Compass Investments

Иллюстрация, посвященная безопасности криптовалют, демонстрирует щит и символы предупреждения, олицетворяющие защиту от мошенничества в этой сфере.

Налоговое уведомление специально создано, чтобы вызывать чувство срочности. Для владельцев криптовалют это давление обретает новый уровень: убедительное на вид письмо способно за считанные минуты превратить обычную тревогу о налогах в необратимую компрометацию кошелька.

В недавно опубликованном предупреждении отмечается появление поддельных писем от IRS, ориентированных на инвесторов в криптовалюту, причем мошенники стремятся заполучить ключи от кошельков и пароли. Ключевое отличие состоит в том, что это не просто требование обманного платежа. Это попытка использовать авторитет налоговой системы как инструмент для сбора учетных данных. Как только фраза восстановления или приватный ключ становятся известны, никакая банковская процедура оспаривания не может отменить перевод в блокчейне.

Пользователи криптовалют привыкли с осторожностью относиться к нежелательным личным сообщениям, ссылкам на розыгрыши и аккаунтам поддержки. Физическое письмо способно обойти эти защитные меры, поскольку IRS законно использует почту. Именно это делает атаку эффективной: конверт может выглядеть официально, в то время как призыв к действию подталкивает получателя к QR-коду, веб-сайту или мнимому порталу для соблюдения требований, находящемуся вне обычного процесса ведомства.

В руководстве IRS по предупреждению потребителей говорится, что мошенники часто оказывают давление, используют угрозы и направляют людей по странным или содержащим орфографические ошибки ссылкам. Ведомство также поясняет, что подлинные уведомления могут касаться задолженности, изменения суммы возврата, вопроса по налоговой декларации или проверки личности. Именно наличие законных уведомлений, отправляемых по почте, придает поддельным версиям достоверность.

Материалы, собранные в рамках репортажа Yahoo Finance об этой кампании, указывают, что письма направлены на получение ключей от кошельков и паролей. В отдельных сообщениях от компании Bitdefender, специализирующейся на безопасности, и изданий, освещающих налоговую отрасль, также описываются поддельные письма от IRS, нацеленные на владельцев криптовалюты. Общее предупреждение одно и то же: письмо это лишь первый этап; фактическая кража происходит, когда получатель следует цифровым инструкциям злоумышленника. “, “detected_source_language “: “EN

На странице IRS, посвящённой разъяснению уведомлений и писем, указано, что подозрительные письма, которые не появляются в результатах поиска, можно проверить, позвонив по номеру 800-829-1040. Такая независимая проверка важна, поскольку номер телефона, указанный на поддельном документе, контролируется мошенником. Контактные данные должны быть указаны на официальной странице агентства, а не в самом письме.

Ни одна процедура налогового контроля не требует от налогоплательщика раскрытия семенной фразы или закрытого ключа. Эти учетные данные не служат для документального подтверждения налогооблагаемого дохода, установления стоимости приобретения или доказательства права собственности перед IRS; они обеспечивают контроль над активами. Для целей отчетности имеют значение записи о транзакциях, даты, рыночная стоимость и информация о стоимости приобретения. Секреты, обеспечивающие контроль над кошельком, нет.

Эта кампания использует структурную слабость в системе безопасности криптовалют: учетные данные для доступа к кошельку служат одновременно и для аутентификации, и для проведения расчетов. Украденный банковский пароль может вызвать срабатывание механизмов защиты от мошенничества. Украденную семенную фразу можно импортировать в другой кошелек и использовать без устройства жертвы, учетной записи на бирже или её согласия.

Вторичный ущерб также может распространиться. Поддельный портал может перехватить имена, адреса, налоговые идентификаторы или историю транзакций наряду с учетными данными кошелька. Эта информация может послужить основой для кражи личных данных, целенаправленного вымогательства или последующих мошеннических схем, разработанных с учетом активов жертвы. Даже человек, который никогда не вводил семенную фразу, может раскрыть достаточно данных, чтобы следующая атака выглядела более убедительной.

Не сканируйте его QR-код, не переходите по указанному веб-адресу, не звоните по указанному номеру и не подключайте кошелек. Сохраните документ, проверьте уведомление самостоятельно на сайте IRS.gov и проанализируйте активность кошелька и биржи с надежных устройств. Если учетные данные были введены, незамедлительно пройдите установленную процедуру безопасности соответствующего кошелька или биржи и задокументируйте произошедшее.