Der US-amerikanische Internal Revenue Service (IRS) warnte, dass Betrüger gefälschte Briefe an Krypto-Inhaber versenden, die sie zu einem gefälschten „Digital Asset Compliance Portal“ leiten, das darauf abzielt, digitale Vermögenswerte und persönliche Daten zu stehlen.
Die Strafverfolgungseinheit der Behörde gab am Donnerstag die Betrugswarnung heraus. Sie sagte, die Briefe enthalten QR-Codes, die die Empfänger zu einer gefälschten Website führen.
Wie die gefälschten IRS-Briefe funktionieren
Die gefälschten Mitteilungen informieren die Empfänger, dass sie sich vor einer Frist im Portal anmelden müssen. Der IRS betonte, dass er kein solches Portal betreibt und die Briefe nicht versendet.
Sobald die Opfer den QR-Code scannen, fordert die betrügerische Seite sie auf, persönliche Informationen einzugeben. Die Behörde forderte die Steuerzahler auf, QR-Codes aus unaufgeforderten Briefen, E-Mails oder Textnachrichten nicht zu scannen. Sie riet auch den Menschen, Anrufer, die eine Zahlung verlangen, aufzulegen.
Die Verwendung von physischer Post markiert einen Wechsel von typischen Krypto-Phishing. Coinbase und die Bedrohungsanalysefirma DarkTower haben diese Woche die Kampagne hervorgehoben.
Ihre Untersuchung ergab, dass die Briefe auf die Steuerjahre 2017 bis 2026 verweisen. Darüber hinaus wurde die ähnlich aussehende Domain über einen Registrar in Hongkong registriert und in Rumänien gehostet.
„Dieser Anruf ist der eigentliche Angriff… ein Betrüger, der sich als ‚Support‘ ausgibt, wird versuchen, Sie dazu zu bringen, die Schlüssel zu Ihrem Konto herauszugeben… um Sie dazu zu bringen, Ihre Gelder in eine ‚sichere‘ Brieftasche zu verschieben, die sie kontrollieren. Dies wird als Vishing (Voice Phishing) bezeichnet und ist eine der effektivsten Techniken zur Übernahme von Konten, die heute gegen Krypto-Inhaber eingesetzt wird“, sagte Coinbase.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Krypto-Betrügereien und Hacks entleeren weiterhin den Sektor
Das Schema passt in ein breiteres Muster von Betrug durch Identitätsmissbrauch. Chainalysis schätzte in seinem Bericht, dass Betrügereien und Betrug die Opfer 2025 17 Milliarden Dollar kosten werden. Betrügereien durch Identitätsmissbrauch stiegen um 1.400 %.
Hacks bleiben ebenso hartnäckig. TRM Labs verzeichnete im ersten Halbjahr 2026 207 Hacks, mehr als doppelt so viele wie die 83, die ein Jahr zuvor registriert wurden.
Das war die höchste sechsmonatige Zahl, die das Unternehmen je aufgezeichnet hat. Die Gesamtschäden fielen jedoch auf etwa 972 Millionen Dollar von etwa 2,3 Milliarden Dollar im ersten Halbjahr 2025.
Zusammen deuten die Zahlen darauf hin, dass Angreifer von Code-Exploits zu menschlichen Zielen übergehen. Die IRS-Briefe zeigen, dass sich dieser Übergang jetzt über Postfächer hinaus auf physische Briefkästen erstreckt.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
