Der US-amerikanische Internal Revenue Service (IRS) warnt Kryptowährungsbesitzer vor einer neuen Betrugsmasche mit gefälschten Steuerbescheiden, die darauf abzielen, digitale Vermögenswerte und sensible persönliche Daten zu stehlen. Die betrügerische Kampagne nutzt Briefpost, um Empfänger auf ein gefälschtes „Digital Asset Compliance Portal“ zu leiten. Dies verdeutlicht eine Weiterentwicklung von Phishing-Angriffen im Kryptobereich, die über traditionelle E-Mails und SMS hinausgehen.
Wichtige Erkenntnisse
Die US-Steuerbehörde IRS warnte davor, dass Betrüger gefälschte Steuerbescheide per Post an Kryptowährungsbesitzer verschicken.
Die gefälschten Schreiben leiten die Empfänger auf ein nicht existierendes, gefälschtes „Digital Asset Compliance Portal“ weiter.
Die Opfer werden dazu verleitet, QR-Codes zu scannen, die zu Phishing-Websites führen, die darauf abzielen, persönliche Daten und Krypto-Zugangsdaten zu stehlen.
Die Ermittler stellten fest, dass die Kampagne auf die Steuerjahre 2017 bis 2026 Bezug nimmt und eine gefälschte, im Ausland gehostete Website verwendet.
Die Warnung erfolgt vor dem Hintergrund, dass Kryptobetrug und Cyberangriffe weiterhin sowohl digitale Vermögenswerte als auch persönliche Daten ins Visier nehmen.
IRS warnt vor gefälschten Steuerbescheiden
Die Abteilung für Steuerstrafsachen des IRS (IRS-CI) warnte vor gefälschten Schreiben, die an Kryptowährungsbesitzer verschickt werden. In den betrügerischen Schreiben wird behauptet, die Empfänger müssten sich bis zu einer bestimmten Frist über ein „Portal zur Einhaltung der Vorschriften für digitale Vermögenswerte“ registrieren. Der IRS bestätigte jedoch, dass er kein solches Portal betreibt und diese Schreiben nicht versendet. Stattdessen enthalten die Schreiben QR-Codes, die die Opfer auf gefälschte Webseiten weiterleiten, die darauf abzielen, persönliche Daten und Informationen zu Kryptowährungen zu sammeln.
Die Behörde riet Steuerzahlern, keine QR-Codes in unaufgeforderten Briefen, E-Mails oder SMS zu scannen und nicht auf Anrufe von Personen zu reagieren, die Zahlungen oder sensible Informationen verlangen.
Betrug nutzt gefälschtes Compliance-Portal zum Datendiebstahl
Laut Ermittlern ahmt die betrügerische Website offizielle Regierungsseiten täuschend echt nach, um legitim zu wirken. Opfer, die den QR-Code scannen, werden aufgefordert, sensible Daten anzugeben, darunter beispielsweise:
Persönliche Identifikationsdaten
Informationen zum Kryptowährungs-Wallet
Anmeldeinformationen für das Exchange-Konto
Wallet-Wiederherstellungsphrasen oder private Schlüssel
Sonstige Finanzinformationen
Sicherheitsforscher von Coinbase und DarkTower berichteten, dass die Kampagne auf Steuerjahre zwischen 2017 und 2026 Bezug nimmt. Ihre Untersuchung ergab außerdem, dass die betrügerische Domain über einen Hongkonger Registrar registriert und auf Servern in Rumänien gehostet wurde.
Coinbase warnte davor , dass Opfer später Anrufe von Personen erhalten könnten, die sich als Kundendienstmitarbeiter ausgeben und versuchen, sie dazu zu bewegen, Gelder in betrügerische „sichere“ Wallets zu überweisen. Diese Taktik ist als Voice-Phishing oder Vishing bekannt.
Physische Post kennzeichnet eine neue Evolutionsstufe bei Kryptobetrügereien.
Anders als bei herkömmlichen Phishing-Kampagnen, die auf E-Mails oder gefälschte Websites setzen, nutzt die neueste Aktion physische Post, um glaubwürdiger zu wirken. Die Kampagne scheint die zunehmende Zahl legitimer Mitteilungen des IRS (US-amerikanische Steuerbehörde) zum Thema Kryptowährungsmeldungen auszunutzen, da die Einhaltung der Steuervorschriften für digitale Vermögenswerte in den USA immer wichtiger wird.
Die US-Steuerbehörde (IRS) betonte, dass legitime Steuerbescheide keine Nutzung inoffizieller Websites, das Scannen von QR-Codes oder die Angabe von Zugangsdaten für Kryptowährungs-Wallets erfordern . Jeder, der unerwartete steuerbezogene Schreiben im Zusammenhang mit digitalen Vermögenswerten erhält, wird gebeten, deren Echtheit direkt über die offiziellen Kommunikationskanäle der IRS zu überprüfen.
Kryptobetrug entwickelt sich ständig weiter
Die Warnung der US-Steuerbehörde IRS erfolgt vor dem Hintergrund anhaltender Besorgnis über Betrug im Zusammenhang mit Kryptowährungen. Branchenberichten zufolge verursachten Betrugsfälle im Jahr 2025 Verluste in Milliardenhöhe, wobei Identitätsdiebstahl stark zunahm. Sicherheitsforscher verzeichneten zudem einen deutlichen Anstieg der Anzahl von Kryptowährungs-Hacks im ersten Halbjahr 2026.
Obwohl die gesamten finanziellen Verluste durch Hackerangriffe im Vergleich zum Vorjahr zurückgingen, erreichte die Zahl der Angriffe Rekordwerte. Dies lässt darauf schließen, dass Angreifer zunehmend Nutzer durch Social Engineering und Identitätsdiebstahl ins Visier nehmen, anstatt sich ausschließlich auf technische Schwachstellen zu verlassen.
Fazit
Die Warnung der US-Steuerbehörde IRS verdeutlicht, wie sich Kryptowährungsbetrug über traditionelle Online-Phishing-Kampagnen hinaus auf Betrug per Post ausweitet. Mithilfe gefälschter Steuerbescheide und manipulierter Online-Portale versuchen Betrüger, das Vertrauen der Steuerzahler in offizielle Regierungsmitteilungen auszunutzen, um digitale Vermögenswerte und sensible persönliche Daten zu stehlen.
Da die Steuererklärung für Kryptowährungen immer üblicher wird, sollten Anleger jegliche unerwartete Korrespondenz mit dem IRS sorgfältig über offizielle Kanäle überprüfen und es vermeiden, unaufgefordert QR-Codes zu scannen oder Wallet-Zugangsdaten an Personen weiterzugeben, die behaupten, Regierungsbehörden zu vertreten.
Haftungsausschluss : Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Anlage- oder Handelsberatung dar. Die hierin enthaltenen Informationen sind nicht als Finanz-, Rechts- oder Steuerberatung zu verstehen. Der Handel mit Kryptowährungen birgt ein erhebliches Risiko finanzieller Verluste. Führen Sie stets eine sorgfältige Prüfung durch, bevor Sie Handels- oder Anlageentscheidungen treffen.
