L'IRS met en garde contre de faux courriers concernant les cryptomonnaies visant à dérober des portefeuilles et des données personnelles

Les fausses lettres exploitent l’inquiétude croissante liée à la fiscalité des cryptomonnaies

L’Internal Revenue Service (IRS) a publié le 30 juillet une alerte à la fraude concernant de fausses lettres ciblant les détenteurs de cryptomonnaies, reflétant ainsi des stratagèmes d’usurpation d’identité de plus en plus sophistiqués visant les investisseurs. Les destinataires sont invités à s’inscrire via un « Digital Asset Compliance Portal » (portail de conformité des actifs numériques) inexistant avant une date limite urgente, ce qui les pousse à agir avant même d’avoir vérifié la demande.

Chaque lettre frauduleuse contient un code QR redirigeant les destinataires vers un site web conçu pour ressembler à IRS.gov et collecter des informations précieuses sur leur compte. Le faux portail peut demander des informations personnelles, des informations sur les portefeuilles de cryptomonnaies, des identifiants de plateformes d’échange, des phrases de récupération, des clés privées ou d’autres données susceptibles de permettre un vol.

Jarod Koopman, chef du service des enquêtes criminelles de l’IRS (IRS-CI), a lancé l’avertissement suivant :

« Les criminels continuent d’exploiter la confiance du public envers les agences gouvernementales en créant de faux sites web convaincants et des courriers d’apparence officielle. Avant de répondre à des demandes inattendues d’informations personnelles, prenez le temps de vérifier la source et signalez toute tentative de fraude aux forces de l’ordre. »

La plateforme d’échange de cryptomonnaies Coinbase (Nasdaq : COIN) et la société de cybersécurité Darktower ont retracé l’infrastructure de cette opération jusqu’à un domaine enregistré auprès d’un registraire de Hong Kong peu avant la diffusion des courriers. Selon l’agence, les enquêteurs ont découvert que le site web était hébergé en Roumanie sur un réseau précédemment associé à des pages de hameçonnage usurpant l’identité d’institutions financières.

Les conseils de l’IRS aident les contribuables à identifier les demandes frauduleuses

L’alerte de l’IRS concernant les fausses lettres ciblant les détenteurs de cryptomonnaies signale que les codes QR non sollicités et les délais urgents sont des signes courants de fraude. Les recommandations officielles de l’IRS sur les escroqueries fiscales identifient également les messages inattendus, les menaces, les pressions financières et les demandes d’informations personnelles comme des signes avant-coureurs d’usurpation d’identité. L’agence conseille aux destinataires de ne pas scanner de codes QR non sollicités, de ne pas ouvrir de liens suspects et de ne pas communiquer leurs identifiants de compte avant d’avoir vérifié la correspondance via les canaux officiels de l’IRS. Les contribuables recevant des courriers suspects peuvent consulter leur compte en ligne sécurisé de l’IRS, examiner les formats de notifications reconnus ou contacter directement le service client pour vérification. Les conseils de l’IRS permettant de déterminer si une notification est légitime expliquent ces méthodes de vérification. Les lettres, e-mails, SMS, sites web, comptes de réseaux sociaux et appels téléphoniques frauduleux peuvent également être signalés via les canaux mis en place par l’agence pour signaler les fausses communications liées à la fiscalité.

Identifier les avis fiscaux légitimes et les tentatives d’usurpation d’identité liées aux cryptomonnaies

Les escroqueries par usurpation d’identité ont également ciblé les clients de plateformes d’échange par le biais d’appels, de SMS et d’e-mails falsifiés, d’alertes de sécurité inventées de toutes pièces et de fausses allégations selon lesquelles leurs actifs nécessitaient une protection immédiate. Une autre tentative présumée d’usurpation d’identité visant Coinbase, qui aurait touché une centaine de victimes, aurait permis de dérober près de 16 millions de dollars après que des utilisateurs eurent transféré des fonds vers des portefeuilles contrôlés par les attaquants.

Toute personne ayant divulgué ses identifiants doit immédiatement modifier les mots de passe concernés, avertir l’établissement financier ou la plateforme d’échange de cryptomonnaies concernée, conserver les messages et les courriers, et surveiller ses comptes. L’IRS recommande également l’authentification multifactorielle, tandis que les détenteurs de portefeuilles ne doivent en aucun cas divulguer leurs phrases de récupération ou leurs clés privées, quelle que soit l’exigence de conformité invoquée.

D’autres agences gouvernementales ont émis des avertissements similaires, les criminels combinant de plus en plus souvent des tactiques d’usurpation d’identité avec la fraude aux cryptomonnaies. Le FBI a averti que des codes QR non sollicités peuvent rediriger les utilisateurs vers des sites web de hameçonnage ou les inciter à télécharger des logiciels malveillants. La Commission fédérale du commerce (FTC) a également signalé que les escrocs se faisant passer pour des fonctionnaires exigent souvent des paiements en cryptomonnaies via des codes QR ou des distributeurs automatiques de cryptomonnaies.