Avez-vous reçu une lettre de conformité crypto de l'IRS ? Elle n'est probablement pas réelle

Le Service des impôts internes des États-Unis (IRS) a averti que des escrocs envoient des lettres contrefaites aux détenteurs de crypto-monnaies, les dirigeant vers un faux « Portail de conformité des actifs numériques » conçu pour voler des actifs numériques et des données personnelles.

L'unité d'enquête criminelle de l'agence a émis l'alerte de fraude jeudi. Elle a déclaré que les lettres contiennent des codes QR qui envoient les destinataires vers un site Web falsifié.

Comment fonctionnent les fausses lettres de l'IRS

Les avis contrefaits informent les destinataires qu'ils doivent s'inscrire sur le portail avant une date limite. L'IRS a souligné qu'il n'opère aucun portail de ce type et qu'il n'envoie pas les lettres.

Une fois que les victimes scannent le code QR, le site frauduleux leur demande d'entrer des informations personnelles. L'agence a exhorté les contribuables à ne pas scanner les codes QR provenant de lettres, d'e-mails ou de textos non sollicités. Elle a également conseillé aux gens de raccrocher aux appelants exigeant un paiement.

L'utilisation du courrier physique marque un changement par rapport au phishing crypto typique. Coinbase et la société de renseignement sur les menaces DarkTower ont signalé la campagne cette semaine.

Leur enquête a révélé que les lettres font référence aux années fiscales 2017 à 2026. De plus, le domaine similaire a été enregistré par un registraire de Hong Kong et hébergé en Roumanie.

« Cet appel téléphonique est la véritable attaque… un escroc se faisant passer pour un ‘support’ essaiera de vous convaincre de remettre les clés de votre compte… pour vous tromper en déplaçant vos fonds vers un portefeuille ‘sécurisé’ qu'ils contrôlent. Cela s'appelle le vishing (phishing vocal), et c'est l'une des techniques de prise de contrôle de compte les plus efficaces utilisées contre les détenteurs de crypto aujourd'hui », a déclaré Coinbase.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

Les escroqueries et les piratages crypto continuent de vider le secteur

Le schéma s'inscrit dans un modèle plus large de fraude par usurpation d'identité. Chainalysis a estimé dans son rapport que les escroqueries et la fraude ont coûté aux victimes 17 milliards de dollars en 2025. Les escroqueries par usurpation d'identité ont augmenté de 1 400 %.

Les piratages restent tout aussi persistants. TRM Labs a enregistré 207 piratages au cours du premier semestre de 2026, plus du double des 83 enregistrés un an plus tôt.

Cela a marqué le plus haut nombre de six mois jamais enregistré par la société. Cependant, les pertes totales ont chuté à environ 972 millions de dollars contre environ 2,3 milliards de dollars au premier semestre 2025.

Ensemble, ces chiffres suggèrent que les attaquants passent des exploits de code aux cibles humaines. Les lettres de l'IRS montrent que ce pivot s'étend désormais au-delà des boîtes de réception et dans les boîtes aux lettres physiques.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto