IRS、仮想通貨に関する偽の通知がウォレットや個人情報を狙っていると警告

偽の通知書は、高まる暗号資産の税務に関する不安を悪用しています。

米国国税庁（IRS）は7月30日、暗号資産保有者を標的とした偽の通知書に関する詐欺警報を発令しました。これは、投資家を狙ったなりすまし手口がますます巧妙化していることを反映しています。受信者には、架空の「デジタル資産コンプライアンス・ポータル」を通じて、緊急の期限までに登録するよう指示され、要求内容を検証する前に行動するようプレッシャーがかけられています。

各詐欺手紙にはQRコードが記載されており、受信者をIRS.govに似せて作られ、貴重なアカウント情報を収集するように設計されたウェブサイトに誘導します。この偽のポータルサイトでは、個人情報、仮想通貨ウォレット情報、取引所の認証情報、リカバリーフレーズ、秘密鍵、あるいは盗難を可能にするその他のデータの入力を求められる可能性があります。

IRS刑事捜査局（IRS-CI）のジャロッド・クープマン局長は次のように警告しました。

「犯罪者たちは、説得力のある偽のウェブサイトや公式文書のように見える書簡を作成することで、政府機関に対する国民の信頼を悪用し続けています。予期せぬ個人情報の提供要請に応じる前に、一旦立ち止まり、発信元を確認し、詐欺の疑いがある場合は法執行機関に通報してください。」

仮想通貨取引所コインベース（Nasdaq: COIN）とサイバーセキュリティ企業ダークタワーは、この詐欺インフラを、書簡が流通する直前に香港のレジストラを通じて登録されたドメインまで追跡しました。同局によると、捜査当局は、このウェブサイトがルーマニアでホストされており、以前、金融機関を装ったフィッシングページに関連付けられていたネットワーク上にあることを突き止めました。

IRSのガイダンスが、納税者が詐欺的な要求を見抜く手助けに

仮想通貨保有者を標的とした偽の手紙に関するIRSの警告では、一方的に送られてくるQRコードや緊急の期限設定が詐欺の一般的な兆候であると注意喚起しています。税務詐欺に関するIRSの公式ガイダンスでも、予期せぬメッセージ、脅迫、金銭的な圧力、個人情報の要求がなりすましの警告サインとして挙げられています。 同庁は、公式チャネルを通じて通信内容を確認するまでは、不審なQRコードをスキャンしたり、不審なリンクを開いたり、アカウント認証情報を共有したりしないよう受信者に助言しています。不審な手紙を受け取った納税者は、安全なIRSオンラインアカウントを確認する、公認の通知書式と照合する、カスタマーサービスに直接連絡して真偽を確認することができます。通知が正当かどうかを判断するためのIRSのガイダンスでは、これらの確認方法が説明されています。 詐欺的な手紙、電子メール、テキストメッセージ、ウェブサイト、ソーシャルメディアアカウント、電話については、IRSの「偽の税務関連通信」通報窓口を通じて報告することも可能です。

正当な税務通知と暗号資産を悪用したなりすまし詐欺の見分け方

なりすまし詐欺は、偽装された電話、SMS、電子メール、捏造されたセキュリティ警告、および資産の即時保護が必要であるという虚偽の主張を通じて、取引所の顧客も標的にしています。別のコインベースを装ったとされる詐欺事件では、約100人の被害者が、攻撃者が管理するウォレットに資金を送金した結果、1,600万ドル近くが盗まれたとされています。

認証情報を開示してしまった場合は、直ちに影響を受けたパスワードを変更し、関連する金融機関や暗号資産取引所に通知するとともに、メッセージや書面を保存し、口座を監視する必要があります。IRS（米国国税庁）は多要素認証の利用も推奨しており、ウォレット保有者は、いかなるコンプライアンス要件を名目とした場合でも、リカバリーフレーズや秘密鍵を決して開示してはなりません。

なりすまし手口と暗号資産詐欺の組み合わせが増えていることから、他の政府機関も同様の警告を発しています。FBIは、不審なQRコードがユーザーをフィッシングサイトに誘導したり、悪意のあるソフトウェアのダウンロードを促したりする恐れがあると警告しています。連邦取引委員会（FTC）も、政府職員を装った詐欺師がQRコードや暗号資産ATMを通じて暗号資産での支払いを要求することが多いと注意喚起しています。