El Servicio de Impuestos Internos de EE. UU. (IRS) advirtió que los estafadores están enviando cartas falsas a los poseedores de criptomonedas, dirigiéndolos a un falso “Portal de Cumplimiento de Activos Digitales” creado para robar activos digitales y datos personales.
La unidad de Investigación Criminal de la agencia emitió la alerta de fraude el jueves. Dijo que las cartas llevan códigos QR que envían a los destinatarios a un sitio web falso.
Cómo Funcionan las Cartas Falsas del IRS
Los avisos falsos dicen a los destinatarios que deben inscribirse en el portal antes de una fecha límite. El IRS enfatizó que no opera ningún portal de este tipo y no está enviando las cartas.
Una vez que las víctimas escanean el código QR, el sitio fraudulento les pide que ingresen información personal. La agencia instó a los contribuyentes a no escanear códigos QR de cartas, correos electrónicos o mensajes de texto no solicitados. También les dijo a las personas que cuelguen a los llamadores que exigen pago.
El uso del correo físico marca un cambio respecto al phishing típico de criptomonedas. Coinbase y la firma de inteligencia de amenazas DarkTower señalaron la campaña esta semana.
Su investigación encontró que las cartas hacen referencia a los años fiscales 2017 a 2026. Además, el dominio similar fue registrado a través de un registrador de Hong Kong y alojado en Rumania.
“Esa llamada telefónica es el ataque real… un estafador que se hace pasar por ‘soporte’ intentará convencerte de que entregues las llaves de tu cuenta… para engañarte y hacer que muevas tus fondos a una billetera ‘segura’ que ellos controlan. Esto se llama vishing (phishing por voz), y es una de las técnicas más efectivas de toma de control de cuentas utilizadas contra los poseedores de criptomonedas hoy en día,” dijo Coinbase.
Síguenos en X para obtener las últimas noticias a medida que suceden
Las estafas y hackeos de criptomonedas siguen drenando el sector
El esquema se ajusta a un patrón más amplio de fraude impulsado por la suplantación de identidad. Chainalysis estimó en su informe que las estafas y fraudes costaron a las víctimas $17 mil millones en 2025. Las estafas de suplantación de identidad aumentaron un 1,400%.
Los hackeos siguen siendo igualmente persistentes. TRM Labs registró 207 hackeos en la primera mitad de 2026, más del doble de los 83 registrados un año antes.
Eso marcó el conteo más alto de seis meses registrado por la firma. Sin embargo, las pérdidas totales cayeron a aproximadamente $972 millones desde alrededor de $2.3 mil millones en el primer semestre de 2025.
Juntas, las cifras sugieren que los atacantes están cambiando de las explotaciones de código hacia objetivos humanos. Las cartas del IRS muestran que este cambio ahora se extiende más allá de los correos electrónicos y hacia los buzones físicos.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
