Податкова служба США (IRS) попередила, що шахраї розсилають криптовласникам підроблені листи, скеровуючи їх на фальшивий “Портал комплаєнсу цифрових активів”, створений для викрадення цифрових активів і персональних даних.

Підрозділ кримінальних розслідувань відомства оприлюднив попередження про шахрайство в четвер. За його словами, листи містять QR-коди, які ведуть отримувачів на підроблений сайт.

Як працюють підроблені листи від IRS

У фальшивих повідомленнях отримувачам кажуть, що вони мають зареєструватися на порталі до певного строку. IRS наголосила, що не керує жодним подібним порталом і не розсилає такі листи.

Після того як жертви сканують QR-код, шахрайський сайт просить їх ввести персональні дані. Відомство закликало платників податків не сканувати QR-коди з непроханих листів, електронних повідомлень чи SMS. Воно також порадило класти слухавку, коли ті, хто телефонує, вимагають оплати.

Використання звичайної пошти означає відхід від типового криптофішингу. Coinbase і компанія у сфері кіберрозвідки DarkTower виявили цю кампанію цього тижня. 

Їхнє розслідування показало, що листи посилаються на податкові роки з 2017 по 2026. Ба більше, підроблений домен був зареєстрований через гонконзького реєстратора і розміщений у Румунії.

“Саме цей телефонний дзвінок і є справжньою атакою… шахрай, який видає себе за ‘службу підтримки’, намагатиметься умовити вас передати ключі від вашого акаунта… обманом змусити вас перевести кошти до ‘безпечного’ гаманця, який контролюють вони. Це називається вішингом (голосовий фішинг), і сьогодні це одна з найефективніших технік захоплення акаунтів, що застосовуються проти криптовласників”, — заявили в Coinbase.

Стежте за нами в X, щоб отримувати останні новини щойно вони з'являються

Криптошахрайство та зломи продовжують виснажувати сектор

Ця схема вписується в ширшу картину шахрайства, заснованого на видаванні себе за інших. За оцінкою Chainalysis у її звіті, шахрайство та обман коштували жертвам 17 млрд доларів у 2025 році. Кількість шахрайств із видаванням себе за інших зросла на 1400%.

Зломи залишаються так само постійною загрозою. TRM Labs зафіксувала 207 зломів у першій половині 2026 року — більш ніж удвічі більше, ніж 83 роком раніше.

Це стало найвищим піврічним показником за всю історію спостережень компанії. Проте загальні втрати скоротилися приблизно до 972 млн доларів з близько 2,3 млрд доларів у першому півріччі 2025 року.

Разом ці цифри вказують на те, що зловмисники переключаються з експлуатації вразливостей у коді на атаки на людей. Листи IRS показують, що це зрушення тепер виходить за межі поштових скриньок електронної пошти й дістається до фізичних поштових скриньок.

Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними оцінками

Джерело: BeInCrypto