Hackers en Brasil intentan robar bitcoins con esquema de phishing

Donde hay dinero, hay un estafador. La nueva forma de tratar de engañar a los brasileños poseedores de bitcoin es intentar hacer phishing usando un correo electrónico falso de la Receita Federal, la agencia tributaria brasileña.

El programador de proyectos P2P, Bruno Silva, fue una de las personas que lo recibió. El mensaje fue enviado el sábado 25 de enero. Donde debajo del logo medio deformado de la Agencia Tributaria, un texto dice que el sistema, por información vinculada al correo electrónico de Silva, descubrió la evasión de un elevado movimiento de criptomonedas. “Por esta razón, se generó una multa con un valor de R$ 23.000,00 en su CPF”. El CPF (iniciales de Cadastro de Pessoas Físicas) es el documento de identificación fiscal brasileño.

Pero la mejor parte es como continua el mensaje: “Evite el embargo y posterior pérdida de bienes, realice la declaración rectificadora a continuación, lo cual le eximirá de la multa.”,

Lo más destacado de la “pérdida” mencionada es que deja clara la falta de atención hasta con el manejo del portugués por parte de los estafadores. A continuación, se presenta la solicitud de  “descargar el programa generador DIRPF 2019/2020”, que es la forma de la planilla oficial para declarar. No hace falta recalcar: no hagas clic en el botón, pues en eso consiste el fraude; un programa malicioso se descarga en tu computador, e intenta encontrar claves privadas de tu cartera de bitcoin y de otras criptomonedas.

“Este debe ser un ataque selectivo. Escuché que otras organizaciones de criptomonedas lo están recibiendo”, dice Silva a un medio de comunicación.

Según la especialista en Impuesto sobre la Renta, Ana Paula Rabello, la única forma de comunicación electrónica con el contribuyente es por medio del Centro de Servicio al Contribuyente Virtual (e-CAC).

Por allá es posible identificar si hay algún inconveniente o problema. Si no hay ningún tipo de comunicación, dice la especialista, el paso siguiente de la Agencia Tributaria es enviar una carta a la dirección física que está asociada al CPT. Es decir: el contacto no se realizará por correo electrónico.

Advertencia de la Receita Federal

La propia Receita Federal ya emitió una advertencia sobre el uso de los correos falsos usando su nombre. En 2017, un mensaje similar, aunque sin mencionar las criptomonedas, comenzó a circular.

La agencia gubernamental dio las siguientes instrucciones para quien recibiese un mensaje haciéndose pasar por esta:

Cómo proceder delante ante estos mensajes:
1.- No abra archivos adjuntos, ya que normalmente son programas ejecutables que pueden causar daños a la computadora o capturar información confidencial del usuario.
2.- No active los links a direcciones de Internet, incluso si el nombre de la RFB este escrito allí, ni mensajes como “haga clic aquí”, pues no se refieren a la Agencia Tributaria; y
3.- Borre inmediatamente el mensaje;

En los años siguientes, 2018 y 2019, el fraude se repitió. Ahora ocurre una nueva falsa convocatoria para tratar de atrapar a los inversores en criptomonedas.

Versión traducida del artículo de Cláudio Goldberg Rabin, publicado en Portaldobitcoin.