Налоговая служба США (IRS) предупредила, что мошенники рассылают криптодержателям поддельные письма, направляя их на фальшивый “Портал комплаенса цифровых активов”, созданный для кражи цифровых активов и персональных данных.

Подразделение уголовных расследований ведомства выпустило предупреждение о мошенничестве в четверг. По его словам, письма содержат QR-коды, которые ведут получателей на поддельный сайт.

Как работают поддельные письма от IRS

В фальшивых уведомлениях получателям сообщают, что они обязаны зарегистрироваться на портале до определённого срока. IRS подчеркнула, что не управляет никаким подобным порталом и не рассылает такие письма.

После того как жертвы сканируют QR-код, мошеннический сайт просит их ввести персональные данные. Ведомство призвало налогоплательщиков не сканировать QR-коды из непрошеных писем, электронных сообщений или SMS. Оно также рекомендовало вешать трубку, когда звонящие требуют оплаты.

Использование обычной почты знаменует отход от типичного криптофишинга. Coinbase и компания в сфере киберразведки DarkTower выявили эту кампанию на этой неделе. 

Их расследование показало, что письма ссылаются на налоговые годы с 2017 по 2026. Более того, поддельный домен был зарегистрирован через гонконгского регистратора и размещён в Румынии.

“Именно этот телефонный звонок и есть настоящая атака… мошенник, выдающий себя за ‘службу поддержки’, попытается уговорить вас передать ключи от вашего аккаунта… обманом заставить вас перевести средства в ‘безопасный’ кошелёк, который контролируют они. Это называется вишингом (голосовой фишинг), и сегодня это одна из самых эффективных техник захвата аккаунтов, применяемых против криптодержателей”, — заявили в Coinbase.

Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления

Криптомошенничество и взломы продолжают истощать сектор

Эта схема вписывается в более широкую картину мошенничества, основанного на выдаче себя за других. По оценке Chainalysis в её отчёте, мошенничество и обман обошлись жертвам в 17 млрд долларов в 2025 году. Число мошенничеств с выдачей себя за других выросло на 1400%.

Взломы остаются столь же постоянной угрозой. TRM Labs зафиксировала 207 взломов в первой половине 2026 года — более чем вдвое больше, чем 83 годом ранее.

Это стало самым высоким полугодовым показателем за всю историю наблюдений компании. Однако общие потери сократились примерно до 972 млн долларов с около 2,3 млрд долларов в первом полугодии 2025 года.

Вместе эти цифры указывают на то, что злоумышленники переключаются с эксплуатации уязвимостей в коде на атаки на людей. Письма IRS показывают, что этот сдвиг теперь выходит за пределы почтовых ящиков электронной почты и добирается до физических почтовых ящиков.

Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными оценками

Источник: BeInCrypto