Alerte de l'IRS : Des codes QR et des emails de phishing ciblant les utilisateurs de cryptomonnaies circulent

Alerte de l'IRS (Internal Revenue Service) des États-Unis concernant des escroqueries de phishing ciblant les utilisateurs de cryptomonnaies

L'IRS a appelé tous les utilisateurs de cryptomonnaies à faire preuve de vigilance face à une augmentation des escroqueries de phishing se faisant passer pour des agences officielles.

Traduction en français :
Alerte : L'IRS (Internal Revenue Service) des États-Unis met en garde contre une campagne de phishing par email sophistiquée visant les détenteurs de cryptomonnaies aux États-Unis. Cette campagne utilise de fausses lettres se faisant passer pour l'IRS et des codes QR conçus pour voler des informations d'authentification de portefeuille et des clés privées.

Ces dernières années, la cybercriminalité ciblant les détenteurs de cryptomonnaies a continué d'évoluer. Ce qui est particulièrement préoccupant dans cette escroquerie, c'est que, en plus du phishing par email traditionnel, des courriers physiques (lettres) envoyés à domicile sont également exploités.

Les lettres, falsifiées avec des logos officiels pour ressembler à de véritables notifications fiscales, contiennent des messages alarmants tels que "Vous devez enregistrer vos actifs numériques avant la date limite indiquée".

Dans ces lettres, il est demandé d'accéder à un site Web appelé "Digital Asset Compliance Portal" et de scanner le "QR code" joint, ce qui est l'objectif des attaquants. Cependant, l'IRS a clairement nié l'existence de ce portail, et la lettre elle-même est une contrefaçon complète.

Risque de fuite d'actifs ou vol d'informations cruciales et mécanisme de l'escroquerie

En scannant le code QR indiqué avec un smartphone, les victimes sont redirigées vers un site de phishing imitant parfaitement le site officiel de l'IRS. Sur ce site, des informations confidentielles telles que celles-ci sont demandées :

・Demande de connexion au portefeuille de cryptomonnaies
・Identifiants et mots de passe d'échange
・Phrase de récupération (seed phrase) ou clé privée

Si les victimes suivent les instructions et saisissent leur clé privée ou leur phrase de récupération, les attaquants obtiennent un accès total à leur portefeuille, et les cryptomonnaies stockées peuvent être volées en un instant, ce qui représente un danger extrême. En particulier, lors de périodes de forte volatilité du marché, les investisseurs sont plus susceptibles de faire preuve d'impatience ou de négligence, ce qui entraîne une augmentation des escroqueries de ce type.

Directives de prévention des escroqueries et mesures à prendre en cas de problème

Pour prévenir les pertes et protéger vos actifs précieux, il est demandé de respecter les principes suivants :

Compréhension des règles de base des organismes publics
Les agences gouvernementales telles que l'IRS ne demanderont jamais de scanner un code QR dans une lettre inattendue ou de fournir des clés privées ou des phrases de récupération de portefeuille.
Éviter les méthodes d'accès indiquées
Ne jamais ouvrir les codes QR ou les URL dans les lettres ou emails reçus, et toujours vérifier ou contacter via les voies officielles du site.
Réaction d'urgence en cas de fuite d'informations
Si vous avez accidentellement saisi le mot de passe d'un échange, changez immédiatement le mot de passe et bloquez le compte, puis contactez l'échange concerné. De plus, si vous avez divulgué votre clé privée ou votre phrase de récupération, il est nécessaire de créer immédiatement un autre portefeuille sécurisé et de transférer les actifs restants.

Il est essentiel de rester toujours sceptique face aux escroqueries se faisant passer pour des organismes publics et d'agir avec prudence face à des notifications suspectes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.