Представьте: в ваш почтовый ящик падает конверт с официальной печатью Налоговой службы США. Внутри — требование немедленно зайти на «Портал соблюдения требований по цифровым активам» и что-то там проверить. Звучит срочно и страшно, правда? Но подождите. Этот документ может оказаться билетом в один конец — для вашего криптокошелька.
Почтовый фишинг: старая схема в новой упаковке
Казалось бы, в эпоху цифровых технологий бумажные письма должны казаться анахронизмом. Но нет. Мошенники мастерски используют наш психологический якорь: физический конверт от госоргана выглядит куда убедительнее спама в электронной почте.
А вот и схема, о которой 30 июля рассказало Управление уголовных расследований IRS. Злоумышленники отправляют держателям криптовалют поддельные уведомления. В них — всё для правдоподобности: ссылки, QR-коды, грозные формулировки. Только вот ведут эти ссылки не на государственный портал, а на его двойника-фантома.
Интересно, что мошенники не просто просят денег. Они создают целый спектакль, цель которого — завладеть вашими цифровыми активами и личными данными. Один неверный клик — и можно попрощаться с накоплениями.
Портал-призрак: как работает ловушка
Главный элемент этой аферы — фальшивый «Портал соблюдения требований по цифровым активам». Название звучит солидно, почти по-канцелярски. Но за этим фасадом скрывается обычная фишинговая страница.
Жертве предлагают «проверить статус» или «уточнить данные» по своим криптоактивам. Для удобства даже есть QR-код — отсканировал смартфоном и попал прямиком в сети мошенников. Какая ирония: технология, призванная упрощать жизнь, становится инструментом для обмана.
Но как они находят своих жертв? Вероятно, списки адресов сливаются из взломанных баз данных криптобирж или собираются из открытых источников. Получается, сам факт владения цифровыми активами уже делает вас потенциальной мишенью.
Что это значит для России
А что у нас? Пока Банк России готовит к запуску цифровой рубль, а регуляторы ломают голову над криптовалютным законодательством, подобные схемы могут легко мигрировать через океан. Ведь психология жертвы универсальна: страх перед налоговыми органами и нежелание проблем.
Представьте, что вместо IRS в конверте будет логотип ФНС. Сценарий тот же: «Уважаемый владелец цифровых активов, для соблюдения требований 115-ФЗ пройдите по ссылке…». Звучит правдоподобно? Для многих — да. Особенно на фоне ужесточения контроля за криптооперациями.
Наш рынок цифровых активов пока менее зрелый, чем американский. Но это не делает инвесторов менее уязвимыми. Скорее наоборот — меньше опыта, больше шансов попасться на удочку. И когда цифровой рубль станет реальностью, такие атаки могут стать только изощреннее.
Прогноз редакции
Мы уверены: волна почтового фишинга для криптоинвесторов — лишь первая ласточка. С распространением CBDC и ужесточением регулирования мошенники будут придумывать всё более изощрённые схемы, маскируясь под государственные органы. Единственная защита — критическое мышление и правило «доверяй, но проверяй»: всегда ищите официальные контакты на сайтах госорганов, а не в присланных письмах.
