L’Agenzia delle Entrate statunitense (IRS) ha avvisato che i truffatori stanno inviando lettere false ai possessori di crypto, indirizzandoli verso un falso “Digital Asset Compliance Portal” creato per rubare crypto e dati personali.
L’unità di indagine criminale dell’agenzia ha emesso l’allerta giovedì. Ha specificato che le lettere contengono codici QR che conducono i destinatari a un sito web contraffatto.
Come funzionano le false lettere IRS
Gli avvisi falsi comunicano ai destinatari di doversi registrare sul portale prima di una determinata scadenza. L’IRS ha sottolineato che non gestisce alcun portale del genere e non sta inviando queste lettere.
Una volta che le vittime inquadrano il codice QR, il sito fraudolento chiede loro di inserire informazioni personali. L’agenzia ha invitato i contribuenti a non scansionare codici QR ricevuti tramite lettere, email o messaggi non richiesti. Ha anche consigliato di riagganciare in caso di chiamate che chiedono pagamenti.
L’uso della posta cartacea rappresenta un cambiamento rispetto alle classiche truffe di phishing crypto. Coinbase e la società di threat intelligence DarkTower hanno segnalato la campagna questa settimana.
Le indagini hanno rilevato che le lettere fanno riferimento agli anni fiscali dal 2017 al 2026. Inoltre, il dominio simile all’originale è stato registrato presso un registrar di Hong Kong e ospitato in Romania.
“Quella chiamata telefonica è l’attacco vero e proprio… un truffatore che si spaccia per ‘supporto’ proverà a convincerti a consegnare le chiavi del tuo account… per farti trasferire i tuoi fondi su un wallet ‘sicuro’ che controlla lui. Questa pratica si chiama vishing (voice phishing) ed è una delle tecniche di furto di account più efficaci ai danni dei possessori di crypto oggi,” ha spiegato Coinbase .
Seguici su X per ricevere le ultime notizie in tempo reale
Truffe e hack nel settore crypto continuano a drenare fondi
Questo schema rientra in un modello più ampio di truffe basate sull’impersonificazione. Chainalysis ha stimato nel suo report che truffe e frodi sono costate alle vittime 17 miliardi di dollari nel 2025. Le truffe di impersonificazione sono aumentate del 1.400%.
Gli hack continuano ad essere altrettanto persistenti. TRM Labs ha registrato 207 hack nel primo semestre del 2026, più del doppio rispetto agli 83 registrati l’anno precedente.
Si tratta del numero più alto mai registrato dall’azienda in sei mesi. Tuttavia, le perdite complessive sono scese a circa 972 milioni di dollari dai circa 2,3 miliardi di dollari del primo semestre 2025.
Nel complesso, i dati suggeriscono che gli attaccanti stanno passando dallo sfruttamento di codice ai bersagli umani. Le lettere dell’IRS mostrano che questo cambio di strategia ora si estende anche oltre le caselle email, arrivando fino alle cassette della posta fisiche.
Iscriviti al nostro canale YouTube per seguire leader e giornalisti che offrono analisi esperte
