O Serviço de Receita Federal dos EUA (IRS) alertou os detentores de criptomoedas sobre um novo golpe envolvendo cartas fiscais falsificadas, cujo objetivo é roubar ativos digitais e informações pessoais sensíveis. A campanha fraudulenta utiliza correspondência física para direcionar os destinatários a um falso "Portal de Conformidade de Ativos Digitais", evidenciando uma evolução nos ataques de phishing relacionados a criptomoedas, que vão além dos tradicionais e-mails e mensagens de texto.
Principais lições
O IRS alertou que golpistas estão enviando cartas fiscais falsas para detentores de criptomoedas por meio de correspondência física.
As cartas falsificadas direcionam os destinatários para um falso "Portal de Conformidade de Ativos Digitais" que não existe.
As vítimas são incentivadas a escanear códigos QR que levam a sites de phishing projetados para roubar informações pessoais e credenciais criptográficas.
Os investigadores descobriram que a campanha faz referência aos anos fiscais de 2017 a 2026 e utiliza um site falso hospedado no exterior.
O alerta surge em um momento em que golpes com criptomoedas e ataques cibernéticos continuam a visar tanto ativos digitais quanto dados pessoais.
Receita Federal dos EUA alerta para campanha de cartas fiscais falsificadas
A Divisão de Investigações Criminais do IRS (IRS-CI) emitiu um alerta após identificar cartas falsificadas sendo enviadas a detentores de criptomoedas. Os avisos fraudulentos alegam que os destinatários devem se cadastrar por meio de um "Portal de Conformidade de Ativos Digitais" antes de um prazo estipulado. No entanto, o IRS confirmou que não opera nenhum portal desse tipo e não está enviando essas cartas. Em vez disso, as cartas contêm códigos QR que redirecionam as vítimas para sites falsos criados para coletar informações pessoais e dados relacionados a criptomoedas.
A agência aconselhou os contribuintes a não digitalizarem códigos QR contidos em cartas, e-mails ou mensagens de texto não solicitadas e a evitarem responder a chamadas telefônicas solicitando pagamentos ou informações confidenciais.
Golpe usa portal de conformidade falso para roubar informações
Segundo os investigadores, o site fraudulento imita de perto as páginas oficiais do governo para parecer legítimo. As vítimas que escaneiam o código QR são induzidas a fornecer informações confidenciais, que podem incluir:
Dados de identificação pessoal
Informações sobre carteira de criptomoedas
Credenciais da conta Exchange
Frases de recuperação de carteira ou chaves privadas
Outras informações financeiras
Pesquisadores de segurança da Coinbase e da DarkTower relataram que a campanha faz referência a anos fiscais entre 2017 e 2026. A investigação também descobriu que o domínio fraudulento foi registrado por meio de um registrador de Hong Kong e hospedado em servidores localizados na Romênia.
A Coinbase alertou que as vítimas podem receber posteriormente ligações telefônicas de indivíduos que se fazem passar por representantes do suporte ao cliente e tentam convencê-las a transferir fundos para carteiras fraudulentas "seguras", uma tática conhecida como phishing por voz ou vishing.
O envio por correspondência física marca uma nova evolução nos golpes com criptomoedas.
Diferentemente das campanhas de phishing tradicionais que dependem de e-mails ou sites falsos, a operação mais recente utiliza correspondência física para aumentar a credibilidade. A campanha parece explorar o crescente número de comunicações legítimas da Receita Federal americana (IRS) relacionadas à declaração de criptomoedas, visto que a conformidade tributária com ativos digitais está se tornando mais comum nos Estados Unidos.
O IRS enfatizou que as notificações fiscais legítimas não exigem que os contribuintes usem sites não oficiais, escaneiem códigos QR ou forneçam credenciais de carteiras de criptomoedas . Qualquer pessoa que receber correspondências inesperadas relacionadas a impostos envolvendo ativos digitais é incentivada a verificar sua autenticidade diretamente pelos canais de comunicação oficiais do IRS.
Os golpes com criptomoedas continuam a evoluir.
O alerta do IRS surge em um momento em que a fraude relacionada a criptomoedas continua sendo uma preocupação significativa em todo o setor. De acordo com relatórios da indústria, golpes e fraudes resultaram em bilhões de dólares em perdas durante 2025, enquanto os golpes de falsificação de identidade aumentaram drasticamente. Pesquisadores de segurança também registraram um aumento significativo no número de ataques a criptomoedas durante o primeiro semestre de 2026.
Embora as perdas financeiras totais decorrentes de ataques cibernéticos tenham diminuído em comparação com o ano anterior, o número de ataques atingiu níveis recordes, sugerindo que os invasores estão cada vez mais visando os usuários por meio de engenharia social e falsificação de identidade, em vez de dependerem exclusivamente de explorações técnicas.
Conclusão
O alerta do IRS destaca como os golpes com criptomoedas estão evoluindo, indo além das tradicionais campanhas de phishing online e se transformando em fraudes por correspondência física. Utilizando cartas fiscais falsificadas e portais de conformidade fraudulentos, os golpistas visam explorar a confiança dos contribuintes nas comunicações oficiais do governo para roubar ativos digitais e informações pessoais sensíveis.
Com a crescente obrigatoriedade da declaração de impostos sobre criptomoedas, os investidores devem verificar cuidadosamente qualquer correspondência inesperada da Receita Federal (IRS) por meio dos canais oficiais e evitar escanear códigos QR não solicitados ou compartilhar credenciais de carteira com qualquer pessoa que afirme representar órgãos governamentais.
Aviso : Este artigo tem caráter meramente informativo e não deve ser considerado como aconselhamento de investimento ou negociação. Nada aqui contido deve ser interpretado como aconselhamento financeiro, jurídico ou tributário. Negociar ou investir em criptomoedas acarreta um risco considerável de perda financeira. Sempre realize uma pesquisa completa antes de tomar qualquer decisão de investimento ou negociação.
Negocie com comprovante de reservas.
A UEEx publica auditorias mensais e verificações de terceiros em todos os mercados em que está cotada.
Análises de mercado, estratégias de negociação, insights sobre futuros e alertas de segurança entregues semanalmente. Lido por mais de 10,000 traders de criptomoedas.
