L'IRS alerte les détenteurs de crypto au sujet d'une campagne d'hameçonnage dans laquelle des escrocs envoient par courrier de fausses lettres conçues pour ressembler à une correspondance officielle de l'IRS. Les fausses lettres demandent aux destinataires de s'inscrire à un "Digital Asset Compliance Portal", que l'agence a confirmé ne pas exister.
Les lettres visent à voler des actifs numériques ou des données fiscales sensibles, et elles arrivent en pleine saison fiscale, lorsque les communications aux couleurs de l'IRS sont au premier plan pour les déclarants. L'agence n'a pas nommé les auteurs derrière cette opération ni estimé combien de contribuables ont reçu ces envois.
Pourquoi c'est important
Les attaques d'ingénierie sociale contre les détenteurs de crypto se tournent sans cesse vers les canaux officiels, car l'usurpation d'identité de régulateurs confère une autorité intégrée. Une lettre qui semble provenir de l'IRS exploite la même crainte d'un contrôle que la véritable agence utilise lorsqu'elle contacte des contribuables en retard, et la partie on-chain du vol est plus difficile à inverser qu'une fraude classique par virement.
Impact sur le marché
L'alerte elle-même est informative plutôt que susceptible de faire bouger le marché, et les prix ont peu de chances de réagir. À plus long terme, cela montre que les escrocs sont prêts à payer l'impression et l'affranchissement, ce qui signifie que le taux de conversion de ces campagnes est assez élevé pour continuer à les financer. Les utilisateurs de crypto devraient traiter toute correspondance non sollicitée de l'IRS en vérifiant directement via le site officiel de l'agence plutôt qu'en répondant aux liens ou numéros de téléphone figurant dans la lettre.
Questions fréquemment posées
-
En quoi consiste l'arnaque de la fausse lettre de l'IRS sur la crypto ?
Des escrocs envoient par courrier de fausses lettres qui imitent la correspondance officielle de l'IRS et demandent aux détenteurs de crypto de s'inscrire à un "Digital Asset Compliance Portal" inexistant, afin de voler des actifs numériques ou des données personnelles.
-
L'IRS contacte-t-il parfois les contribuables par courrier au sujet de la crypto ?
L'IRS communique bien par courrier pour des sujets légitimes, mais l'agence n'exploite pas de "Digital Asset Compliance Portal". Toute lettre qui renvoie vers un tel portail est frauduleuse, quel que soit son aspect officiel.
-
Comment les détenteurs de crypto peuvent-ils vérifier une vraie lettre de l'IRS ?
Les destinataires ne doivent utiliser aucun numéro de téléphone, lien ou code QR imprimé dans la lettre. Ils doivent vérifier directement sur le site officiel de l'IRS ou appeler l'agence via un numéro figurant sur ce site.
-
Cette arnaque est-elle liée à la saison fiscale crypto ?
Le calendrier coïncide avec la saison de déclaration aux États-Unis, lorsque les communications aux couleurs de l'IRS sont au premier plan et qu'une lettre usurpant un régulateur bénéficie d'une autorité intégrée. C'est l'une des raisons pour lesquelles la campagne fonctionne.
-
L'alerte de l'IRS a-t-elle un impact sur le marché crypto ?
Non. Le bulletin est informatif et ne modifie ni la politique fiscale, ni l'approche répressive, ni le traitement réglementaire des actifs numériques. Les prix ont peu de chances de réagir, même si le schéma plus large d'usurpation des canaux officiels rappelle que les vols de crypto routés on-chain sont plus…
CoinDesk
Crypto News
CryptoSlate
WatcherGuru