IRS Adına Gönderilen Sahte Mektuplar Kripto Para Yatırımcılarını Hedef Alıyor
Dolandırıcılar, kripto para yatırımcılarını hedef alan yeni bir kimlik avı yöntemiyle resmi kurum kimliklerini suistimal ediyor. Fiziksel posta yoluyla gönderilen mektuplar, ABD Gelir İdaresi (IRS) tarafından gönderilmiş gibi tasarlanarak alıcıların Digital Asset Compliance Portal isimli sahte bir web sitesine kayıt olmaları isteniyor. IRS, böyle bir portalın bulunmadığını ve kurumun bu tür bir bildirim göndermediğini belirterek kullanıcıları uyardı.
Coinbase ve tehdit istihbarat firması DarkTower tarafından yapılan incelemelere göre, mektuplar aciliyet hissi yaratmak amacıyla vergi yılı aralıkları ve son teslim tarihleri gibi detaylarla süsleniyor. Mektupta yer alan QR kod, ABD hükümetinin resmi web sitesi görünümüne sahip sahte bir sayfaya yönlendirme yapıyor. Bu sayfada kullanıcıdan kullandığı borsa veya cüzdan bilgileri ile varlık tahmini isteniyor.
Sürecin en kritik aşaması ise telefon görüşmesi. Kullanıcıdan alınan telefon numarası üzerinden arayan dolandırıcılar, kendilerini destek personeli olarak tanıtarak kurbanın tek kullanımlık kodlarını, şifrelerini veya cüzdan ana parola bilgilerini ele geçirmeye çalışıyor. Ayrıca kurbanların varlıklarını saldırganların kontrolündeki güvenli olduğu iddia edilen bir cüzdana aktarmaları için baskı yapılıyor.
DarkTower, sahte portalın altyapısının Hong Kong merkezli bir kayıt kuruluşu üzerinden yakın zamanda oluşturulduğunu ve Romanya'da barındırıldığını tespit etti. Uzmanlar, bu tür bir mektup alan kişilerin mektuptaki hiçbir numarayı aramaması veya linke tıklamaması gerektiğini vurguluyor.
Eğer bilgilerini paylaşan kullanıcılar varsa, derhal borsalarındaki şifrelerini güncellemeleri, iki faktörlü doğrulama ayarlarını kontrol etmeleri ve yalnızca borsaların resmi kanalları üzerinden iletişime geçmeleri öneriliyor. IRS Ceza Soruşturma Birimi (IRS-CI) Şefi Jarod Koopman, kamu kurumlarına duyulan güvenin bu tür yöntemlerle istismar edildiğini belirterek, beklenmedik kişisel bilgi taleplerine karşı dikkatli olunması çağrısında bulundu.
