bits.media
Злоумышленники рассылают по почте бумажные письма, которые имитируют официальную корреспонденцию Министерства финансов США и IRS. В письмах американцев призывают срочно пройти регистрацию на платформе Digital Asset Compliance Portal («Портал по соблюдению требований к цифровым активам»). В IRS настаивают: такого сервиса не существует.
Письма содержат QR-коды, ведущие на фишинговый сайт, замаскированный под официальный сайт налоговой службы. После перехода по ссылке будущей жертве предлагают указать используемую криптовалютную биржу или кошелек, включая Coinbase, Kraken и Ledger, а также объем хранящихся криптоактивов.
«Преступники продолжают злоупотреблять доверием общества к государственным учреждениям, создавая убедительные поддельные веб-сайты и переписку, выглядящую официальной», — заявил начальник отдела уголовных расследований Налогового управления США Джарод Купман (Jarod Koopman).
По сведениям отдела, инфраструктура для мошеннической схемы была создана всего за несколько дней до начала рассылки, а домен фейкового сайта оформили через регистратора из Гонконга.
Налоговая служба США заверила, что не требует от налогоплательщиков предоставлять данные о криптовалютных кошельках через сторонние сайты или переходить по ссылкам из подозрительных сообщений. Ведомство призвало американцев проверять подлинность уведомлений через официальные каналы связи — например, звонить по телефону.
Ранее Федеральное бюро расследований США сообщило о мошеннической схеме в сети Tron, целью которой стали владельцы криптокошельков.