Des malfaiteurs envoient par courrier des lettres papier imitant la correspondance officielle du ministère américain des Finances et de l'IRS. Ces lettres incitent les Américains à s'inscrire de toute urgence sur la plateforme « Digital Asset Compliance Portal » (Portail de conformité pour les actifs numériques). L'IRS insiste : un tel service n'existe pas.
Les lettres contiennent des codes QR menant à un site de phishing déguisé en site officiel du service des impôts. Après avoir cliqué sur le lien, la future victime est invitée à indiquer la plateforme d'échange de cryptomonnaies ou le portefeuille qu'elle utilise, notamment Coinbase, Kraken et Ledger, ainsi que le volume de crypto-actifs détenus.
« Les criminels continuent d'exploiter la confiance du public dans les institutions publiques, en créant des sites web et une correspondance contrefaits convaincants qui ont l'air officiels », a déclaré Jarod Koopman, chef de la division des enquêtes criminelles de l'Internal Revenue Service américain.
Selon les informations de la division, l'infrastructure du schéma frauduleux a été créée seulement quelques jours avant le début de l'envoi en masse, et le domaine du site factice a été enregistré via un bureau d'enregistrement à Hong Kong.
L'IRS a assuré qu'elle ne demandait pas aux contribuables de fournir des données sur leurs portefeuilles de cryptomonnaies via des sites tiers ou de cliquer sur des liens provenant de messages suspects. L'agence a exhorté les Américains à vérifier l'authenticité des notifications via les canaux de communication officiels, par exemple en téléphonant.
Précédemment, le Bureau fédéral d'enquête (FBI) des États-Unis avait signalé un schéma frauduleux sur le réseau Tron, ciblant les détenteurs de portefeuilles cryptographiques.
end-content
