आईआरएस ने चेतावनी दी है कि नकली क्रिप्टो पत्र वॉलेट और व्यक्तिगत डेटा को निशाना बना रहे हैं।

नकली पत्र बढ़ती क्रिप्टो कर चिंता का फायदा उठाते हैं

आंतरिक राजस्व सेवा (IRS) ने 30 जुलाई को क्रिप्टोकरेंसी धारकों को लक्षित करने वाले नकली पत्रों के बारे में एक धोखाधड़ी चेतावनी जारी की, जो निवेशकों को लक्षित करने वाली तेजी से परिष्कृत छद्म पहचाने की योजनाओं को दर्शाती है। प्राप्तकर्ताओं को एक तत्काल समय सीमा से पहले एक अस्तित्वहीन "डिजिटल एसेट कम्प्लायंस पोर्टल" के माध्यम से पंजीकरण करने का निर्देश दिया जाता है, जिससे मांग को सत्यापित करने से पहले कार्रवाई करने का दबाव पैदा होता है।

प्रत्येक धोखाधड़ी वाले पत्र में एक क्यूआर कोड होता है जो प्राप्तकर्ताओं को IRS.gov जैसी दिखने वाली एक वेबसाइट पर निर्देशित करता है और मूल्यवान खाता जानकारी एकत्र करता है। नकली पोर्टल व्यक्तिगत विवरण, क्रिप्टोकरेंसी वॉलेट की जानकारी, एक्सचेंज क्रेडेंशियल, रिकवरी वाक्यांश, निजी कुंजियाँ, या चोरी को सक्षम करने वाले अन्य डेटा का अनुरोध कर सकता है।

आईआरएस आपराधिक जांच (IRS-CI) के प्रमुख जारोड कूपमैन ने चेतावनी दी:

"अपराधी विश्वसनीय नकली वेबसाइटें और आधिकारिक दिखने वाला पत्राचार बनाकर सरकारी एजेंसियों में जनता के विश्वास का फायदा उठाना जारी रखते हैं। व्यक्तिगत जानकारी के अप्रत्याशित अनुरोधों का जवाब देने से पहले, रुकें, स्रोत की पुष्टि करें, और संभावित धोखाधड़ी योजनाओं की सूचना कानून प्रवर्तन को दें।"

क्रिप्टो एक्सचेंज कॉइनबेस (नैस्डैक: COIN) और साइबर सुरक्षा फर्म डार्कटॉवर ने इस ऑपरेशन के बुनियादी ढांचे को एक डोमेन तक ट्रेस किया, जिसे पत्रों के प्रसारित होने से ठीक पहले हांगकांग के एक रजिस्ट्रार के माध्यम से पंजीकृत किया गया था। एजेंसी के अनुसार, जांचकर्ताओं को पता चला कि वेबसाइट रोमानिया में एक नेटवर्क पर होस्ट की गई थी, जो पहले वित्तीय संस्थानों का भेष धारण करने वाले फिशिंग पेजों से जुड़ा हुआ था।

आईआरएस मार्गदर्शन करदाताओं को धोखाधड़ी वाली मांगों की पहचान करने में मदद करता है

क्रिप्टोकरेंसी धारकों को लक्षित करने वाले नकली पत्रों पर आईआरएस की चेतावनी में कहा गया है कि अनचाहे क्यूआर कोड और तत्काल समय-सीमा धोखाधड़ी के आम संकेत हैं। कर घोटालों पर आधिकारिक आईआरएस मार्गदर्शन में अप्रत्याशित संदेशों, धमकियों, वित्तीय दबाव और व्यक्तिगत जानकारी के अनुरोधों को भी छद्मवेशीकरण के चेतावनी संकेत के रूप में पहचाना गया है। एजेंसी प्राप्तकर्ताओं को सलाह देती है कि वे आधिकारिक आईआरएस चैनलों के माध्यम से पत्राचार सत्यापित किए बिना अनचाहे क्यूआर कोड को स्कैन न करें, संदिग्ध लिंक न खोलें, या खाते की जानकारी साझा न करें।

संदिग्ध पत्र प्राप्त करने वाले करदाता अपने सुरक्षित आईआरएस ऑनलाइन खाते की जाँच कर सकते हैं, मान्यता प्राप्त सूचना प्रारूपों की समीक्षा कर सकते हैं, या प्रमाणीकरण के लिए सीधे ग्राहक सेवा से संपर्क कर सकते हैं। यह निर्धारित करने के लिए कि कोई सूचना वैध है या नहीं, आईआरएस मार्गदर्शन इन सत्यापन विधियों को समझाता है। नकली पत्र, ईमेल, टेक्स्ट, वेबसाइट, सोशल मीडिया खाते और टेलीफोन कॉल को भी एजेंसी के फर्जी कर-संबंधी संचार की रिपोर्टिंग के चैनलों के माध्यम से रिपोर्ट किया जा सकता है।

वैध कर नोटिस और क्रिप्टो प्रतिरूपण योजनाओं की पहचान करना

भेष बदलने वाले घोटाले स्पूफ कॉल, टेक्स्ट, ईमेल, जाली सुरक्षा अलर्ट, और इस तरह के झूठे दावों के माध्यम से एक्सचेंज ग्राहकों को भी निशाना बना चुके हैं कि संपत्तियों को तत्काल सुरक्षा की आवश्यकता है। एक अलग कथित कॉइनबेस भेष बदलने की योजना ने लगभग 100 पीड़ितों को प्रभावित किया और कथित तौर पर लगभग 16 मिलियन डॉलर की चोरी कर ली, जब उपयोगकर्ताओं ने हमलावर के नियंत्रण वाले वॉलेट में धनराशि स्थानांतरित कर दी।

जिसने भी क्रेडेंशियल का खुलासा किया है, उसे तुरंत प्रभावित पासवर्ड बदलने, संबंधित वित्तीय संस्थान या क्रिप्टोकरेंसी एक्सचेंज को सूचित करने, संदेशों और पत्रों को सुरक्षित रखने और खातों की निगरानी करने चाहिए। आईआरएस (IRS) बहु-कारक प्रमाणीकरण की भी सिफारिश करता है, जबकि वॉलेट धारकों को किसी भी कथित अनुपालन आवश्यकता के तहत रिकवरी वाक्यांश या निजी कुंजियों का खुलासा कभी नहीं करना चाहिए।

अन्य सरकारी एजेंसियों ने भी इसी तरह की चेतावनियाँ जारी की हैं क्योंकि अपराधी तेजी से क्रिप्टोकरेंसी घोटाले के साथ पहचान की रणनीति को मिला रहे हैं। एफबीआई ने चेतावनी दी है कि अनचाहे क्यूआर कोड उपयोगकर्ताओं को फ़िशिंग वेबसाइटों पर निर्देशित कर सकते हैं या उन्हें दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करने के लिए प्रेरित कर सकते हैं। फेडरल ट्रेड कमीशन ने भी चेतावनी दी है कि सरकारी अधिकारियों का भेष धारण करने वाले धोखेबाज़ अक्सर क्यूआर कोड या क्रिप्टो एटीएम के माध्यम से क्रिप्टोकरेंसी भुगतान की मांग करते हैं।