A Receita Federal norte-americana emitiu um comunicado direcionado aos entusiastas de moedas digitais após identificar uma nova modalidade de fraude que tem afectado investidores. Criminosos estão distribuindo correspondências falsas para residências de pessoas que possuem activos virtuais, utilizando códigos de resposta rápida que redireccionam para plataformas fraudulentas na internet.
De acordo com as autoridades fiscais dos Estados Unidos, os documentos falsificados conduzem as vítimas para sítios electrónicos que simulam ser o portal oficial da Receita Federal. Nestas páginas fictícias, os burlões solicitam dados pessoais, informações sobre carteiras de criptomoedas, credenciais de plataformas de negociação e outras informações sensíveis. As correspondências mencionam uma suposta sessão designada "Portal de Conformidade de Activos Digitais", algo que não existe nos canais legítimos do organismo governamental.
Jarod Koopman, responsável pela Divisão de Investigação Criminal do fisco norte-americano, alertou que os delinquentes exploram a credibilidade atribuída pelos cidadãos às instituições públicas para consumar estes esquemas fraudulentos. O director recomendou que qualquer pessoa que receba comunicações não solicitadas solicitando informações confidenciais deve interromper imediatamente o processo, confirmar a procedência do contacto e reportar tentativas de fraude às autoridades competentes.
Nas redes sociais, membros da comunidade de activos digitais partilharam avisos sobre a aparência convincente das correspondências. Um dos publicações alertava: "Detentores de criptomoedas: não digitalizem este código QR. Uma notificação falsa do fisco norte-americano está a ser distribuída por via postal, conduzindo-os para um portal fictício de conformidade com activos digitais que aparenta ser autêntico, mas não corresponde à realidade."
Nas comunicações fraudulentas, os responsáveis apresentam-se como representantes do fisco americano e alegam que os destinatários possuem obrigações fiscais relacionadas com investimentos realizados entre 2017 e 2026, induzindo-os a digitalizar os códigos QR para aceder às plataformas falsas.
Embora este esquema esteja a ocorrer no território norte-americano, existe a possibilidade de que criminals em outras jurisdições possam replicar a metodologia. Por este motivo, as orientações de segurança publicadas pela Receita Federal norte-americana podem ser úteis para investidores em qualquer parte do mundo. Entre as recomendações destacam-se: não digitalizar códigos QR recebidos em correspondências ou mensagens não solicitadas, especialmente quando alegam proveniência governamental; desconfiar de telefonemas que peçam pagamentos ou informações pessoais; contactar directamente as instituições através dos seus canais oficiais; evitar decisões apressadas, pois os burlões criam falsa urgência para pressionar as vítimas; proteger dados pessoais e financeiros, nunca compartilhando frases de recuperação de carteiras ou chaves privadas; consultar familiares ou profissionais especializados antes de realizar transferências; vigiar habitualmente as contas financeiras e activar mecanismos de autenticação multifactor.
No caso de alguém terpartilhado informações durante o golpe, o fisco norte-americano recomenda a alteração imediata de palavras-passe, comunicação com as plataformas de negociação e demais prestadores de serviços financeiros, além da preservação de provas para apresentação às autoridades.
As empresas Coinbase e DarkTower identificaram que a infraestrutura utilizada neste golpe foi registada num domínio associado a Hong Kong, poucos dias antes do início da distribuição das correspondências falsas. O sítio electrónico estava alojado na Roménia, através de uma rede frequentemente associada a outras operações de phishing.
Fonte: Livecoins
