El IRS advierte de que hay cartas falsas relacionadas con las criptomonedas que tienen como objetivo los monederos y los datos personales

Las cartas falsas se aprovechan de la creciente inquietud fiscal en torno a las criptomonedas

El Servicio de Impuestos Internos (IRS) emitió el 30 de julio una alerta de fraude sobre cartas falsas dirigidas a los titulares de criptomonedas, lo que refleja unas estafas de suplantación de identidad cada vez más sofisticadas dirigidas a los inversores. Se indica a los destinatarios que se registren a través de un «Portal de Cumplimiento de Activos Digitales» inexistente antes de una fecha límite urgente, lo que genera presión para actuar antes de verificar la solicitud.

Cada carta fraudulenta contiene un código QR que dirige a los destinatarios a un sitio web diseñado para parecerse a IRS.gov y recopilar información valiosa de las cuentas. El portal falso puede solicitar datos personales, información de carteras de criptomonedas, credenciales de plataformas de intercambio, frases de recuperación, claves privadas u otros datos que puedan facilitar el robo.

El jefe de la División de Investigación Criminal del IRS (IRS-CI), Jarod Koopman, advirtió:

«Los delincuentes siguen aprovechándose de la confianza del público en los organismos gubernamentales creando sitios web falsos muy convincentes y correspondencia de aspecto oficial. Antes de responder a solicitudes inesperadas de información personal, detente, verifica la fuente y denuncia los posibles casos de fraude a las fuerzas del orden».

La plataforma de intercambio de criptomonedas Coinbase (Nasdaq: COIN) y la empresa de ciberseguridad Darktower rastrearon la infraestructura de la operación hasta un dominio registrado a través de un registrador de Hong Kong poco antes de que circularan las cartas. Según la agencia, los investigadores descubrieron que el sitio web estaba alojado en Rumanía, en una red previamente asociada a páginas de phishing que se hacían pasar por instituciones financieras.

Las directrices del IRS ayudan a los contribuyentes a identificar las exigencias fraudulentas

La alerta del IRS sobre cartas falsas dirigidas a titulares de criptomonedas advierte de que los códigos QR no solicitados y los plazos urgentes son signos comunes de fraude. Las directrices oficiales del IRS sobre estafas fiscales también identifican los mensajes inesperados, las amenazas, la presión financiera y las solicitudes de información personal como señales de alerta de suplantación de identidad. La agencia aconseja a los destinatarios que no escaneen códigos QR no solicitados, no abran enlaces sospechosos ni compartan credenciales de cuenta antes de verificar la correspondencia a través de los canales oficiales del IRS. Los contribuyentes que reciban cartas sospechosas pueden consultar su cuenta en línea segura del IRS, revisar los formatos de notificación reconocidos o ponerse en contacto directamente con el servicio de atención al cliente para su autenticación. Las directrices del IRS para determinar si una notificación es legítima explican estos métodos de verificación. Las cartas, correos electrónicos, mensajes de texto, sitios web, cuentas en redes sociales y llamadas telefónicas fraudulentas también pueden denunciarse a través de los canales de la agencia destinados a la denuncia de comunicaciones falsas relacionadas con los impuestos.

Cómo identificar las notificaciones fiscales legítimas y las estafas de suplantación de identidad relacionadas con las criptomonedas

Las estafas de suplantación de identidad también se han dirigido a clientes de plataformas de intercambio mediante llamadas, mensajes de texto y correos electrónicos falsos, alertas de seguridad inventadas y afirmaciones falsas de que los activos requieren protección inmediata. En otro supuesto caso de suplantación de identidad de Coinbase, que afectó a unas 100 víctimas, se habría sustraído cerca de 16 millones de dólares después de que los usuarios transfirieran fondos a monederos controlados por los atacantes.

Cualquier persona que haya revelado sus credenciales debe cambiar inmediatamente las contraseñas afectadas, notificarlo a la entidad financiera o a la plataforma de intercambio de criptomonedas correspondiente, conservar los mensajes y la correspondencia, y vigilar sus cuentas. El IRS también recomienda la autenticación multifactorial, mientras que los titulares de carteras nunca deben revelar frases de recuperación ni claves privadas bajo ningún pretexto de cumplimiento normativo.

Otras agencias gubernamentales han emitido advertencias similares, ya que los delincuentes combinan cada vez más las tácticas de suplantación de identidad con el fraude relacionado con las criptomonedas. El FBI ha advertido de que los códigos QR no solicitados pueden dirigir a los usuarios a sitios web de phishing o incitarlos a descargar software malicioso. La Comisión Federal de Comercio también ha advertido de que los estafadores que se hacen pasar por funcionarios del Gobierno suelen exigir pagos en criptomonedas a través de códigos QR o cajeros automáticos de criptomonedas.