El Servicio de Impuestos Internos de Estados Unidos (IRS) ha alertado a los poseedores de criptomonedas sobre una nueva estafa que utiliza cartas fiscales falsificadas diseñadas para robar activos digitales e información personal confidencial. Esta campaña fraudulenta utiliza correo postal para redirigir a los destinatarios a un falso "Portal de Cumplimiento de Activos Digitales", lo que evidencia una evolución en los ataques de phishing relacionados con las criptomonedas, que van más allá de los correos electrónicos y mensajes de texto tradicionales.
Puntos Clave
El IRS advirtió que los estafadores están enviando cartas fiscales falsas a los poseedores de criptomonedas por correo postal.
Las cartas falsificadas dirigen a los destinatarios a un supuesto "Portal de Cumplimiento de Activos Digitales" que no existe.
Se anima a las víctimas a escanear códigos QR que las redirigen a sitios web de phishing diseñados para robar información personal y credenciales criptográficas.
Los investigadores descubrieron que la campaña hace referencia a los años fiscales 2017 a 2026 y utiliza un sitio web falsificado alojado en el extranjero.
Esta advertencia llega en un momento en que las estafas con criptomonedas y los ciberataques siguen teniendo como objetivo tanto los activos digitales como los datos personales.
El IRS advierte sobre una campaña de falsificación de cartas tributarias.
La División de Investigación Criminal del IRS (IRS-CI) emitió una advertencia tras detectar cartas falsificadas enviadas a poseedores de criptomonedas. Los avisos fraudulentos afirman que los destinatarios deben registrarse a través de un "Portal de Cumplimiento de Activos Digitales" antes de una fecha límite. Sin embargo, el IRS confirmó que no opera ningún portal de este tipo y que no envía estas cartas. En cambio, las cartas contienen códigos QR que redirigen a las víctimas a sitios web falsos diseñados para recopilar información personal y datos relacionados con las criptomonedas.
La agencia aconsejó a los contribuyentes que no escaneen los códigos QR que aparecen en cartas, correos electrónicos o mensajes de texto no solicitados, y que eviten responder a las llamadas de personas que soliciten pagos o información confidencial.
Estafa utiliza un portal de cumplimiento falso para robar información.
Según los investigadores, el sitio web fraudulento imita fielmente las páginas oficiales del gobierno para parecer legítimo. A las víctimas que escanean el código QR se les solicita que proporcionen información confidencial que puede incluir:
Datos de identificación personal
Información sobre billeteras de criptomonedas
credenciales de cuenta de Exchange
Frases de recuperación de la billetera o claves privadas
Otra información financiera
Investigadores de seguridad de Coinbase y DarkTower informaron que la campaña hace referencia a los años fiscales comprendidos entre 2017 y 2026. Su investigación también reveló que el dominio fraudulento se registró a través de un registrador de Hong Kong y se alojó en servidores ubicados en Rumania.
Coinbase advirtió que las víctimas podrían recibir posteriormente llamadas telefónicas de personas que se hacen pasar por representantes de atención al cliente e intentan convencerlas de que transfieran fondos a monederos "seguros" fraudulentos, una táctica conocida como suplantación de identidad por voz o vishing.
El correo físico marca una nueva evolución en las estafas con criptomonedas.
A diferencia de las campañas de phishing tradicionales que se basan en correos electrónicos o sitios web falsos, esta última operación utiliza correo postal para aumentar su credibilidad. La campaña parece aprovechar el creciente número de comunicaciones legítimas del IRS relacionadas con la declaración de criptomonedas, dado que el cumplimiento tributario de los activos digitales se está volviendo más común en Estados Unidos.
El IRS recalcó que las notificaciones tributarias legítimas no requieren que los contribuyentes utilicen sitios web no oficiales, escaneen códigos QR ni proporcionen credenciales de billeteras de criptomonedas . Se recomienda a quienes reciban correspondencia tributaria inesperada relacionada con activos digitales que verifiquen su autenticidad directamente a través de los canales de comunicación oficiales del IRS.
Las estafas con criptomonedas siguen evolucionando.
La advertencia del IRS surge en un contexto de gran preocupación por el fraude relacionado con las criptomonedas en todo el sector. Según informes de la industria, las estafas y el fraude provocaron pérdidas multimillonarias durante 2025, mientras que las estafas por suplantación de identidad aumentaron drásticamente. Los investigadores de seguridad también han registrado un incremento significativo en el número de ataques informáticos a criptomonedas durante el primer semestre de 2026.
Si bien las pérdidas financieras totales derivadas de los ciberataques disminuyeron en comparación con el año anterior, el número de ataques alcanzó niveles récord, lo que sugiere que los atacantes están apuntando cada vez más a los usuarios mediante la ingeniería social y la suplantación de identidad, en lugar de depender únicamente de vulnerabilidades técnicas.
Conclusión
La advertencia del IRS destaca cómo las estafas con criptomonedas están evolucionando, pasando de las tradicionales campañas de phishing en línea al fraude postal físico. Mediante el uso de cartas tributarias falsificadas y portales de cumplimiento fraudulentos, los estafadores buscan explotar la confianza de los contribuyentes en las comunicaciones oficiales del gobierno para robar activos digitales e información personal confidencial.
A medida que la declaración de impuestos sobre criptomonedas se vuelve más común, los inversores deben verificar cuidadosamente cualquier correspondencia inesperada del IRS a través de los canales oficiales y evitar escanear códigos QR no solicitados o compartir las credenciales de su billetera con cualquier persona que afirme representar a agencias gubernamentales.
Descargo de responsabilidad : Este artículo tiene fines exclusivamente informativos y no debe considerarse asesoramiento comercial ni de inversión. Nada de lo aquí expuesto debe interpretarse como asesoramiento financiero, legal o fiscal. Operar o invertir en criptomonedas conlleva un riesgo considerable de pérdida financiera. Realice siempre la debida diligencia antes de tomar cualquier decisión de inversión.
