Američka Poreska uprava (IRS) izdala je 30. jula upozorenje na prevaru sa lažnim pismima koja ciljaju vlasnike kriptovaluta, što odražava sve sofisticiranije šeme lažnog predstavljanja usmjerene na investitore. Primaocima se nalaže da se registruju kroz nepostojeći „Portal za usklađenost digitalne imovine" (Digital Asset Compliance Portal) prije hitnog roka, čime se stvara pritisak da djeluju prije nego što provjere zahtjev.
Svako lažno pismo sadrži QR kod koji primaoca vodi na sajt napravljen da liči na IRS.gov i prikuplja vrijedne podatke o nalozima. Krivotvoreni portal može tražiti lične podatke, informacije o kripto novčaniku, kredencijale za berze, recovery fraze, privatne ključeve ili druge podatke koji omogućavaju krađu.
Šef kriminalističke istrage IRS-a (IRS-CI) Jarod Koopman upozorio je: „Kriminalci nastavljaju da iskorištavaju povjerenje javnosti u državne institucije praveći uvjerljive lažne sajtove i korespondenciju koja izgleda zvanično. Prije nego što odgovorite na neočekivane zahtjeve za ličnim podacima, zastanite, provjerite izvor i prijavite potencijalne šeme prevare organima reda."
Kripto berza Coinbase (Nasdaq: COIN) i firma za sajber bezbjednost Darktower ušle su u trag infrastrukturi operacije do domena registrovanog preko registrara u Hong Kongu neposredno prije nego što su pisma krenula u opticaj. Istražitelji su utvrdili da je sajt hostovan u Rumuniji, na mreži ranije povezivanoj sa phishing stranicama koje imitiraju finansijske institucije, navodi agencija.
IRS upozorava da su neželjeni QR kodovi i hitni rokovi uobičajeni znakovi prevare, a kao signale lažnog predstavljanja navodi i neočekivane poruke, prijetnje, finansijski pritisak i zahtjeve za ličnim podacima. Primaocima se savjetuje da ne skeniraju neželjene QR kodove, ne otvaraju sumnjive linkove i ne dijele kredencijale prije provjere kroz zvanične kanale IRS-a, uključujući sigurni IRS Online nalog i direktan kontakt sa korisničkom službom. Svako ko je otkrio kredencijale treba odmah promijeniti pogođene lozinke, obavijestiti finansijsku instituciju ili kripto berzu, sačuvati poruke i pisma i pratiti naloge, uz preporučenu višefaktorsku autentifikaciju; recovery fraze i privatni ključevi ne smiju se otkrivati ni pod kakvim navodnim zahtjevom usklađenosti.
Šeme lažnog predstavljanja ciljale su i klijente berzi kroz lažne pozive, poruke, mejlove i izmišljena bezbjednosna upozorenja, a u odvojenoj navodnoj šemi imitacije Coinbase-a sa oko 100 žrtava ukradeno je gotovo 16 miliona dolara. FBI je upozorio da neželjeni QR kodovi mogu voditi na phishing sajtove ili navesti na preuzimanje zlonamjernog softvera, dok Federalna trgovinska komisija (FTC) upozorava da prevaranti koji se predstavljaju kao državni službenici često traže plaćanja u kriptovalutama preko QR kodova ili kripto bankomata.
Izvor: Bitcoin.com