Por Canuto  

El Servicio de Impuestos Internos de Estados Unidos alertó a los poseedores de criptomonedas sobre cartas falsas que intentan robar activos digitales o información personal. Las comunicaciones mencionan un supuesto portal de cumplimiento que no existe y recurren a códigos QR, llamadas y solicitudes de pago para engañar a los contribuyentes.
***

  • El IRS detectó cartas falsas dirigidas a algunos contribuyentes que poseen criptomonedas.
  • Las comunicaciones mencionan un inexistente “Portal de Cumplimiento de Activos Digitales”.
  • La agencia pidió evitar códigos QR, llamadas sospechosas y solicitudes de pago.

 

El Servicio de Impuestos Internos de Estados Unidos alertó a los poseedores de criptomonedas sobre una campaña de cartas falsas que busca obtener activos digitales o datos personales. La advertencia refleja cómo los estafadores aprovechan la creciente familiaridad de los contribuyentes con las comunicaciones fiscales relacionadas con criptoactivos.

Las cartas se presentan como notificaciones oficiales y pueden intentar dirigir a los destinatarios hacia un supuesto “Portal de Cumplimiento de Activos Digitales”. Sin embargo, el IRS aclaró que esa plataforma no existe.

De acuerdo con The Block y Bloomberg, el IRS extendió la advertencia ante la proliferación de estos casos, ya que esta práctica está agregando una dimensión física a las prácticas de phishing habituales dentro del sector de los activos digitales.

Cartas falsas buscan aprovechar la confianza de los contribuyentes

El fraude se basa en una premisa sencilla: muchas personas esperan recibir correspondencia del IRS sobre sus obligaciones tributarias. La inclusión de referencias a criptomonedas puede hacer que una carta falsa parezca más creíble para quienes han declarado operaciones con activos digitales.

Según la información divulgada, los estafadores envían las comunicaciones a algunos poseedores de criptomonedas con el objetivo de robar fondos o recopilar información. El método combina la apariencia de una gestión fiscal con instrucciones diseñadas para provocar una respuesta rápida.

Una carta de este tipo puede presionar al receptor para que proporcione datos personales, información financiera o credenciales vinculadas con sus billeteras. En otros casos, la estrategia puede buscar que la víctima interactúe con una página controlada por los delincuentes.

El supuesto “Portal de Cumplimiento de Activos Digitales” constituye uno de los principales elementos de la estafa. El IRS señaló que no existe tal portal, por lo que cualquier comunicación que ordene registrarse allí debe considerarse sospechosa.

La utilización del correo físico representa un cambio de formato frente a los engaños digitales más conocidos. El mensaje llega a un domicilio y puede parecer más legítimo precisamente porque no aparece inicialmente como un correo electrónico, un mensaje instantáneo o una ventana emergente.

La autoridad también recomendó desconfiar de las instrucciones incluidas en esas cartas. En particular, pidió no escanear códigos QR ni atender llamadas de personas que soliciten pagos como parte del supuesto procedimiento.

El riesgo de los códigos QR y las solicitudes de pago

Los códigos QR pueden llevar a los usuarios directamente a sitios web maliciosos desde un teléfono móvil. Una persona que escanee el código podría terminar en una página diseñada para capturar contraseñas, frases de recuperación u otros datos sensibles.

En el entorno de las criptomonedas, la pérdida de una frase de recuperación puede tener consecuencias especialmente graves. Quien controle esa información podría acceder a los activos guardados en una billetera, sin que la víctima pueda revertir fácilmente la operación.

El hecho de que una carta incluya un código QR no demuestra que provenga de una institución pública. Los delincuentes pueden imprimir códigos con apariencia profesional y colocarlos junto a logotipos, sellos o textos que imiten el lenguaje administrativo.

Las llamadas telefónicas constituyen otro componente de riesgo mencionado en la advertencia. Un interlocutor puede intentar confirmar la información obtenida en la carta o exigir un pago para evitar una supuesta sanción tributaria.

