Fałszywe listy o zgodności krypto podszywają się pod IRS
IRS ostrzega, że oszuści wysyłają fałszywe listy z kodami QR kierującymi na podrobiony „Portal zgodności aktywów cyfrowych”. Urząd zaznacza, że nie prowadzi takiego serwisu.
Amerykański Urząd Skarbowy (IRS) poinformował, że oszuści rozsyłają do posiadaczy kryptowalut fałszywe listy zawierające kody QR prowadzące do podrobionego portalu nazwanego „Portal zgodności aktywów cyfrowych”. Komunikat został wydany w czwartek przez jednostkę IRS ds. przestępstw.
Listy instruują odbiorców, by zarejestrowali się na rzekomym portalu przed wskazanym terminem. Po zeskanowaniu kodu QR użytkownik trafia na fałszywą stronę proszącą o dane osobowe oraz informacje pozwalające przejąć dostęp do kont lub portfeli kryptowalutowych.
IRS zaleca, by nie skanować kodów QR otrzymanych w niezamówionej korespondencji, e-mailach lub SMS‑ach. Urząd radzi także odłożyć słuchawkę, gdy dzwoni osoba żądająca płatności lub podania wrażliwych danych.
Kampania wykorzystuje tradycyjną pocztę, a w kilku przypadkach ofiary były następnie nękane telefonicznie przez osoby podszywające się pod wsparcie techniczne. Specjaliści od bezpieczeństwa informują, że oszuści łączą fałszywe listy, strony wyłudzające informacje i ataki głosowe (vishing).
Analizy firm zajmujących się cyberbezpieczeństwem wskazały, że listy odnoszą się do lat podatkowych 2017–2026. Domeny użyte przez oszustów zarejestrowano przez rejestratora z Hongkongu, a hosting prowadzony jest z serwerów w Rumunii.
Dane branżowe pokazują, że w 2025 roku oszustwa kosztowały ofiary około 17 mld USD, a oszustwa z podszywaniem się wzrosły o 1400 procent. W pierwszej połowie 2026 roku firmy monitorujące bezpieczeństwo sieci odnotowały 207 ataków hakerskich wobec sektora kryptowalut, w porównaniu z 83 w analogicznym okresie rok wcześniej. Łączne straty z ataków spadły w tym okresie do około 972 mln USD z około 2,3 mld USD w pierwszej połowie 2025 roku.
Osoby otrzymujące korespondencję dotyczącą podatków i aktywów cyfrowych powinny weryfikować źródło listu i kontaktować się bezpośrednio z instytucjami za pośrednictwem oficjalnych kanałów. Nie należy klikać w linki ani dzwonić pod numery podane w niezamówionej korespondencji.
Treści publikowane na GNcrypto mają wyłącznie charakter informacyjny i nie stanowią porady finansowej. Dokładamy starań, aby informacje były rzetelne i aktualne, jednak nie gwarantujemy ich pełnej poprawności, kompletności ani niezawodności. GNcrypto nie ponosi odpowiedzialności za ewentualne błędy, pominięcia ani straty finansowe wynikające z polegania na tych treściach. Wszystkie działania podejmujesz na własne ryzyko. Zawsze prowadź własne badania i korzystaj z pomocy profesjonalistów. Szczegóły znajdziesz w naszych Warunkach, Polityce prywatności i Zastrzeżeniach.
Artykuły tego autora
