주의해야 할 가짜 IRS 암호화폐 서신

사기꾼들이 암호화폐 보유자들에게 IRS를 사칭하는 종이 편지를 우편으로 보내며 수신자를 가짜 정부 웹사이트로 유도하고 있습니다. 편지에 언급된 "Digital Asset Compliance Portal"은 존재하지 않습니다.

만약 이런 편지를 받았거나 받은 사람을 알고 있다면, 무엇이든 클릭하기 전에 반드시 알아야 할 사항은 다음과 같습니다.

Coinbase와 파트너사가 작업을 추적하다

Coinbase와 파트너인 DarkTower는 편지가 우편함에 도착하기 불과 며칠 전, 홍콩 등록 대행자를 통해 등록된 도메인으로 해당 작업의 인프라를 추적했습니다. 사이트 자체는 금융 피싱 작업을 호스팅한 기록이 있는 네트워크상의 루마니아에서 호스팅되었습니다.

이것은 대충 준비된 시도가 아니었습니다. 이 편지들은 공식적인 IRS 레터헤드와 디자인을 사용하며, 긴박감을 조성하기 위해 조작된 등록 마감일을 포함하고, 방문 전 URL을 직접 입력하고 확인하려는 본능을 무시하도록 QR 코드에 의존합니다.

QR 코드가 함정이다

편지에는 가짜 IRS.gov 모방 사이트로 리디렉션되는 QR 코드가 포함되어 있습니다. 사이트에 접속하면 암호화폐 지갑 자격 증명, 거래소 계정 로그인 정보 및 개인 식별 데이터를 요구할 수 있습니다.

이러한 정보 조합은 신원을 도용하고 디지털 자산을 탈취하기에 충분합니다. QR 코드가 존재하는 이유는 대부분의 사람들이 생소한 URL을 입력하기 전에는 주저하지만, 코드는 별다른 생각 없이 스캔하기 때문입니다.

전형적인 사기꾼의 수법이 사용되고 있습니다

등록 마감일을 통한 가짜 긴급성, 신뢰할 수 있는 기관을 모방한 디자인, 그리고 이번 사례의 QR 코드와 같이 일반적인 회의론을 우회하는 기술적 장치라는 세 가지 요소가 이와 같은 거의 모든 피싱 작업에서 나타납니다.

IRS는 QR 코드를 통해 준수 포털에 등록하라고 요청하며 연락을 시작하지 않습니다. IRS가 우편으로 납세자에게 연락할 때는 특정 통지 번호를 사용하며, 무엇인가를 스캔하는 것이 아니라 전화를 하거나 서면으로 응답하도록 안내합니다.

기억해야 할 세 가지 규칙

요청하지 않은 편지의 QR 코드를 스캔하지 마십시오. 예기치 않은 요청에 응하여 암호화폐를 보내지 마십시오. 편지, 전화 통화 등 어떤 상황에서도 지갑 복구 구문이나 개인 키를 공유하지 마십시오.

마지막 규칙은 절대적입니다. IRS, Coinbase 또는 어떤 거래소를 포함하여 그 어떤 적법한 기관도 복구 구문을 요구하지 않습니다.

이미 클릭했거나 정보를 공유했다면 신속하게 움직이십시오

영향을 받은 모든 계정의 비밀번호를 즉시 변경하십시오. 공식 웹사이트에 있는 전화번호나 이메일을 사용하여 거래소에 직접 연락하십시오. 스크린샷, 원본 편지, 관련된 모든 이메일 등 모든 증거를 보존하십시오.

그런 다음 IRS.gov/submitatip에서 IRS Criminal Investigation에 사건을 보고하십시오. 보고는 당국이 작업을 파악하고 동일한 편지를 받을 수 있는 다른 납세자를 보호하는 데 도움이 되므로 중요합니다.

면책 조항: 이 게시물은 정보 제공 목적으로만 작성되었으며 세무 자문을 의도하지 않았습니다. 세무 자문이 필요한 경우 자격을 갖춘 세무 전문가와 상담하십시오.