Compass Investments

Kripto para güvenliğine adanmış bu illüstrasyon, bu alandaki dolandırıcılığa karşı korumayı simgeleyen bir kalkan ve uyarı sembollerini göstermektedir.

Vergi bildirimi, özellikle aciliyet hissi uyandırmak için hazırlanmıştır. Kripto para sahipleri için bu baskı yepyeni bir boyuta ulaşıyor: İnanılır görünen bu mektup, sıradan bir vergi endişesini birkaç dakika içinde cüzdanın geri dönüşü olmayan bir şekilde ele geçirilmesine dönüştürebilir.

Yakın zamanda yayınlanan bir uyarıda, kripto para yatırımcılarını hedef alan sahte IRS mektuplarının ortaya çıktığı belirtiliyor; dolandırıcılar, cüzdan anahtarlarını ve şifreleri ele geçirmeyi amaçlıyor. Buradaki temel fark, bunun sadece sahte bir ödeme talebi olmamasıdır. Bu, vergi sisteminin itibarını kimlik bilgilerini toplamak için bir araç olarak kullanma girişimidir. Geri alma ifadesi veya özel anahtar bir kez ele geçirildiğinde, hiçbir banka itiraz prosedürü blok zincirindeki transferi iptal edemez.

Kripto para kullanıcıları, istenmeyen kişisel mesajlara, çekiliş bağlantılarına ve destek hesaplarına karşı temkinli davranmaya alışkındır. IRS, posta hizmetini yasal olarak kullandığı için fiziksel mektup bu güvenlik önlemlerini aşabilir. Bu saldırıyı etkili kılan da budur: Zarf resmi görünebilirken, eylem çağrısı alıcıyı, kurumun olağan süreci dışında kalan bir QR kodu, web sitesi veya sahte bir portal üzerinden gereklilikleri yerine getirmeye yönlendirir.

IRSnin tüketicileri uyarma kılavuzunda, dolandırıcıların sıklıkla baskı uyguladıkları, tehditlerde bulundukları ve insanları tuhaf veya yazım hataları içeren bağlantılara yönlendirdikleri belirtilmektedir. Kurum ayrıca, gerçek bildirimlerin borç, vergi iadesi tutarındaki değişiklik, vergi beyannamesiyle ilgili bir sorun veya kimlik doğrulaması ile ilgili olabileceğini açıklıyor. Tam da posta yoluyla gönderilen yasal bildirimlerin varlığı, sahte versiyonlara inandırıcılık katmaktadır.

Yahoo Financein bu kampanyayla ilgili haberinde derlenen bilgiler, mektupların cüzdan anahtarlarını ve şifreleri ele geçirmeyi amaçladığını göstermektedir. Güvenlik alanında uzmanlaşmış Bitdefender şirketi ve vergi sektörünü ele alan yayınların bazı haberlerinde de, kripto para sahiplerini hedef alan sahte IRS mektuplarından bahsedilmektedir. Genel uyarı aynı: e-posta sadece ilk aşamadır; asıl hırsızlık, alıcının saldırganın dijital talimatlarını uyguladığında gerçekleşir. , “detected_source_language “: “EN

“”,”detected_source_language”:”RU

IRS’nin bildirim ve mektuplara ilişkin açıklamaların yer aldığı sayfasında, arama sonuçlarında görünmeyen şüpheli mektupların 800-829-1040 numaralı telefonu arayarak doğrulanabileceği belirtilmektedir.

Bu tür bağımsız bir doğrulama önemlidir, çünkü sahte belgede belirtilen telefon numarası dolandırıcı tarafından kontrol edilmektedir. İletişim bilgileri, mektubun içinde değil, kurumun resmi sayfasında belirtilmelidir.

Hiçbir vergi denetim prosedürü, vergi mükellefinden tohum cümlesini veya özel anahtarı açıklamasını gerektirmez.

Bu kimlik bilgileri, vergilendirilebilir gelirin belgelenmesi, satın alma değerinin belirlenmesi veya IRS nezdinde mülkiyet hakkının kanıtlanması için kullanılmaz; bunlar varlıklar üzerinde kontrol sağlar. Raporlama amaçları için önemli olan, işlem kayıtları, tarihler, piyasa değeri ve satın alma değeri bilgileridir. Cüzdan üzerinde kontrol sağlayan gizli bilgiler yoktur.

Bu kampanya, kripto para birimlerinin güvenlik sistemindeki yapısal bir zayıflığı kullanmaktadır: cüzdana erişim için gerekli kimlik bilgileri, hem kimlik doğrulama hem de ödeme işlemleri için kullanılmaktadır. Çalınan banka şifresi, dolandırıcılık önleme mekanizmalarının devreye girmesine neden olabilir. Çalınan tohum cümlesi, başka bir cüzdana aktarılabilir ve kurbanın cihazı, borsadaki hesabı veya rızası olmadan kullanılabilir.

İkincil zararlar da yayılabilir. Sahte bir portal, cüzdan kimlik bilgileriyle birlikte isimleri, adresleri, vergi kimlik numaralarını veya işlem geçmişini ele geçirebilir. Bu bilgiler, kişisel verilerin çalınması, hedefli şantaj veya kurbanın varlıklarını göz önünde bulundurarak tasarlanmış sonraki dolandırıcılık planları için temel oluşturabilir. Tohum cümlesini hiç girmeyen bir kişi bile, bir sonraki saldırının daha inandırıcı görünmesi için yeterli miktarda veri ifşa edebilir.

QR kodunu taramayın, belirtilen web adresine gitmeyin, belirtilen numarayı aramayın ve cüzdanı bağlamayın. Belgeyi saklayın, bildirimi IRS.gov sitesinde kendiniz kontrol edin ve güvenilir cihazlardan cüzdanınızın ve borsanızın hareketlerini inceleyin. Eğer giriş bilgileri girildiyse, derhal ilgili cüzdan veya borsanın belirlediği güvenlik prosedürünü uygulayın ve olanları belgelendirin.

“,”detected_source_language”:”RU