IRS memperingatkan tentang kampanye phishing berbasis email yang menargetkan pengguna kripto AS

• Para peretas menggunakan surat fisik untuk menargetkan pengguna kripto yang berbasis di AS dalam sebuah penipuan phishing.
• Surat yang dikirim ke korban yang ditargetkan menyamar sebagai IRS dan berisi kode QR berbahaya.
• Pengguna kripto disarankan untuk mengambil tindakan pencegahan dan menghindari terjebak dalam surat palsu.

Pemegang cryptocurrency, khususnya mereka yang berada di AS, telah diberi tahu tentang penipuan phishing yang sedang berlangsung oleh peretas. Dalam laporan terbaru, IRS mengeluarkan peringatan, memberitahu pengguna kripto untuk waspada terhadap surat palsu yang menyamar sebagai agensi. Menurut IRS, surat-surat tersebut berisi kode QR yang dirancang untuk mengumpulkan kredensial dompet dan kunci privat.

<sematkan>https://x.com/CoinDesk/status/2090801229030961438?s=20</sematkan>

Langkah Phishing yang Menipu oleh Peretas

Peringatan tersebut, yang secara resmi dipublikasikan dan diperkuat oleh IRS pada bulan Agustus, melibatkan penggunaan surat fisik. Para peretas menggunakan surat palsu fisik, meningkatkan kemungkinan surat tersebut disalahartikan sebagai surat asli.

Surat palsu seperti ini biasanya mengklaim target harus mendaftarkan kepemilikan kripto mereka sebelum tenggat waktu mendesak. Dokumen ini juga menginstruksikan penerima untuk mendaftar di “Digital Asset Compliance Portal,” yang secara eksplisit dinyatakan oleh IRS tidak ada.

Kode QR yang disorot dalam huruf-huruf tersebut mewakili jebakan utama. Memindainya mengarahkan pengguna ke situs web palsu yang sangat meyakinkan dan meniru platform resmi IRS. Instruksi di situs palsu mengarahkan target untuk menghubungkan dompet kripto mereka atau memasukkan data sensitif seperti informasi identitas pribadi, kredensial login pertukaran, frasa benih, dan kunci privat.

Peringatan Tepat Waktu dari IRS

Menegaskan kembali peringatan ini selama reli pasar kripto yang signifikan bukan sekadar kebetulan, melainkan langkah sengaja untuk menarik perhatian pengguna pada situasi berbahaya di saat mereka bisa dengan mudah teralihkan. Banyak pengguna kripto, terutama peserta yang belum berpengalaman, biasanya menjadi emosional saat lonjakan harga secara tiba-tiba. Oleh karena itu, IRS memberikan peringatan tepat waktu untuk tetap sadar akan bahaya yang akan datang dalam ekosistem.

Cara Mengamankan Aset Kripto Anda

Sebagai tindakan pencegahan, lembaga tersebut merilis pedoman ketat untuk membantu pemegang kripto membedakan notifikasi palsu dari surat kepatuhan pajak yang asli. IRS menyatakan bahwa mereka tidak akan pernah menyertakan kode QR dalam surat yang tidak diminta atau meminta pengguna untuk memindai dan mengakses portal online. Laporan tersebut juga menyatakan bahwa tidak ada lembaga pemerintah atau pejabat pajak yang akan meminta kunci privat, frasa benih, atau verifikasi dompet dari pengguna kripto.

Pengguna kripto disarankan untuk berhati-hati dan mengelola detail dompet mereka dengan hati-hati. Namun, siapa pun yang mungkin menjadi korban disarankan untuk segera membekukan akun mereka, mengganti kata sandi pertukaran mereka, dan menghubungi bursa kripto.