Advertencia del IRS: Se propagan códigos QR falsos y correos de phishing dirigidos a usuarios de criptomonedas

Advertencia del IRS de EE. UU. sobre códigos QR falsos y phishing por correo electrónico dirigidos a usuarios de criptomonedas

El IRS (Servicio de Impuestos Internos de EE. UU.) ha emitido una fuerte advertencia a todos los usuarios de criptomonedas sobre el aumento de fraudes de phishing que se hacen pasar por agencias oficiales.

Traducción al español:
Advertencia: El IRS (Servicio de Impuestos Internos de EE. UU.) advierte sobre una astuta campaña de phishing basada en correos electrónicos dirigida a poseedores de criptomonedas en EE. UU. Esta campaña utiliza cartas falsas que se hacen pasar por el IRS y códigos QR diseñados para robar información de autenticación de billeteras y claves privadas.

En los últimos años, los delitos cibernéticos dirigidos a poseedores de criptomonedas han evolucionado. Un aspecto particularmente preocupante de este fraude es que no solo se utilizan correos electrónicos de phishing convencionales, sino también correspondencia física (cartas) que llega a los hogares.

Las cartas, que están disfrazadas con logotipos oficiales para parecer notificaciones fiscales legítimas, contienen mensajes alarmantes que indican que "deben registrarse los activos digitales antes de la fecha límite presentada".

Dentro de la carta, se indica a los destinatarios que accedan a un sitio web llamado "Digital Asset Compliance Portal" (Portal de Cumplimiento de Activos Digitales), y el objetivo de los atacantes es que escaneen el "código QR" adjunto. Sin embargo, el IRS ha negado claramente la existencia de este portal, y la carta en sí es completamente falsa.

¿Escaneo que lleva a la pérdida de activos o a la sustracción de información importante y mecanismos de daño?

Si se escanea el código QR con un teléfono inteligente, se es dirigido a un sitio de phishing que imita de manera elaborada el sitio web real del IRS. En este sitio, se solicita la entrada o conexión de la siguiente información confidencial:

・ Solicitud de conexión a la billetera de criptomonedas
・ Información de autenticación como ID y contraseña de intercambio
・ Frase semilla (frase de recuperación) o clave privada

Si se sigue la instrucción y se ingresan la clave privada o la frase semilla, se otorgan a los atacantes todos los permisos de la billetera, lo que lleva a un estado extremadamente peligroso en el que los activos criptográficos almacenados pueden ser robados en un instante. Especialmente en períodos de alta volatilidad del mercado, es más probable que los inversores se sientan ansiosos o descuidados, lo que tiende a aumentar la incidencia de este tipo de fraudes.

Directrices de seguridad para prevenir fraudes y cómo actuar en caso de emergencia

Para prevenir daños y proteger activos valiosos, se requiere que se sigan los siguientes principios:

Comprensión de las reglas básicas de las agencias públicas
Las agencias gubernamentales como el IRS nunca solicitarán escanear códigos QR o pedir claves privadas o frases semilla a través de cartas inesperadas.
Evitar los métodos de acceso indicados
Nunca abra los códigos QR o URL en cartas o correos recibidos, y siempre verifique y consulte a través de las rutas oficiales del sitio web.
Respuesta de emergencia en caso de filtración de información
Si accidentalmente ingresa la contraseña de un intercambio, cambie la contraseña de inmediato y congele la cuenta, y comuníquese con el intercambio correspondiente. Además, si se ha filtrado la clave privada o la frase semilla, es necesario crear de inmediato una nueva billetera segura y trasladar los activos restantes a ella.

Es fundamental mantener una postura escéptica hacia los fraudes que se hacen pasar por agencias públicas y ser cauteloso con las notificaciones sospechosas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.