La carta falsa del IRS sobre cripto que debes conocer

Los estafadores están enviando cartas físicas por correo a los poseedores de criptomonedas, suplantando al IRS y dirigiendo a los destinatarios a un sitio web gubernamental falso. El "Digital Asset Compliance Portal" mencionado en la carta no existe.

Si recibió una de estas cartas, o conoce a alguien que lo hizo, esto es exactamente lo que necesita saber antes de hacer clic en cualquier cosa.

Coinbase y su socio rastrearon la operación

Coinbase y su socio DarkTower rastrearon la infraestructura de la operación hasta un dominio registrado a través de un registrador de Hong Kong, solo unos días antes de que las cartas comenzaran a llegar a los buzones. El sitio en sí estaba alojado en Romania en una red con un historial documentado de alojamiento de operaciones de phishing financiero.

Este no fue un esfuerzo casual. Las cartas utilizan el membrete y el diseño oficial del IRS, incluyen una fecha límite de inscripción fabricada para crear urgencia y se apoyan en un código QR para empujarlo más allá de su instinto de escribir y verificar manualmente una URL antes de visitarla.

El código QR es la trampa

La carta incluye un código QR que redirige a un sitio falso que se parece a IRS.gov. Una vez allí, el sitio puede solicitar sus credenciales de billetera criptográfica, información de inicio de sesión de la cuenta de intercambio y datos de identificación personal.