IRS varuje, že falošné e-maily týkajúce sa kryptomien sa zameriavajú na peňaženky a osobné údaje

Falošné listy využívajú rastúce obavy z daní z kryptomien

Daňový úrad USA (IRS) vydal 30. júla varovanie pred podvodmi týkajúcimi sa falošných listov zameraných na držiteľov kryptomien, čo odráža čoraz sofistikovanejšie podvody zamerané na investorov. Príjemcovia sú vyzývaní, aby sa pred uplynutím naliehavého termínu zaregistrovali prostredníctvom neexistujúceho „portálu pre dodržiavanie predpisov týkajúcich sa digitálnych aktív“, čím sa na nich vytvára tlak, aby konali skôr, ako si overia požiadavku.

Každý podvodný list obsahuje QR kód, ktorý smeruje príjemcov na webovú stránku navrhnutú tak, aby pripomínala stránku IRS.gov, a slúži na zber cenných informácií o účtoch. Falšovaný portál môže požadovať osobné údaje, informácie o peňaženke na kryptomeny, prihlasovacie údaje do búrz, obnovovacie frázy, súkromné kľúče alebo iné údaje, ktoré môžu umožniť krádež.

Šéf oddelenia kriminálneho vyšetrovania IRS (IRS-CI) Jarod Koopman varoval:

„Zločinci naďalej zneužívajú dôveru verejnosti vo vládne agentúry vytváraním presvedčivých falošných webových stránok a korešpondencie, ktorá vyzerá úradne. Predtým, ako odpoviete na neočakávané žiadosti o osobné údaje, zastavte sa, overte zdroj a nahláste potenciálne podvodné schémy orgánom činným v trestnom konaní.“

Kryptomenová burza Coinbase (Nasdaq: COIN) a spoločnosť zaoberajúca sa kyberbezpečnosťou Darktower vystopovali infraštruktúru tejto operácie až k doméne zaregistrovanej prostredníctvom hongkonského registrátora krátko predtým, ako sa listy začali šíriť. Vyšetrovatelia zistili, že webová stránka bola hosťovaná v Rumunsku v sieti, ktorá bola podľa agentúry v minulosti spájaná s phishingovými stránkami vydávajúcimi sa za finančné inštitúcie.

Pokyny IRS pomáhajú daňovníkom identifikovať podvodné požiadavky

Upozornenie IRS týkajúce sa falošných listov zameraných na držiteľov kryptomien varuje, že nevyžiadané QR kódy a naliehavé termíny sú bežnými príznakmi podvodu. Oficiálne usmernenia IRS týkajúce sa daňových podvodov tiež identifikujú neočakávané správy, vyhrážky, finančný tlak a žiadosti o osobné údaje ako varovné signály vydávania sa za inú osobu. Agentúra odporúča príjemcom, aby neskenovali nevyžiadané QR kódy, neotvárali podozrivé odkazy ani neposkytovali prihlasovacie údaje k účtu skôr, ako si overia korešpondenciu prostredníctvom oficiálnych kanálov IRS.

Daňovníci, ktorí dostanú podozrivé listy, si môžu skontrolovať svoj zabezpečený online účet IRS, prezrieť si uznávané formáty oznámení alebo sa priamo obrátiť na zákaznícky servis s cieľom overenia pravosti. Pokyny IRS na určenie, či je oznámenie legitímne, vysvetľujú tieto metódy overovania. Podvodné listy, e-maily, SMS správy, webové stránky, účty na sociálnych médiách a telefonické hovory je možné nahlásiť aj prostredníctvom kanálov agentúry určených na hlásenie falošnej komunikácie súvisiacej s daňami.

Rozpoznávanie legitímnych daňových oznámení a podvodov spojených s kryptomenami

Podvody spočívajúce v vydávaní sa za inú osobu sa zameriavajú aj na zákazníkov burz prostredníctvom falošných telefonátov, SMS správ, e-mailov, vymyslených bezpečnostných upozornení a nepravdivých tvrdení, že aktíva vyžadujú okamžitú ochranu. V rámci samostatného údajného podvodu spočívajúceho vo vydávaní sa za spoločnosť Coinbase, ktorý postihol približne 100 obetí, bolo údajne odcudzených takmer 16 miliónov dolárov po tom, čo používatelia previedli finančné prostriedky do peňaženiek kontrolovaných útočníkmi.

Každý, kto prezradil svoje prihlasovacie údaje, by mal okamžite zmeniť dotknuté heslá, informovať príslušnú finančnú inštitúciu alebo burzu kryptomien, uchovať si správy a listy a sledovať svoje účty. IRS tiež odporúča viacfaktorovú autentizáciu, pričom držitelia peňaženiek by nikdy nemali prezradiť obnovovacie frázy ani súkromné kľúče pod žiadnou zámienkou dodržiavania predpisov.

Iné vládne agentúry vydali podobné varovania, keďže zločinci čoraz častejšie kombinujú taktiky vydávania sa za iné osoby s podvodmi s kryptomenami. FBI varovala, že nevyžiadané QR kódy môžu nasmerovať používateľov na phishingové webové stránky alebo ich vyzvať na stiahnutie škodlivého softvéru. Federálna obchodná komisia tiež upozornila, že podvodníci vydávajúci sa za vládnych úradníkov často požadujú platby v kryptomenách prostredníctvom QR kódov alebo kryptobankomatov.