Você Recebeu uma Carta de Conformidade de Cripto do IRS? Provavelmente Não É Real
O Serviço de Receita Interna dos EUA (IRS) alertou que golpistas estão enviando cartas falsas para detentores de criptomoedas, direcionando-os para um falso “Portal de Conformidade de Ativos Digitais” criado para roubar ativos digitais e dados pessoais.
A unidade de Investigação Criminal da agência emitiu o alerta de fraude na quinta-feira. Ela disse que as cartas contêm códigos QR que levam os destinatários a um site falso.
Como Funcionam as Cartas Falsas do IRS
Os avisos falsificados dizem aos destinatários que devem se inscrever no portal antes de um prazo. O IRS enfatizou que não opera nenhum portal desse tipo e não está enviando as cartas.
Uma vez que as vítimas escaneiam o código QR, o site fraudulento pede que elas insiram informações pessoais. A agência pediu aos contribuintes que não escaneiem códigos QR de cartas, e-mails ou mensagens de texto não solicitados. Ela também orientou as pessoas a desligarem para os chamadores que exigem pagamento.
O uso de correio físico marca uma mudança em relação ao phishing típico de criptomoedas. A Coinbase e a empresa de inteligência de ameaças DarkTower sinalizaram a campanha esta semana.
A investigação deles descobriu que as cartas fazem referência aos anos fiscais de 2017 a 2026. Além disso, o domínio semelhante foi registrado através de um registrador de Hong Kong e hospedado na Romênia.
“Aquela ligação telefônica é o ataque real... um golpista se passando por 'suporte' tentará convencê-lo a entregar as chaves da sua conta... para enganá-lo a mover seus fundos para uma carteira 'segura' que eles controlam. Isso é chamado de vishing (phishing por voz), e é uma das técnicas mais eficazes de tomada de conta usadas contra detentores de cripto hoje,” disse a Coinbase.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Golpes e Hacks de Cripto Continuam Drenando o Setor
O esquema se encaixa em um padrão mais amplo de fraudes impulsionadas por impersonificação. A Chainalysis estimou em seu relatório que golpes e fraudes custaram às vítimas $17 bilhões em 2025. Golpes de impersonificação aumentaram 1.400%.
Os hacks permanecem igualmente persistentes. A TRM Labs registrou 207 hacks na primeira metade de 2026, mais do que o dobro dos 83 registrados um ano antes.
Isso marcou o maior número de seis meses registrado pela empresa. No entanto, as perdas totais caíram para cerca de $972 milhões, de aproximadamente $2,3 bilhões no primeiro semestre de 2025.
Juntas, as cifras sugerem que os atacantes estão mudando de explorações de código para alvos humanos. As cartas do IRS mostram que essa mudança agora se estende além das caixas de entrada e para as caixas de correio físicas.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto