschen wider, die auf Investoren abzielen. Die Empfänger werden angewiesen, sich vor Ablauf einer dringenden Frist über ein nicht existierendes „Digital Asset Compliance Portal“ zu registrieren, wodurch Druck erzeugt wird, zu handeln, bevor die Forderung überprüft wurde.
Jeder betrügerische Brief enthält einen QR-Code, der die Empfänger auf eine Website weiterleitet, die IRS.gov nachempfunden ist und wertvolle Kontoinformationen erfasst. Das gefälschte Portal fordert möglicherweise persönliche Angaben, Informationen zu Kryptowährungs-Wallets, Zugangsdaten für Börsen, Wiederherstellungsphrasen, private Schlüssel oder andere Daten an, die einen Diebstahl ermöglichen könnten.
Jarod Koopman, Leiter der IRS Criminal Investigation (IRS-CI), warnte:
„Kriminelle nutzen weiterhin das Vertrauen der Öffentlichkeit in Regierungsbehörden aus, indem sie überzeugende gefälschte Websites und offiziell anmutende Korrespondenz erstellen. Bevor Sie auf unerwartete Anfragen nach persönlichen Daten reagieren, halten Sie inne, überprüfen Sie die Quelle und melden Sie potenzielle Betrugsversuche den Strafverfolgungsbehörden.“
Die Krypto-Börse Coinbase (Nasdaq: COIN) und das Cybersicherheitsunternehmen Darktower konnten die Infrastruktur der Operation zu einer Domain zurückverfolgen, die kurz vor der Verbreitung der Briefe über einen Registrar in Hongkong registriert worden war. Ermittler stellten fest, dass die Website in Rumänien auf einem Netzwerk gehostet wurde, das zuvor mit Phishing-Seiten in Verbindung gebracht worden war, die sich als Finanzinstitute ausgaben, so die Behörde.
IRS-Leitfaden hilft Steuerzahlern, betrügerische Forderungen zu erkennen
Die IRS-Warnung vor gefälschten Briefen, die sich an Inhaber von Kryptowährungen richten, weist darauf hin, dass unaufgeforderte QR-Codes und dringende Fristen häufige Anzeichen für Betrug sind. Offizielle IRS-Leitlinien zu Steuerbetrug identifizieren zudem unerwartete Nachrichten, Drohungen, finanziellen Druck und Aufforderungen zur Angabe persönlicher Daten als Warnzeichen für Identitätsbetrug. Die Behörde rät Empfängern, keine unaufgeforderten QR-Codes zu scannen, keine verdächtigen Links zu öffnen und keine Zugangsdaten weiterzugeben, bevor sie die Korrespondenz über offizielle IRS-Kanäle überprüft haben. Steuerzahler, die verdächtige Briefe erhalten, können ihr sicheres IRS-Online-Konto überprüfen, anerkannte Formate für Bescheide einsehen oder sich zur Authentifizierung direkt an den Kundenservice wenden. In den IRS-Leitlinien zur Feststellung der Echtheit eines Bescheids werden diese Überprüfungsmethoden erläutert. Betrügerische Briefe, E-Mails, SMS, Websites, Social-Media-Konten und Telefonanrufe können ebenfalls über die Kanäle der Behörde zur Meldung gefälschter steuerbezogener Mitteilungen gemeldet werden.
Erkennung legitimer Steuerbescheide und Betrugsmaschen durch Identitätsdiebstahl im Kryptobereich
Betrugsmaschen durch Identitätsdiebstahl haben auch Kunden von Kryptowährungsbörsen ins Visier genommen – durch gefälschte Anrufe, SMS, E-Mails, erfundene Sicherheitswarnungen und falsche Behauptungen, dass Vermögenswerte sofort geschützt werden müssten. Bei einem separaten mutmaßlichen Betrugsfall unter Vortäuschung der Identität von Coinbase, von dem etwa 100 Opfer betroffen waren, wurden angeblich fast 16 Millionen US-Dollar gestohlen, nachdem Nutzer Gelder auf von den Angreifern kontrollierte Wallets überwiesen hatten.
Wer Zugangsdaten preisgegeben hat, sollte betroffene Passwörter unverzüglich ändern, das zuständige Finanzinstitut oder die Kryptowährungsbörse benachrichtigen, Nachrichten und Schreiben aufbewahren und die Konten überwachen. Die US-Steuerbehörde IRS empfiehlt zudem die Zwei-Faktor-Authentifizierung, während Wallet-Inhaber unter keinen Umständen Wiederherstellungsphrasen oder private Schlüssel preisgeben sollten, auch nicht unter dem Vorwand angeblicher Compliance-Anforderungen.
Andere Regierungsbehörden haben ähnliche Warnungen herausgegeben, da Kriminelle zunehmend Identitätsbetrug mit Kryptowährungsbetrug kombinieren. Das FBI hat davor gewarnt, dass unaufgefordert zugesandte QR-Codes Nutzer auf Phishing-Websites leiten oder sie dazu veranlassen können, schädliche Software herunterzuladen. Die Federal Trade Commission hat zudem darauf hingewiesen, dass Betrüger, die sich als Regierungsbeamte ausgeben, häufig Zahlungen in Kryptowährung über QR-Codes oder Krypto-Geldautomaten verlangen.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
