АҚШ салық қызметі ескертеді: алаяқтар криптоинвесторларға QR-кодтары бар қағаз хаттар арқылы шабуыл жасайды
Cryptalist аналитикалық бөлімі алаңдатарлық үрдісті анықтады: қылмыскерлер цифрлық шабуылдардан криптовалюта ұстаушыларға бағытталған классикалық «қағаз» фишингтік схемаға көшті. АҚШ Салық қызметінің (IRS) қылмыстық тергеу басқармасы 30 шілдеде алаяқтардың ведомство атынан жалған хаттарды пошта арқылы жіберетінін ресми растады, бұл хаттарда «Цифрлық активтер бойынша талаптарды сақтау порталына» апаратын QR-кодтар бар.
Схема қорқынышты шынайы көрінеді. Хаттарда алушыларға белгілі бір күнге дейін порталда шұғыл тіркелу қажеттігі туралы хабарланады, сонымен қатар IRS тиісті қағаз хабарламаларды жібергені атап көрсетіледі. Алайда, менің талдауым барысында анықталғандай, мұндай портал табиғатта жоқ — бұл жеке деректер мен цифрлық активтерді ұрлау үшін жасалған таза фишингтік құрылым.
Шабуылдың техникалық мәліметтері
QR-кодты сканерлеген кезде құрбан жалған сайтқа түседі, ол құпия ақпаратты сұрайды. IRS ресурсын имитациялайтын домен Гонконг тіркеушісі арқылы тіркелген, ал хостинг Румыниядағы серверлерде орналасқан. Хаттарда 2017 жылдан 2026 жылға дейінгі салық кезеңдері көрсетілген, бұл заңдылық көрінісін қосады. Айта кету керек, бұл әрекетті Coinbase өкілдері мен DarkTower аналитикалық компаниясы қазірдің өзінде бақылап отыр.
Бұл әдетте email немесе мессенджерлер арқылы болатын классикалық криптофишингтік шабуылдардан ауытқу. Физикалық поштаны пайдалану — «ресми» құжаттарға сенімге есептелген жаңа деңгейдегі күрделілік. IRS атап өтеді: ведомство ешқашан тіркелу талаптары бар қағаз хаттарды жібермейді және QR-кодтар арқылы деректерді сұрамайды. Сондай-ақ, төлемді талап ететіндермен телефон арқылы сөйлесуге болмайды — бұл қазір аккаунттарды басып алудың ең тиімді әдістерінің біріне айналған классикалық вишинг (дауыстық фишинг).
Қауіп ауқымы
Бұл схема алаяқтықтың өсуінің жалпы көрінісіне сәйкес келеді. Chainalysis деректері бойынша, 2025 жылы алаяқтық құрбандары $17 млрд жоғалтты, ал жеке басын жасыру схемаларының саны 1400%-ға өсті. TRM Labs 2026 жылдың бірінші жартыжылдығында 207 бұзу оқиғасын тіркейді — бұл бір жыл бұрынғы 83 жағдайдан 2,5 есе көп. Бұл жартыжылдықтағы рекордтық көрсеткіш, дегенмен жиынтық шығындар $2,3 млрд-тан $972 млн-ға дейін төмендеді, бұл қылмыскерлердің техникалық бұзулардан әлеуметтік инженерияға ауысқанын көрсетеді.
Менің сараптамалық пікірім: Алаяқтардың қағаз хаттарға көшуі — бұл физикалық құжаттарға сенімнің психологиялық факторына есептелген фишингтің эволюциясы. Криптоинвесторлар басты ережені есте сақтауы керек: мемлекеттік органдар ешқашан QR-кодтар немесе кілттерді ашуды талап ететін телефон қоңыраулары арқылы байланыс бастамайды. Кез келген мұндай өтініш — жүз пайыз ұрлау әрекеті. Салақ болмаңыз және ақпаратты тек ресми байланыс арналары арқылы тексеріңіз.