Мошенники рассылают поддельные уведомления от Налогового управления США (IRS), которые направляют владельцев криптовалюты на сфабрикованный портал для выполнения налоговых обязательств, предназначенный для сбора конфиденциальной финансовой информации. Целью этой кампании является получение доступа к кошелькам, учетным данным бирж, личным данным и цифровым активам с помощью писем, выглядящих как официальные.
Налоговая служба США (IRS) предупреждает: мошенники рассылают поддельные письма о криптовалютах с целью похищения кошельков и личных данных
АВТОР
ПОДЕЛИТЬСЯ
Основные выводы
- Поддельные письма от IRS направляют владельцев криптовалюты на мошеннический портал.
- QR-коды ведут жертв на сайты, стилизованные под IRS.gov.
- Преступники стремятся получить данные кошельков, учетные данные бирж и личные данные.
Поддельные письма используют растущую обеспокоенность налогообложением криптовалют
30 июля Налоговая служба США (IRS) выпустила предупреждение о мошенничестве, связанном с поддельными письмами, направленными владельцам криптовалюты, что свидетельствует о все более изощрённых схемах подделки личности, нацеленных на инвесторов. Получателям предлагается зарегистрироваться на несуществующем «Портале по соблюдению требований в отношении цифровых активов» до наступления срочного крайнего срока, что создаёт давление, заставляющее действовать до проверки требования.
Каждое мошенническое письмо содержит QR-код, направляющий получателей на веб-сайт, стилизованный под IRS.gov и предназначенный для сбора ценной информации об учетных записях. Поддельный портал может запрашивать личные данные, информацию о криптовалютных кошельках, учетные данные бирж, фразы восстановления, закрытые ключи или другие данные, которые могут быть использованы для кражи.
Начальник Управления уголовных расследований Налогового управления США (IRS-CI) Джарод Купман предупредил:
«Преступники продолжают злоупотреблять доверием общественности к государственным органам, создавая убедительные поддельные веб-сайты и корреспонденцию, выглядящую официальной. Прежде чем отвечать на неожиданные запросы о предоставлении личной информации, остановитесь, проверьте источник и сообщите о потенциальных мошеннических схемах в правоохранительные органы».
Криптовалютная биржа Coinbase (Nasdaq: COIN) и компания по кибербезопасности Darktower отследили инфраструктуру этой операции до домена, зарегистрированного через регистратора в Гонконге незадолго до того, как письма начали распространяться. По данным ведомства, следователи обнаружили, что сайт размещен в Румынии в сети, ранее связанной с фишинговыми страницами, выдающими себя за финансовые учреждения.
Рекомендации IRS помогают налогоплательщикам распознавать мошеннические требования
В предупреждении IRS о поддельных письмах, направленных владельцам криптовалюты, отмечается, что незапрашиваемые QR-коды и срочные крайние сроки являются типичными признаками мошенничества. В официальных рекомендациях IRS по налоговым мошенничествам также указаны неожиданные сообщения, угрозы, финансовое давление и запросы личной информации как предупреждающие признаки подделки личности. Агентство рекомендует получателям не сканировать незапрашиваемые QR-коды, не открывать подозрительные ссылки и не передавать учетные данные до проверки корреспонденции через официальные каналы IRS.
Налогоплательщики, получившие подозрительные письма, могут проверить свою защищенную онлайн-учетную запись IRS, ознакомиться с утвержденными форматами уведомлений или напрямую обратиться в службу поддержки для подтверждения подлинности. В рекомендациях IRS по определению подлинности уведомлений подробно описаны эти методы проверки. О мошеннических письмах, электронных письмах, SMS-сообщениях, веб-сайтах, аккаунтах в социальных сетях и телефонных звонках также можно сообщать через каналы агентства, предназначенные для сообщения о поддельных сообщениях, связанных с налогами.
Как распознать подлинные налоговые уведомления и схемы мошенничества с использованием криптовалют
Мошеннические схемы с подделкой личности также нацелены на клиентов бирж посредством поддельных звонков, SMS-сообщений, электронных писем, сфабрикованных предупреждений о безопасности и ложных утверждений о том, что активы требуют немедленной защиты. В рамках отдельной предполагаемой схемы подделки личности Coinbase, затронувшей около 100 жертв, мошенники, как утверждается, похитили почти 16 миллионов долларов после того, как пользователи перевели средства на кошельки, контролируемые злоумышленниками.
Любой, кто раскрыл свои учетные данные, должен немедленно сменить затронутые пароли, уведомить соответствующее финансовое учреждение или криптовалютную биржу, сохранить сообщения и письма, а также следить за состоянием счетов. Налоговая служба США (IRS) также рекомендует использовать многофакторную аутентификацию, а владельцы кошельков ни в коем случае не должны раскрывать фразы восстановления или приватные ключи под предлогом каких-либо якобы требуемых норм соответствия.
Другие государственные ведомства выпустили аналогичные предупреждения, поскольку преступники все чаще сочетают тактику подражания с мошенничеством с криптовалютами. ФБР предупредило, что незапрашиваемые QR-коды могут перенаправлять пользователей на фишинговые сайты или побуждать их загружать вредоносное ПО. Федеральная торговая комиссия также предупредила, что мошенники, выдающие себя за государственных чиновников, часто требуют оплаты в криптовалюте через QR-коды или крипто-банкоматы.
Эта статья была переведена с английского языка с помощью искусственного интеллекта. Оригинальная версия на английском языке является авторитетным источником; автоматические переводы могут содержать неточности, особенно в юридической и нормативной терминологии.
