L’Internal Revenue Service (IRS) des États-Unis a récemment publié un avertissement à l’intention des investisseurs en cryptomonnaies. En effet, les fraudeurs envoient de fausses lettres aux adresses de victimes potentielles.
Selon le fisc américain, les lettres contiennent un code QR qui dirige les investisseurs vers de faux sites Internet dans le but de collecter des données sensibles.
Bien que le texte ne révèle pas l’origine de ces attaques, il est possible que des escrocs utilisent les données des investisseurs trouvées dans des fuites.
Les lettres semblent légitimes, souligne la communauté
L'IRS souligne que les lettres dirigent les victimes vers un site Web qui imite IRS.gov, les dirigeant vers une session « Digital Asset Compliance Portal », ce qui n'existe pas sur le site officiel.
Jarod Koopman, chef de la Division des enquêtes criminelles de l'IRS (IRS-CI), note que les criminels exploitent la confiance des citoyens dans les agences gouvernementales pour mener à bien cette arnaque.
« Avant de répondre à des demandes inattendues d'informations personnelles, arrêtez-vous, vérifiez la source et signalez les stratagèmes frauduleux potentiels aux autorités. »
Le texte souligne que le faux site Web peut demander des informations personnelles, des données de portefeuille de crypto-monnaie, des informations d'identification de compte de courtage ou d'autres données sensibles.
Sur les réseaux sociaux, la communauté prévient également que les cartes semblent réelles.
« Investisseurs en crypto-monnaie : ne scannez pas ce code QR. Un faux avis IRS est envoyé aux détenteurs de crypto-monnaie, les dirigeant vers un faux « Portail de conformité des actifs numériques ». Cela semble très convaincant. Mais ce n'est pas réel. «
Une recette américaine dresse une liste de recommandations de protection
Bien que cette escroquerie ait lieu aux États-Unis, il est possible qu’elle soit reproduite par des fraudeurs dans d’autres pays. Par conséquent, tout investisseur peut profiter des recommandations de protection de l’IRS.
- « Ne scannez pas les codes QR des lettres, e-mails ou SMS non sollicités, en particulier ceux prétendant provenir d'une agence gouvernementale ;
- Raccrochez si quelqu'un prétend appartenir à une agence gouvernementale et demande un paiement ou des informations personnelles. Contactez directement l'agence en utilisant les informations disponibles sur son site officiel ;
- Ne prenez pas de décisions hâtives et vérifiez la situation. Les fraudeurs créent un faux sentiment d’urgence pour faire pression sur les victimes afin qu’elles prennent des décisions rapides ;
- Protégez vos informations personnelles et financières, notamment en réponse à des messages non sollicités. Ne partagez jamais de phrases de récupération de portefeuille ou de clés privées ;
- Consultez un membre de votre famille de confiance, un conseiller financier ou un avocat avant d’envoyer de l’argent ou de prendre des décisions financières importantes ;
- Surveillez régulièrement vos comptes financiers et signalez immédiatement toute activité suspecte. Activer l'authentification multifacteur sur les comptes ;
- Soyez prudent avec les nouvelles personnes que vous rencontrez en ligne et vérifiez leur identité avant de procéder à toute interaction ;
- Signalez immédiatement les communications suspectes à l’IRS.
Si la victime a fourni des données, l'IRS lui recommande de modifier son mot de passe, de contacter des courtiers et d'autres prestataires de services financiers, de conserver les preuves et de les envoyer aux autorités.
Enfin, le texte indique que la société de courtage Coinbase et ses partenaires DarkTower ont suivi l'infrastructure de cette arnaque jusqu'à un domaine enregistré à Hong Kong quelques jours avant que les fausses lettres ne commencent à être envoyées. Le site était hébergé en Roumanie sur un réseau connu pour héberger d'autres pages de phishing.
Voir l’article original en portugais
