Aviso do IRS dos EUA: Aumento de códigos QR falsificados e phishing por e-mail direcionados a usuários de criptomoedas

Aviso do IRS dos EUA sobre phishing com códigos QR falsificados e e-mails direcionados a usuários de criptomoedas

O IRS (Internal Revenue Service) dos Estados Unidos emitiu um alerta forte a todos os usuários de criptomoedas sobre a proliferação de fraudes de phishing disfarçadas de agências oficiais.

Tradução em português:
Aviso: O IRS (Internal Revenue Service) dos EUA alerta sobre uma campanha de phishing baseada em e-mail que visa detentores de criptomoedas nos Estados Unidos. Esta campanha utiliza cartas falsas que se disfarçam como comunicações do IRS e códigos QR projetados para roubar informações de autenticação de carteiras e chaves privadas.

Nos últimos anos, os crimes cibernéticos direcionados a detentores de criptomoedas têm evoluído. O aspecto mais preocupante desta fraude é que, além do phishing tradicional por e-mail, correspondências físicas (cartas) enviadas para as casas estão sendo exploradas.

As cartas, disfarçadas com logotipos oficiais para parecerem notificações fiscais legítimas, contêm mensagens alarmantes, como "Você deve registrar seus ativos digitais até o prazo apresentado".

Dentro da carta, os destinatários são instruídos a acessar um site chamado "Digital Asset Compliance Portal" e a escanear o "código QR" anexado, que é o objetivo dos atacantes. No entanto, o IRS nega claramente a existência deste portal, e a carta em si é uma falsificação completa.

Escanear pode resultar em perda de ativos ou roubo de informações importantes

Ao escanear o código QR mencionado com um smartphone, os usuários são direcionados a um site de phishing que imita de forma convincente o site real do IRS. Nesse site, são solicitadas informações confidenciais, como:

・Solicitação de conexão à carteira de criptomoedas
・ID de login e senhas de exchanges
・Frases-semente (frases de recuperação) e chaves privadas

Se os usuários seguirem as instruções e inserirem suas chaves privadas ou frases-semente, os atacantes obterão total acesso à carteira, resultando em um estado extremamente perigoso onde os ativos criptográficos armazenados podem ser roubados instantaneamente. Especialmente durante períodos de alta no mercado, quando os investidores podem estar mais ansiosos ou descuidados, há uma tendência de aumento dessas fraudes.

Diretrizes de segurança para prevenir fraudes e como agir em caso de incidentes

Para prevenir danos e proteger ativos valiosos, é necessário seguir os seguintes princípios:

Compreensão das regras básicas das agências públicas
Agências governamentais como o IRS nunca solicitarão o escaneamento de códigos QR em cartas inesperadas ou exigirão chaves privadas ou frases-semente de carteiras.
Evitar os métodos de acesso indicados
Nunca abra códigos QR ou URLs em cartas ou e-mails recebidos; sempre verifique e entre em contato através do site oficial por meio de rotas legítimas.
Resposta de emergência em caso de vazamento de informações
Se você acidentalmente inserir a senha da exchange, altere imediatamente a senha, congele a conta e entre em contato com a exchange em questão. Além disso, se você acidentalmente vazar sua chave privada ou frase-semente, é necessário criar imediatamente uma nova carteira segura e transferir os ativos restantes para ela.

É essencial manter uma postura cética em relação a fraudes que se disfarçam de agências públicas e ser cauteloso ao lidar com notificações suspeitas.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.