Il Servizio delle Entrate degli Stati Uniti (IRS) ha avvertito che i truffatori stanno inviando lettere contraffatte ai possessori di criptovalute, indirizzandoli a un falso “Portale di Conformità degli Attivi Digitali” creato per rubare beni digitali e dati personali.
L'unità di Investigazione Criminale dell'agenzia ha emesso l'allerta frode giovedì. Ha dichiarato che le lettere contengono codici QR che indirizzano i destinatari a un sito web contraffatto.
Come Funzionano le Lettere Falsificate dell'IRS
Le notifiche contraffatte dicono ai destinatari che devono iscriversi al portale prima di una scadenza. L'IRS ha sottolineato che non gestisce alcun portale di questo tipo e non sta inviando le lettere.
Una volta che le vittime scansionano il codice QR, il sito fraudolento chiede loro di inserire informazioni personali. L'agenzia ha esortato i contribuenti a non scansionare codici QR provenienti da lettere, email o messaggi non richiesti. Ha anche detto alle persone di riattaccare con i chiamanti che richiedono pagamenti.
L'uso della posta fisica segna un cambiamento rispetto al tipico phishing delle criptovalute. Coinbase e la società di intelligence sulle minacce DarkTower hanno segnalato la campagna questa settimana.
La loro indagine ha scoperto che le lettere fanno riferimento agli anni fiscali dal 2017 al 2026. Inoltre, il dominio simile è stato registrato tramite un registrar di Hong Kong ed è ospitato in Romania.
“Quella telefonata è l'attacco reale... un truffatore che si finge 'supporto' cercherà di convincerti a consegnare le chiavi del tuo account... per ingannarti a spostare i tuoi fondi in un portafoglio 'sicuro' che controllano. Questo è chiamato vishing (voice phishing), ed è una delle tecniche di takeover dell'account più efficaci utilizzate contro i possessori di criptovalute oggi,” ha detto Coinbase.
Seguici su X per ricevere le ultime notizie in tempo reale
Le truffe e gli hack nel settore continuano a prosciugare risorse
Lo schema si inserisce in un modello più ampio di frodi basate sull'impostazione. Chainalysis ha stimato nel suo rapporto che le truffe e le frodi hanno costato alle vittime 17 miliardi di dollari nel 2025. Le truffe di impersonificazione sono aumentate del 1.400%.
Gli hack rimangono altrettanto persistenti. TRM Labs ha registrato 207 hack nella prima metà del 2026, più del doppio degli 83 registrati un anno prima.
Questo ha segnato il conteggio semestrale più alto mai registrato dall'azienda. Tuttavia, le perdite totali sono scese a circa 972 milioni di dollari rispetto ai circa 2,3 miliardi di dollari nella prima metà del 2025.
Insieme, i dati suggeriscono che gli attaccanti stanno passando da exploit di codice a obiettivi umani. Le lettere dell'IRS mostrano che questo cambiamento ora si estende oltre le caselle di posta elettronica e nelle cassette postali fisiche.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
