L'unité d'enquête criminelle de l'IRS (le fisc américain) a émis un avertissement à l'intention des détenteurs de crypto-monnaies concernant un système de hameçonnage sophistiqué. Celui-ci utilise des lettres papier d'apparence officielle pour voler des données personnelles et des actifs numériques. L'arnaque repose sur un faux Portail de Conformité des Actifs Numériques, un portail dont l'IRS confirme qu'il n'existe pas.
Les détenteurs de crypto-monnaies reçoivent une lettre qui semble provenir de l'IRS, avec un formatage officiel et une date limite. De plus, la lettre demande aux destinataires de s'inscrire sur le non-existant Portail de Conformité des Actifs Numériques avant cette date limite.
À l'intérieur de la lettre se trouve un code QR ; le scanner dirige le destinataire vers un site web de l'IRS falsifié conçu pour récolter des informations personnelles. Dans certains cas, il incite probablement les gens à initier des transferts directs de leurs crypto-actifs vers les escrocs.
Pourquoi cette arnaque fonctionne-t-elle ?
Depuis 2019, l'IRS envoie des lettres légitimes d'information sur la conformité aux personnes soupçonnées de sous-déclarer leurs activités liées aux actifs numériques. À cette époque, plus de 10 000 contribuables avaient reçu des lettres de l'agence concernant leurs transactions en crypto-monnaies.
Cela signifie que recevoir du courrier de l'IRS concernant les crypto-monnaies n'est plus inhabituel, ce sur quoi comptent précisément les escrocs. L'agence a intensifié sa surveillance des déclarations d'actifs numériques, rendant le portail de conformité tout à fait plausible pour quelqu'un qui n'est pas au courant de la fausse arnaque.
L'IRS a été clair à ce sujet : il n'envoie pas de codes QR dans sa correspondance officielle. Si une lettre prétendant provenir de l'IRS contient un code QR, c'est le signal de s'arrêter avant de faire quoi que ce soit d'autre.
De plus, l'agence ne demande pas non plus aux contribuables de transférer des actifs numériques dans le cadre d'un quelconque processus de conformité, et elle n'exploite aucun portail d'inscription pour actifs numériques. Toute notification légitime de l'IRS peut être vérifiée via IRS.gov ou en appelant le numéro figurant sur ce site.
Que faire si vous en recevez une ?
Il est conseillé de ne pas scanner le code QR figurant sur la lettre, et de ne pas appeler un quelconque numéro indiqué dans la lettre. N'entrez pas d'informations personnelles sur un site accessible via un lien ou un code QR dans un courrier non sollicité. Il est également recommandé d'utiliser les propres outils de l'agence pour vérifier l'état de votre compte.
Par ailleurs, les escroqueries qui usurpent l'identité de régulateurs érodent la confiance dans les communications légitimes de l'IRS concernant la conformité en matière de crypto, à un moment où l'agence intensifie activement ses contrôles.
Faits marquants du marché des cryptos
Un objectif élevé est fixé pour ONDO : Un dépassement de 0,4218 $ peut-il déclencher une course vers 0,70 $ ?
