Pelaku kejahatan mengirimkan surat kertas melalui pos yang meniru korespondensi resmi Departemen Keuangan AS dan IRS. Surat-surat tersebut mendesak warga Amerika untuk segera mendaftar di platform Digital Asset Compliance Portal ("Portal Kepatuhan Aset Digital"). IRS menegaskan: layanan semacam itu tidak ada.
Surat-surat berisi kode QR yang mengarah ke situs phishing yang disamarkan sebagai situs web resmi layanan pajak. Setelah mengklik tautan, calon korban diminta untuk menunjukkan bursa atau dompet kripto yang mereka gunakan, termasuk Coinbase, Kraken, dan Ledger, serta jumlah aset kripto yang disimpan.
"Penjahat terus menyalahgunakan kepercayaan masyarakat terhadap lembaga pemerintah, dengan membuat situs web palsu yang meyakinkan dan korespondensi yang terlihat resmi," kata Kepala Divisi Investigasi Kriminal Layanan Pajak AS, Jarod Koopman.
Menurut keterangan divisi tersebut, infrastruktur untuk skema penipuan ini dibuat hanya dalam beberapa hari sebelum pengiriman dimulai, dan domain situs web palsu didaftarkan melalui penyedia pendaftaran dari Hong Kong.
Layanan Pajak AS meyakinkan bahwa mereka tidak meminta wajib pajak untuk memberikan data tentang dompet kripto melalui situs pihak ketiga atau mengklik tautan dari pesan yang mencurigakan. Instansi tersebut mendesak warga Amerika untuk memverifikasi keaslian pemberitahuan melalui saluran komunikasi resmi — misalnya, dengan menghubungi nomor telepon.
Sebelumnya, Biro Investigasi Federal AS (FBI) melaporkan tentang skema penipuan di jaringan Tron yang menargetkan pemilik dompet kripto.
end-content
