O Serviço de Receita Federal dos EUA (IRS) está alertando os detentores de criptoativos que golpistas estão enviando cartas falsas a alguns contribuintes em um esforço para roubar seus ativos digitais ou dados, de acordo com a Bloomberg.

As cartas podem direcionar os contribuintes a se registrarem em um falso "Portal de Conformidade de Ativos Digitais", disse o IRS, acrescentando que tal portal não existe, segundo o relatório. A agência também aconselhou a evitar escanear códigos QR ou atender chamadas de pessoas que solicitem pagamentos.

Embora phishing e outros golpes digitais não sejam novidade na indústria de cripto, o uso de correspondência física parece ser uma nova tática. O IRS já havia enviado cartas a contribuintes sobre ativos digitais, e no ano passado um aumento nos avisos relacionados à declaração de criptoativos gerou confusão para milhares de contribuintes.

Cada vez mais, o IRS tem se acostumado a lidar com detentores de ativos digitais, já que exige que os contribuintes divulguem a atividade de criptoativos em suas declarações fiscais. Isso tornou a correspondência do IRS referente a ativos digitais mais familiar do que em anos anteriores.

Golpes relacionados a criptoativos ainda são prevalentes no setor de ativos digitais. No início desta semana, a Blockaid afirmou que projetos de criptoativos perderam mais de US$ 1 bilhão em hacks durante o primeiro semestre de 2026. No relatório, a Blockaid disse que o primeiro semestre de 2026 foi o "semestre com mais hacks já registrado", referindo-se ao número de incidentes e não ao valor roubado.

Outro esquema físico que envolve a tentativa de roubar criptoativos são os chamados "ataques de chave inglesa" (wrench attacks). Ataques de chave inglesa referem-se a agressões físicas ou extorsão usadas para forçar as vítimas a entregar seus criptoativos. A Certik relatou este mês que, durante o primeiro semestre deste ano, houve mais de 50 ataques de chave inglesa, com a maioria ocorrendo na Europa.