O IRS alerta que cartas falsas relacionadas a criptomoedas têm como alvo carteiras e dados pessoais

Cartas falsificadas exploram a crescente ansiedade em relação aos impostos sobre criptomoedas

A Receita Federal dos Estados Unidos (IRS) emitiu, em 30 de julho, um alerta de fraude sobre cartas falsas direcionadas a detentores de criptomoedas, refletindo esquemas de falsificação de identidade cada vez mais sofisticados voltados para investidores. Os destinatários são instruídos a se cadastrar por meio de um “Portal de Conformidade de Ativos Digitais” inexistente antes de um prazo urgente, criando pressão para que ajam antes de verificar a solicitação.

Cada carta fraudulenta contém um código QR que direciona os destinatários a um site projetado para se parecer com o IRS.gov e coletar informações valiosas da conta. O portal falso pode solicitar dados pessoais, informações de carteiras de criptomoedas, credenciais de exchanges, frases de recuperação, chaves privadas ou outros dados que possam facilitar o roubo.

O chefe da Investigação Criminal do IRS (IRS-CI), Jarod Koopman, alertou:

“Os criminosos continuam a explorar a confiança do público nas agências governamentais, criando sites falsos convincentes e correspondências com aparência oficial. Antes de responder a solicitações inesperadas de informações pessoais, pare, verifique a fonte e denuncie possíveis esquemas de fraude às autoridades.”

A corretora de criptomoedas Coinbase (Nasdaq: COIN) e a empresa de segurança cibernética Darktower rastrearam a infraestrutura da operação até um domínio registrado por meio de um registrador de Hong Kong pouco antes da circulação das cartas. Os investigadores descobriram que o site estava hospedado na Romênia, em uma rede anteriormente associada a páginas de phishing que se passavam por instituições financeiras, de acordo com a agência.

Orientação do IRS ajuda contribuintes a identificar exigências fraudulentas

O alerta do IRS sobre cartas falsas direcionadas a detentores de criptomoedas adverte que códigos QR não solicitados e prazos urgentes são sinais comuns de fraude. As orientações oficiais do IRS sobre golpes fiscais também identificam mensagens inesperadas, ameaças, pressão financeira e solicitações de informações pessoais como sinais de alerta de falsificação de identidade. A agência aconselha os destinatários a não escanear códigos QR não solicitados, não abrir links suspeitos nem compartilhar credenciais de conta antes de verificar a correspondência por meio dos canais oficiais do IRS.

Os contribuintes que receberem cartas suspeitas podem acessar sua conta online segura do IRS, conferir os formatos reconhecidos de notificações ou entrar em contato diretamente com o atendimento ao cliente para autenticação. As orientações do IRS para determinar se uma notificação é legítima explicam esses métodos de verificação. Cartas, e-mails, mensagens de texto, sites, contas nas redes sociais e ligações telefônicas fraudulentas também podem ser denunciados por meio dos canais da agência destinados à denúncia de comunicações falsas relacionadas a impostos.

Identificação de notificações fiscais legítimas e esquemas de falsificação de identidade envolvendo criptomoedas

Golpes de falsificação de identidade também têm visado clientes de corretoras de criptomoedas por meio de chamadas, mensagens de texto e e-mails falsos, alertas de segurança inventados e alegações falsas de que os ativos precisam de proteção imediata. Um suposto esquema de falsificação de identidade envolvendo a Coinbase, que afetou cerca de 100 vítimas, teria roubado quase US$ 16 milhões depois que os usuários transferiram fundos para carteiras controladas pelos criminosos.

Qualquer pessoa que tenha divulgado credenciais deve alterar imediatamente as senhas afetadas, notificar a instituição financeira ou a corretora de criptomoedas relevante, preservar mensagens e correspondências e monitorar as contas. O IRS também recomenda a autenticação multifatorial, enquanto os titulares de carteiras nunca devem divulgar frases de recuperação ou chaves privadas sob qualquer alegada exigência de conformidade.

Outras agências governamentais emitiram alertas semelhantes, à medida que criminosos combinam cada vez mais táticas de suplantação de identidade com fraudes envolvendo criptomoedas. O FBI alertou que códigos QR não solicitados podem direcionar usuários a sites de phishing ou induzi-los a baixar softwares maliciosos. A Comissão Federal de Comércio também alertou que golpistas se passando por autoridades governamentais frequentemente exigem pagamentos em criptomoedas por meio de códigos QR ou caixas eletrônicos de criptomoedas.