Las solicitudes de pago deben tratarse con cautela cuando llegan acompañadas de amenazas, urgencia o instrucciones poco habituales. Una presión inmediata reduce el tiempo que tiene la víctima para verificar el origen de la comunicación.

La recomendación central consiste en no seguir automáticamente las instrucciones de una carta relacionada con activos digitales. Antes de entregar datos, realizar un pago o conectar una billetera, el contribuyente debe confirmar la información mediante canales oficiales que no dependan de la propia comunicación recibida.

Una amenaza que se suma a otros fraudes cripto

El phishing y otras estafas digitales no son fenómenos nuevos dentro de la industria de las criptomonedas. Los delincuentes suelen utilizar acontecimientos regulatorios, lanzamientos de proyectos y supuestas oportunidades de inversión para ganarse la confianza de sus objetivos.

En este caso, la estrategia aprovecha que el IRS exige a los contribuyentes divulgar su actividad con activos digitales en sus declaraciones de impuestos. Esa obligación ha hecho más común la correspondencia oficial relacionada con criptomonedas.

El año pasado, un aumento de avisos vinculados con los reportes de criptomonedas provocó confusión entre miles de contribuyentes. Ese antecedente puede facilitar que una carta fraudulenta parezca parte de una campaña administrativa legítima.

La advertencia llega mientras continúan registrándose pérdidas importantes por ataques contra proyectos de criptomonedas. Blockaid afirmó a comienzos de esta semana que el sector perdió más de USD $1.000 millones debido a hackeos durante la primera mitad de 2026.

Según ese informe, los primeros seis meses de 2026 constituyeron el “período más hackeado registrado”. La expresión se refería al número de incidentes, no necesariamente al valor total sustraído en cada caso.

Los ataques digitales conviven con amenazas físicas contra propietarios de criptomonedas. Entre ellas aparecen los llamados “ataques con llave inglesa”, una expresión utilizada para describir asaltos o extorsiones destinados a obligar a las víctimas a entregar sus activos.

CertiK informó este mes que durante la primera mitad del año ocurrieron más de 50 ataques con llave inglesa. La mayoría se produjo en Europa, de acuerdo con la información citada en el reporte.

Qué deben considerar los poseedores de criptomonedas

La existencia de una carta física no garantiza que el remitente sea una autoridad. Los contribuyentes deben evaluar con especial cuidado cualquier comunicación que combine referencias al IRS con instrucciones para ingresar a una plataforma desconocida.

También conviene evitar la interacción con enlaces, códigos QR o números telefónicos incluidos en mensajes inesperados. La verificación debe realizarse por vías independientes, sin utilizar los datos de contacto suministrados por la carta sospechosa.

Las personas que administran activos digitales deben proteger sus claves privadas y frases de recuperación con el mismo nivel de cuidado que aplicarían a sus credenciales bancarias. Ninguna comunicación dudosa debería justificar la entrega de esa información.

El caso demuestra que la seguridad cripto no depende únicamente de la tecnología utilizada para almacenar fondos. La ingeniería social, el engaño y la manipulación de la confianza siguen siendo herramientas eficaces para los delincuentes.

La familiaridad creciente entre el IRS y los contribuyentes con actividad en criptomonedas crea oportunidades para comunicaciones legítimas, pero también para imitaciones fraudulentas. Por ello, reconocer el lenguaje oficial no basta para confirmar la autenticidad de una notificación.

La agencia instó a los contribuyentes a mantenerse alertas ante cartas que prometan acceso a un portal de cumplimiento inexistente. Una solicitud de pago, una llamada inesperada o un código QR deben considerarse señales de advertencia dentro de este esquema.

Las estafas con correo físico amplían el campo de acción de los atacantes más allá de las plataformas digitales. Para los poseedores de criptomonedas, verificar antes de actuar puede marcar la diferencia entre conservar el control de sus activos o entregarlo a un desconocido.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados