Den amerikanska skattemyndigheten IRS varnar att bedragare skickar falska brev till personer med kryptovalutor. Breven leder till en falsk “Digital Asset Compliance Portal” som ska stjäla digitala tillgångar och personlig information.
Skatteverkets enhet för brottsutredningar gick ut med varningen på torsdagen. Breven har QR-koder som tar mottagaren till en falsk webbplats.
Så fungerar de falska IRS-breven
De falska breven säger att mottagaren måste registrera sig på portalen före ett visst datum. IRS förklarar att de inte har någon sådan portal och att de inte skickar ut breven.
När offren skannar QR-koden, begär den falska sidan personlig information. Myndigheten uppmanar att aldrig skanna QR-koder som kommer med oväntade brev, e-post eller sms. Man ska också lägga på luren om någon ringer och kräver betalning.
Det är ovanligt att bedragarna skickar fysisk post. Bedrägeriet är nytt för kryptovärlden. Coinbase och säkerhetsföretaget DarkTower upptäckte bluffen den här veckan.
Deras undersökning visar att breven nämner skatteåren 2017 till 2026. Dessutom är domännamnet registrerat via en aktör i Hongkong och sajten ligger på en server i Rumänien.
“Själva telefonsamtalet är attacken… En bedragare låtsas vara support och övertalar dig att lämna ut dina privata nycklar eller flytta dina tillgångar till en ‘säker’ plånbok de själva kontrollerar. Det kallas vishing (röst-phishing) och är en av de mest effektiva metoderna mot personer med kryptovalutor i dag,” säger Coinbase i sin blogg.
Följ oss på X för att få de senaste nyheterna direkt
Kryptobedrägerier och hackerattacker tömmer fortfarande branschen
Bedrägeriet är en del av ett större mönster där bedragare låtsas vara någon annan. Chainalysis uppskattar i sin rapport att bedrägerier kostade offren 17 miljarder USD under 2025. Bedrägerier där man låtsas vara någon annan ökade med 1 400 %.
Attacker från hackare fortsätter också. TRM Labs registrerade 207 hackerattacker under första halvan av 2026, mer än dubbelt så många jämfört med de 83 under samma period året innan.
Det är företagets högsta siffra någonsin för sex månader. Men de totala förlusterna sjönk till cirka 972 miljoner USD från omkring 2,3 miljarder USD under första halvåret 2025.
Siffrorna visar att angriparna går från tekniska attacker till att lura människor direkt. IRS-breven visar att bedrägerier nu även sker via vanlig post, inte bara digitalt.
Prenumerera på vår YouTube-kanal för expertanalyser direkt från branschen
