Налоговая служба США предупреждает владельцев криптовалюты о поддельных письмах, направленных против цифровых активов.

Налоговая служба США (IRS) предупредила владельцев криптовалют о новой мошеннической схеме, связанной с поддельными налоговыми письмами, предназначенными для кражи цифровых активов и конфиденциальной личной информации. В рамках этой мошеннической кампании используется обычная почта для перенаправления получателей на поддельный «Портал соответствия требованиям в отношении цифровых активов», что подчеркивает эволюцию фишинговых атак, связанных с криптовалютами, за пределы традиционных электронных писем и текстовых сообщений.

Основные выводы

• Налоговое управление США предупредило, что мошенники рассылают поддельные налоговые уведомления владельцам криптовалюты обычной почтой.
• Поддельные письма направляют получателей на фальшивый «Портал соответствия требованиям в отношении цифровых активов», которого не существует.
• Жертвам предлагается сканировать QR-коды, ведущие на фишинговые веб-сайты, предназначенные для кражи личной информации и криптографических данных.
• Следователи обнаружили, что в рекламной кампании упоминаются налоговые годы с 2017 по 2026 год, а также используется поддельный веб-сайт, размещенный за рубежом.
• Предупреждение прозвучало на фоне продолжающихся мошеннических схем с криптовалютами и кибератак, направленных как на цифровые активы, так и на персональные данные.

Налоговая служба США предупреждает о кампании по распространению поддельных налоговых писем.

IRS уголовное расследование Подразделение по борьбе с коррупцией Налогового управления США (IRS-CI) выпустило предупреждение после выявления поддельных писем, рассылаемых держателям криптовалюты. В мошеннических уведомлениях утверждается, что получатели должны зарегистрироваться через «Портал соответствия требованиям в отношении цифровых активов» до указанного срока. Однако IRS подтвердило, что не управляет таким порталом и не рассылает подобные письма. Вместо этого письма содержат QR-коды, которые перенаправляют жертв на поддельные веб-сайты, предназначенные для сбора личной информации и данных, связанных с криптовалютой.

Ведомство рекомендовало налогоплательщикам не сканировать QR-коды, содержащиеся в незапрошенных письмах, электронных сообщениях или текстовых сообщениях, а также избегать ответов на звонки с просьбами о платежах или предоставлении конфиденциальной информации.

Мошенники используют поддельный портал для проверки соответствия нормативным требованиям с целью кражи информации.

По данным следователей, мошеннический веб-сайт тщательно имитирует официальные правительственные страницы, чтобы выглядеть законным. Жертвам, сканирующим QR-код, предлагается предоставить конфиденциальную информацию, которая может включать в себя:

• Личные идентификационные данные
• Информация о криптовалютном кошельке
• учетные данные Exchange
• Фразы восстановления кошелька или закрытые ключи
• Прочая финансовая информация

Специалисты по информационной безопасности из Coinbase и DarkTower сообщили, что в рамках этой кампании используются данные за налоговые годы с 2017 по 2026. В ходе расследования также было установлено, что мошеннический домен был зарегистрирован через регистратора в Гонконге и размещен на серверах, расположенных в Румынии.

Coinbase предупредила что впоследствии жертвы могут получать телефонные звонки от лиц, выдающих себя за сотрудников службы поддержки клиентов, которые пытаются убедить их перевести средства на мошеннические «безопасные» кошельки — тактика, известная как голосовой фишинг или вишинг.

Использование обычной почты знаменует собой новый этап в развитии криптомошенничества.

В отличие от традиционных фишинговых кампаний, основанных на электронной почте или поддельных веб-сайтах, последняя операция использует физическую почту для повышения доверия. Кампания, по всей видимости, использует растущее число легитимных сообщений от Налоговой службы США, касающихся отчетности по криптовалютам. налог на цифровые активы В Соединенных Штатах соблюдение этих норм становится все более распространенным явлением.

Налоговая служба США подчеркнула, что для получения законных налоговых уведомлений налогоплательщикам не требуется использовать неофициальные веб-сайты, сканировать QR-коды или предоставлять какие-либо другие данные. криптовалютный кошелек учетные данные. Всем, кто получил неожиданную корреспонденцию, связанную с налогами и цифровыми активами, рекомендуется проверить ее подлинность непосредственно через официальные каналы связи IRS.

Криптомошенничество продолжает развиваться.

Предупреждение Налогового управления США (IRS) прозвучало на фоне сохраняющейся серьезной проблемы мошенничества, связанного с криптовалютами, в масштабах всей отрасли. Согласно отраслевым отчетам, в 2025 году мошеннические схемы привели к миллиардным убыткам, а количество случаев мошенничества с использованием поддельных учетных записей резко возросло. Исследователи в области безопасности также зафиксировали значительный рост числа взломов криптовалютных систем в первой половине 2026 года.

Хотя общие финансовые потери от хакерских атак снизились по сравнению с предыдущим годом, количество атак достигло рекордного уровня, что свидетельствует о том, что злоумышленники все чаще нацеливаются на пользователей с помощью социальной инженерии и подмены личности, а не полагаются исключительно на технические уязвимости.

Заключение

Предупреждение Налогового управления США подчеркивает, как мошенничество с криптовалютами выходит за рамки традиционных онлайн-фишинговых кампаний и переходит к мошенничеству с использованием обычной почты. Используя поддельные налоговые письма и фальшивые порталы для проверки соблюдения налогового законодательства, мошенники стремятся использовать доверие налогоплательщиков к официальным правительственным сообщениям, чтобы украсть цифровые активы и конфиденциальную личную информацию.

Поскольку отчетность по налогам на криптовалюты становится все более распространенной, инвесторам следует тщательно проверять любую неожиданную корреспонденцию от Налоговой службы США (IRS) по официальным каналам и избегать сканирования незапрошенных QR-кодов или передачи учетных данных кошелька кому-либо, кто утверждает, что представляет государственные органы.