L'IRS avverte: false e-mail sulle criptovalute prendono di mira i portafogli e i dati personali

Le lettere contraffatte sfruttano la crescente ansia fiscale legata alle criptovalute

Il 30 luglio l’Internal Revenue Service (IRS) ha emesso un avviso di frode riguardante lettere false rivolte ai possessori di criptovalute, a testimonianza di schemi di usurpazione d’identità sempre più sofisticati rivolti agli investitori. Ai destinatari viene chiesto di registrarsi tramite un inesistente “Digital Asset Compliance Portal” entro una scadenza urgente, creando pressione affinché agiscano prima di verificare la richiesta.

Ogni lettera fraudolenta contiene un codice QR che indirizza i destinatari verso un sito web progettato per assomigliare a IRS.gov e raccogliere preziose informazioni sull’account. Il portale contraffatto potrebbe richiedere dati personali, informazioni sul portafoglio di criptovalute, credenziali di exchange, frasi di recupero, chiavi private o altri dati che potrebbero consentire il furto.

Il capo dell’IRS Criminal Investigation (IRS-CI), Jarod Koopman, ha avvertito:

«I criminali continuano a sfruttare la fiducia del pubblico nelle agenzie governative creando siti web falsi convincenti e corrispondenza dall’aspetto ufficiale. Prima di rispondere a richieste inaspettate di informazioni personali, fermatevi, verificate la fonte e segnalate potenziali schemi fraudolenti alle forze dell’ordine».

L’exchange di criptovalute Coinbase (Nasdaq: COIN) e la società di sicurezza informatica Darktower hanno ricondotto l’infrastruttura dell’operazione a un dominio registrato tramite un registrar di Hong Kong poco prima che le lettere iniziassero a circolare. Secondo l’agenzia, gli investigatori hanno scoperto che il sito web era ospitato in Romania su una rete precedentemente associata a pagine di phishing che si spacciavano per istituzioni finanziarie.

Le linee guida dell’IRS aiutano i contribuenti a identificare le richieste fraudolente

L’allerta dell’IRS sulle lettere false rivolte ai possessori di criptovalute avverte che i codici QR non richiesti e le scadenze urgenti sono segni comuni di frode. Le linee guida ufficiali dell’IRS sulle truffe fiscali identificano inoltre messaggi inaspettati, minacce, pressioni finanziarie e richieste di informazioni personali come segnali di allarme di un tentativo di usurpazione d’identità. L’agenzia consiglia ai destinatari di non scansionare codici QR non richiesti, non aprire link sospetti e non condividere le credenziali dell’account prima di aver verificato la corrispondenza attraverso i canali ufficiali dell’IRS. I contribuenti che ricevono lettere sospette possono controllare il proprio account online sicuro dell’IRS, esaminare i modelli di avviso riconosciuti o contattare direttamente il servizio clienti per l’autenticazione. Le linee guida dell’IRS per determinare se un avviso è legittimo spiegano questi metodi di verifica. Lettere, e-mail, SMS, siti web, account sui social media e telefonate fraudolente possono essere segnalati anche tramite i canali dell’agenzia dedicati alla segnalazione di comunicazioni fiscali false.

Come riconoscere le comunicazioni fiscali legittime e le truffe di usurpazione d’identità nel settore delle criptovalute

Le truffe di furto d’identità hanno preso di mira anche i clienti delle piattaforme di scambio tramite chiamate, SMS, e-mail contraffatte, avvisi di sicurezza inventati e false affermazioni secondo cui i beni richiedono una protezione immediata. Un presunto schema di furto d’identità separato ai danni di Coinbase, che ha coinvolto circa 100 vittime, avrebbe sottratto quasi 16 milioni di dollari dopo che gli utenti hanno trasferito fondi in portafogli controllati dagli aggressori.

Chiunque abbia divulgato le proprie credenziali dovrebbe cambiare immediatamente le password interessate, informare l’istituto finanziario o l’exchange di criptovalute di riferimento, conservare messaggi e comunicazioni e monitorare i propri conti. L’IRS raccomanda inoltre l’autenticazione a più fattori, mentre i titolari di portafogli non dovrebbero mai rivelare frasi di recupero o chiavi private, indipendentemente da qualsiasi presunto requisito di conformità.

Altre agenzie governative hanno emesso avvertimenti simili, poiché i criminali combinano sempre più spesso tattiche di usurpazione d’identità con frodi legate alle criptovalute. L’FBI ha avvertito che i codici QR non richiesti possono indirizzare gli utenti verso siti web di phishing o indurli a scaricare software dannoso. Anche la Federal Trade Commission ha messo in guardia sul fatto che i truffatori che si spacciano per funzionari governativi spesso esigono pagamenti in criptovaluta tramite codici QR o bancomat per criptovalute.