IRS upozorava da lažna kripto pisma ciljaju novčanike i osobne podatke

Krivotvorena pisma iskorištavaju rastuću zabrinutost zbog poreza na kriptoimovinu

Porezna uprava SAD-a (IRS) izdala je upozorenje o prijevari vezano uz lažna pisma koja ciljaju vlasnike kriptovaluta 30. srpnja, odražavajući sve sofisticiranije sheme lažnog predstavljanja usmjerene na ulagače. Primateljima se nalaže da se registriraju putem nepostojećeg “Digital Asset Compliance Portala” prije hitnog roka, stvarajući pritisak da reagiraju prije nego što provjere zahtjev.

Svako lažno pismo sadrži QR kod koji primatelje usmjerava na web-stranicu osmišljenu tako da nalikuje IRS.gov i prikuplja vrijedne podatke o računima. Krivotvoreni portal može tražiti osobne podatke, informacije o kripto novčaniku, vjerodajnice za burzu, fraze za oporavak, privatne ključeve ili druge podatke koji mogu omogućiti krađu.

Šef IRS-ove kriminalističke istrage (IRS-CI) Jarod Koopman upozorio je:

“Kriminalci nastavljaju iskorištavati povjerenje javnosti u državne agencije stvaranjem uvjerljivih lažnih web-stranica i korespondencije koja izgleda službeno. Prije odgovaranja na neočekivane zahtjeve za osobnim podacima, zaustavite se, provjerite izvor i prijavite moguće prijevarne sheme tijelima za provedbu zakona.”

Kripto burza Coinbase (Nasdaq: COIN) i tvrtka za kibernetičku sigurnost Darktower povezale su infrastrukturu operacije s domenom registriranom putem hongkonškog registrara neposredno prije nego što su pisma počela kružiti. Istražitelji su, prema navodima agencije, utvrdili da je web-stranica hostana u Rumunjskoj na mreži koja je prethodno bila povezana s phishing stranicama koje su se predstavljale kao financijske institucije.

Smjernice IRS-a pomažu poreznim obveznicima prepoznati prijevarne zahtjeve

Upozorenje IRS-a o lažnim pismima koja ciljaju vlasnike kriptovaluta navodi da su nenajavljeni QR kodovi i hitni rokovi česti znakovi prijevare. Službene smjernice IRS-a o poreznim prijevarama također kao znakove upozorenja na lažno predstavljanje navode neočekivane poruke, prijetnje, financijski pritisak i zahtjeve za osobnim podacima. Agencija savjetuje primateljima da ne skeniraju nenajavljene QR kodove, ne otvaraju sumnjive poveznice i ne dijele pristupne podatke prije nego što provjere korespondenciju putem službenih IRS kanala.

Porezni obveznici koji prime sumnjiva pisma mogu provjeriti svoj sigurni IRS Online Account, pregledati prepoznatljive formate obavijesti ili se izravno obratiti korisničkoj službi radi provjere autentičnosti. Smjernice IRS-a za utvrđivanje je li obavijest legitimna objašnjavaju ove metode provjere. Lažna pisma, e-mailovi, SMS poruke, web-stranice, računi na društvenim mrežama i telefonski pozivi također se mogu prijaviti putem agencijskih kanala za prijavu lažnih komunikacija povezanih s porezima.

Prepoznavanje legitimnih poreznih obavijesti i shema lažnog predstavljanja u kriptu

Prijevare lažnog predstavljanja također su ciljale korisnike burzi putem lažiranih poziva, poruka, e-mailova, izmišljenih sigurnosnih upozorenja i lažnih tvrdnji da imovinu treba odmah zaštititi. Zasebna navodna shema lažnog predstavljanja Coinbasea koja je pogodila oko 100 žrtava navodno je ukrala gotovo 16 milijuna dolara nakon što su korisnici prenijeli sredstva u novčanike pod kontrolom napadača.

Svatko tko je otkrio vjerodajnice trebao bi odmah promijeniti pogođene lozinke, obavijestiti relevantnu financijsku instituciju ili kripto burzu, sačuvati poruke i pisma te nadzirati račune. IRS također preporučuje višefaktorsku autentifikaciju, dok vlasnici novčanika nikada ne bi smjeli otkrivati fraze za oporavak ili privatne ključeve pod bilo kakvim navodnim zahtjevom za usklađenost.

I druge državne agencije izdale su slična upozorenja jer kriminalci sve češće kombiniraju taktike lažnog predstavljanja s kripto prijevarama. FBI je upozorio da nenajavljeni QR kodovi mogu usmjeriti korisnike na phishing web-stranice ili ih potaknuti na preuzimanje zlonamjernog softvera. Federalna trgovinska komisija također je upozorila da prevaranti koji se predstavljaju kao državni dužnosnici često zahtijevaju plaćanje u kriptovaluti putem QR kodova ili kripto bankomata.