Налоговое управление США предупреждает о новом виде фишинга с криптовалютами: поддельные письма используют QR-коды для кражи приватных ключей кошельков

Сообщение ChainCatcher, по данным CoinDesk, Налоговая служба США (IRS) выпустила предупреждение о том, что распространяется высококлассная фишинговая кампания, нацеленная на владельцев криптовалюты в США. Злоумышленники подделывают официальные налоговые письма, чтобы заставить пользователей сканировать вредоносные QR-коды с целью кражи учетных данных криптовалютных кошельков и приватных ключей.

Сообщается, что злоумышленники высылают бумажные письма, выдавая себя за IRS, создавая ощущение срочности под предлогом "налогового соблюдения" и "проверки аккаунта", и прикрепляют QR-коды к письмам. Как только пользователь сканирует код, он может быть перенаправлен на поддельный сайт, что приведет к утечке информации для входа в кошелек, мнемонических фраз или приватных ключей, что может привести к краже цифровых активов.

IRS напоминает налогоплательщикам, что официальные органы не будут запрашивать у пользователей приватные ключи криптовалютных кошельков, мнемонические фразы или проводить подобные операции "проверки кошелька" через неофициальные каналы. Владельцы криптовалюты должны быть осторожны с любыми подозрительными письмами и сообщениями, которые требуют сканирования QR-кодов, подключения кошелька или предоставления конфиденциальной информации.

С увеличением числа владельцев криптоактивов продолжается рост социальных инженерных атак на цифровые кошельки, и регулирующие органы и учреждения безопасности усиливают предупреждения о связанных мошеннических действиях.