Uwaga: IRS ostrzega przed fałszywymi kodami QR i phishingiem skierowanym do użytkowników kryptowalut

IRS (Amerykański Urząd Skarbowy) ostrzega, że oszustwa phishingowe podszywające się pod oficjalne instytucje są powszechne, wzywając wszystkich użytkowników kryptowalut do zachowania szczególnej ostrożności.

Tłumaczenie z japońskiego:
Uwaga: IRS (Amerykański Urząd Skarbowy) ostrzega przed wyrafinowaną kampanią phishingową skierowaną do posiadaczy kryptowalut w Stanach Zjednoczonych. W tej kampanii wykorzystywane są fałszywe listy podszywające się pod IRS oraz kody QR zaprojektowane w celu kradzieży danych uwierzytelniających portfela i kluczy prywatnych.

W ostatnich latach przestępczość cybernetyczna skierowana przeciwko posiadaczom kryptowalut ewoluowała. Najważniejszym punktem, na który należy zwrócić uwagę w przypadku tego oszustwa, jest to, że wykorzystywane są nie tylko tradycyjne phishingowe e-maile, ale także fizyczne przesyłki pocztowe (listy), które docierają do domów.

Listy, które są fałszowane tak, aby wyglądały jak oficjalne powiadomienia podatkowe, zawierają treści, które wzbudzają niepokój, takie jak „musisz zarejestrować swoje aktywa cyfrowe przed podanym terminem”.

W liście wskazuje się na stronę internetową „Digital Asset Compliance Portal” i celem atakujących jest skanowanie dołączonego „kodu QR”. Jednak IRS wyraźnie zaprzecza istnieniu tego portalu, a sam list jest całkowitym fałszerstwem.

Mechanizm kradzieży aktywów i ważnych informacji przez skanowanie

Skanując podany kod QR za pomocą smartfona, użytkownik jest kierowany na stronę phishingową, która jest starannie podrobiona, aby wyglądała jak prawdziwa strona IRS. Na stronie tej wymagane jest wprowadzenie lub powiązanie następujących poufnych informacji:

・Żądanie połączenia z portfelem kryptowalutowym
・Dane uwierzytelniające, takie jak identyfikator logowania i hasło do giełdy
・Fraza seed (fraza odzyskiwania) lub klucz prywatny

Jeśli użytkownik postępuje zgodnie z instrukcjami i wprowadza klucz prywatny lub frazę seed, atakujący uzyskuje pełne uprawnienia do portfela, co prowadzi do bardzo niebezpiecznej sytuacji, w której przechowywane kryptowaluty mogą zostać skradzione w mgnieniu oka. Szczególnie w okresach, gdy rynek jest w górze, inwestorzy są bardziej skłonni do popełniania błędów lub niedopatrzeń, co prowadzi do wzrostu takich oszustw.

Wytyczne dotyczące zapobiegania oszustwom i działania w przypadku incydentu

Aby zapobiec szkodom i chronić cenne aktywa, należy przestrzegać następujących zasad:

Zrozumienie podstawowych zasad działania instytucji publicznych
Instytucje rządowe, takie jak IRS, nigdy nie będą żądać skanowania kodów QR w niespodziewanych listach ani żądać kluczy prywatnych lub fraz seed.
Unikanie podanych metod dostępu
Nigdy nie otwieraj kodów QR ani URL w otrzymanych listach lub e-mailach, zawsze sprawdzaj i kontaktuj się za pośrednictwem oficjalnej strony internetowej.
Pilne działania w przypadku wycieku informacji
Jeśli przypadkowo wprowadzisz hasło do giełdy, natychmiast zmień hasło i zablokuj konto, a następnie skontaktuj się z odpowiednią giełdą. Dodatkowo, jeśli ujawnisz klucz prywatny lub frazę seed, natychmiast utwórz nowy, bezpieczny portfel i przenieś pozostałe aktywa.

Należy zawsze zachować sceptycyzm wobec oszustw podszywających się pod instytucje publiczne i ostrożnie reagować na podejrzane powiadomienia.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.