Налоговое управление США (IRS) выпустило предупреждение для владельцев криптовалют о новой мошеннической схеме, в которой злоумышленники используют обычную бумажную почту, а не только электронные каналы. Поддельные письма имитируют официальную корреспонденцию IRS и содержат QR-коды, предназначенные для кражи приватных ключей и учетных данных криптокошельков.
По данным IRS, в письмах получателям сообщают о необходимости зарегистрировать цифровые активы через несуществующую платформу «Digital Asset Compliance Portal». Мошенники создают ощущение срочности, указывая конкретный срок регистрации, что должно подтолкнуть жертву к необдуманным действиям. После сканирования QR-кода пользователь попадает на поддельный сайт, маскирующийся под ресурс налоговой службы, где у него запрашивают данные кошелька, пароли от бирж, seed-фразы и приватные ключи.
IRS подчеркивает, что государственные органы никогда не требуют раскрывать приватные ключи, seed-фразы или учетные данные криптокошельков при решении налоговых вопросов. Любой неожиданный запрос подобной информации должен рассматриваться как серьезный признак мошенничества. Налогоплательщикам рекомендуется проверять подозрительные уведомления через официальные каналы связи IRS, не сканировать QR-коды из незапрошенных писем и самостоятельно проверять адреса сайтов.
Тем, кто уже передал данные биржевого аккаунта, советуют немедленно сменить пароли и обратиться в службу поддержки торговой платформы. Если же были раскрыты seed-фразы или приватные ключи, угроза считается более серьезной: активы следует перевести на новый защищенный кошелек, поскольку прежний может быть полностью скомпрометирован.
Таким образом, схема сочетает физическую рассылку с фальшивыми веб-ресурсами, что делает ее особенно убедительной для криптоинвесторов, привыкших получать официальные налоговые уведомления по почте.
