Community Trust ScoreVérifié
Se faire passer pour des institutions de confiance pour extraire des informations sensibles est une arnaque aussi vieille que le monde, mais sa persistance continue de surprendre les gens.
Ce qui s’est passé
Des fraudeurs envoient de faux avis de l’IRS aux détenteurs de cryptomonnaies, les dirigeant vers un faux « Portail de Conformité des Actifs Numériques » conçu pour voler des données sensibles. Les lettres semblent officielles. Elles imitent suffisamment bien la correspondance réelle de l’IRS pour tromper ceux qui ne regardent pas de près. Les victimes qui suivent les instructions finissent par donner accès à leur portefeuille, leurs identifiants de connexion aux échanges, leurs documents d’identité, et dans certains cas, leurs actifs numériques réels. Le site factice imite IRS.gov. C’est convaincant. Et caché dans chaque lettre se trouve un code QR qui envoie directement le destinataire vers ce site. Le domaine derrière l’opération a été enregistré à Hong Kong. Le site lui-même est hébergé en Roumanie. Ces deux régions sont apparues à plusieurs reprises dans des enquêtes de phishing précédentes.
Le contexte historique
Les détenteurs de cryptomonnaies ont déjà été ciblés de cette manière. Pas une fois. À plusieurs reprises.
En 2019, une vague d’emails de phishing a frappé les utilisateurs d’échanges tels que Binance et Kraken. Les messages ressemblaient à des communications officielles des plateformes. Des milliers d’utilisateurs ont remis leurs identifiants avant que l’ampleur de la campagne ne devienne claire. Puis en 2022, les escrocs ont encore pivoté — cette fois en se faisant passer pour des autorités sanitaires pendant la pandémie, exploitant la confusion et la peur de cette période pour extraire des actifs crypto de personnes qui ne savaient plus ce qui était légitime. Le schéma est à peu près le même à chaque fois : choisir une institution de confiance, copier son apparence et son ton, créer un sentiment d’urgence, collecter tout ce que la victime remet. Ce qui change, c’est le déguisement. Les mécanismes restent constants.
Les escrocs ne réinventent pas la roue. Ils la mettent à jour. Chaque cycle de fraude absorbe les leçons du précédent — un meilleur usurpation de domaine, un langage plus convaincant, une infrastructure plus rapide pour éviter les fermetures. L’angle de l’IRS est particulièrement aigu car la conformité fiscale porte déjà en elle un sentiment de peur pour la plupart des gens. Recevoir une lettre qui semble provenir de l’IRS et qui exige une action urgente n’est pas quelque chose que la plupart des gens prennent le temps de remettre en question.
Pourquoi c’est important
Les dommages ici se produisent dans deux directions à la fois.
Pour les victimes, c’est immédiat et personnel — perte financière, vol d’identité, comptes compromis. Pour l’industrie crypto plus large, c’est une question de réputation. Chaque arnaque de ce type alimente le récit selon lequel la crypto est un espace à haut risque où les mauvais acteurs circulent librement. Ce n’est probablement pas entièrement injuste, mais ce n’est pas non plus toute l’histoire. Ce qui est clair, c’est que la confiance que les détenteurs de cryptomonnaies placent dans les cadres réglementaires est utilisée contre eux. La marque IRS porte une autorité. Les escrocs le savent. Ils comptent là-dessus.
Il y a aussi un problème structurel plus difficile. La configuration internationale de cette opération — enregistrement à Hong Kong, hébergement en Roumanie — n’est pas accidentelle. Elle est conçue pour compliquer l’application de la loi. Fermer une opération de phishing qui s’étend sur plusieurs juridictions nécessite une coordination entre des agences qui ne bougent pas toujours à la même vitesse ou ne partagent pas librement les informations. Au moment où une partie de l’infrastructure est retirée, une autre peut être mise en place ailleurs. C’est une dynamique frustrante, et ce n’est pas unique à cette arnaque.
L’implication de sociétés comme Coinbase et la firme de cybersécurité Darktower dans le traçage de l’empreinte numérique de l’arnaque mérite d’être notée. Les entités privées identifiant l’infrastructure derrière ces stratagèmes offrent aux agences de la loi quelque chose de concret avec lequel travailler. Ce type de coordination public-privé est probablement plus important que la plupart des gens ne le réalisent.
Ce qu’il faut surveiller
Quelques éléments méritent d’être suivis à mesure que cela se développe.
Le nombre d’incidents de phishing signalés à l’IRS dans les mois à venir en dira long sur l’étendue de cette campagne particulière. Une forte augmentation des signalements signifierait que les fausses lettres ont atteint plus de personnes qu’on ne le sait actuellement.
La réponse de Coinbase — et celle d’autres grandes plateformes d’échange — mérite également d’être suivie. En particulier, si de nouveaux protocoles de sécurité ou des campagnes d’éducation des utilisateurs en découlent. Les échanges sont en position de pouvoir signaler des comportements de connexion inhabituels, avertir les utilisateurs des campagnes de phishing actives et diffuser des conseils en temps réel. La rapidité avec laquelle ils agissent à cet égard est importante.
Et puis il y a le côté réglementaire. L’IRS et le FBI ont tous deux été actifs dans l’avertissement des contribuables à propos des codes QR non sollicités et des faux portails de conformité. La rapidité avec laquelle ces avertissements sont amplifiés, et si la coopération internationale s’intensifie autour de l’infrastructure roumaine et hongkongaise, déterminera la rapidité avec laquelle cette opération particulière sera perturbée.
Les conseils de l’IRS à ce sujet sont en fait assez directs : ne scannez pas les codes QR non sollicités, ne soumettez pas d’informations personnelles via des liens dans des lettres inattendues, et vérifiez toute communication par des canaux officiels avant de faire quoi que ce soit d’autre. Ce sont des conseils de base. Mais l’arnaque fonctionne parce que l’urgence court-circuite la prudence de base. Les fausses lettres poussent un cadrage de « délai urgent » précisément parce qu’il fait agir les gens avant de réfléchir.
Les transactions numériques ne vont pas disparaître. Pas plus que les personnes qui essaient de les exploiter. Darktower et Coinbase ont déjà commencé à cartographier l’infrastructure. Le domaine à Hong Kong, l’hébergement en Roumanie — ce sont des fils que les enquêteurs peuvent tirer. Qu’ils démêlent quelque chose assez rapidement pour compter pour les victimes actuelles n’est pas clair.
Questions Fréquentes
Qu’est-ce qu’une arnaque par phishing ?
Une arnaque par phishing est une tentative frauduleuse de voler des informations sensibles en se faisant passer pour une entité de confiance.
Comment reconnaître une fausse lettre de l’IRS ?
Les fausses lettres de l’IRS peuvent contenir des erreurs de grammaire, des demandes d’informations personnelles sensibles, ou rediriger vers des sites non officiels.
Que faire si je reçois une lettre suspecte ?
Si vous recevez une lettre suspecte, vérifiez son authenticité via les canaux officiels de l’IRS avant de fournir toute information.
