Kripto vergi dolandırıcılıkları: Sahte vergi dairesi mesajları ve iade tuzakları

Kripto vergi dolandırıcılığı, suçluların kendilerini bir vergi idaresi, vergi danışmanı ya da kripto vergi yazılımı olarak tanıttığı ve sizi para ödemeye, kişisel verilerinizi açıklamaya ya da cüzdanınıza erişim vermeye ikna etmek için ceza korkusunu veya iade vaadini kullandığı bir sahtekârlıktır. Mesajlarda çoğu zaman özellikle kriptodan bahsedilir, çünkü dolandırıcılar pek çok yatırımcının vergi yükümlülükleri konusunda emin olmadığını bilir.

Kripto vergi kuralları ülkeden ülkeye değişir ve zamanla güncellenir; bu da gerçek bir kafa karışıklığı yaratır. Dolandırıcılar bu belirsizliği acil “son uyarılar”, “beyan edilmemiş kripto geliri” bildirimleri ve iade teklifleriyle istismar eder. Bu rehber, bu dolandırıcılıkların nasıl işlediğini açıklıyor, varsayımsal bir örnek gösteriyor ve bir mesajın gerçek olup olmadığını kontrol etmeniz için bir kontrol listesi sunuyor.

Yaygın kripto vergi dolandırıcılığı türleri

Sahte ceza bildirimleri

Kripto kazançlarınız üzerinden vergi borcunuz olduğunu ve para cezası, banka hesabınızın dondurulması ya da tutuklanmamak için hemen ödeme yapmanız gerektiğini iddia eden bir e-posta, SMS veya arama alırsınız. Ödeme kripto, hediye kartı ya da kripto ATM’si üzerinden istenir.

İade ve geri ödeme tuzakları

Bir mesaj, “fazla ödenen kripto vergisi” için iade almaya hakkınız olduğunu ve bunu talep etmek için bir bağlantıya tıklamanız gerektiğini söyler. Bağlantı; banka bilgilerini, kimlik bilgilerini ya da cüzdan erişim bilgilerini toplayan bir oltalama sitesine götürür. Bazı versiyonlar önce küçük bir “işlem ücreti” ister.

Sahte vergi yazılımları ve rapor indirmeleri

E-postalar kripto vergi araçlarını ya da borsaları taklit eder: “Vergi raporunuz hazır” veya “Raporunuzu tamamlamak için cüzdanınızı yeniden bağlayın.” Sayfa sizden bir cüzdan bağlamanızı ve bir mesaj imzalamanızı ister; bu aslında bir drainer’ın fonlarınızı almasına izin veren bir token onayı olabilir.

Sahte danışmanlar

Biri sosyal medyada kendini kripto vergi uzmanı olarak tanıtır, vergi durumunuzu “düzeltmeyi” teklif eder ve borsa giriş bilgilerinizi ya da API anahtarlarınızı ister veya fonların bir “vergi emanet cüzdanına” gönderilmesini talep eder.

Dolandırıcılık adım adım nasıl işler

1. 1Hedefleme. Dolandırıcılar sızdırılmış verileri, kriptoyla ilgili herkese açık paylaşımları ya da vergi son tarihlerine denk getirilen toplu mesajları kullanır.
2. 2İletişim. Logolar, dosya numaraları ve resmî bir dil içeren, resmî görünümlü bir mesaj alırsınız.
3. 3Baskı. Kısa bir süre, bir ceza ya da büyük bir iade sizi hemen harekete geçmeye zorlar.
4. 4Talep. Ödeme yapmaya, tıklamaya, cüzdan bağlamaya ya da kişisel bilgilerinizi paylaşmaya yönlendirilirsiniz.
5. 5Ele geçirme. Para taşınır, giriş bilgileri kullanılır ya da bir cüzdan onayı istismar edilir.
6. 6Takip. Mağdurlarla genellikle yeni bir “sorun” ya da sahte bir kurtarma hizmetiyle yeniden iletişime geçilir.

Varsayımsal bir örnek

Örneğin Jordan’ın, ulusal vergi idaresinden geliyormuş gibi görünen bir SMS aldığını düşünün: “Beyan edilmemiş kripto geliri tespit edildi. Yasal işlem başlatılmaması için 1.200 $ tutarındaki borcu 24 saat içinde ödeyin.” Bağlantı, dosya numarası ve “kripto tahsilatı” için bir cüzdan adresi bulunan ikna edici bir site açar.

Jordan, geçmişteki bir işlemi doğru beyan edip etmediğinden emin değildir ve endişelenir. Ödeme yapmak yerine adresi kendisi yazarak vergi idaresinin resmî web sitesine gider, resmî telefon numarasını bulur ve arar. İdare böyle bir dosyanın bulunmadığını doğrular. Bu senaryo gerçek bir vaka değil, örnekleme amacıyla oluşturulmuş bir kurgudur; ancak tek bir doğrulama adımının dolandırıcılığı nasıl durdurduğunu gösterir.

Uyarı işaretleri kontrol listesi

• Kripto, hediye kartı ya da kripto ATM’si ile ödeme.
• Kurtarma ifadenizi, özel anahtarınızı ya da cüzdan bağlantınızı isteyen talepler.
• Derhâl tutuklama ya da hesap dondurma tehditleri.
• Başvurmadığınız beklenmedik iadeler.
• Sizi “güvenli portallara” yönlendiren SMS’lerdeki veya sosyal medyadaki bağlantılar.
• Resmî olana benzeyen ama tam olarak aynı olmayan gönderen adresleri veya alan adları.
• Resmî logolarla karışık kötü dil bilgisi veya tuhaf biçimlendirme.
• Konuyu gizli tutma baskısı ya da kimseyle konuşmadan harekete geçme baskısı.

Bir vergi mesajının gerçek olup olmadığı nasıl kontrol edilir

Kurallar ülkeden ülkeye değiştiği için kendi vergi idarenizin yönlendirmelerini kontrol edin. Meşru yükümlülükler hakkında arka plan bilgisi için kripto vergilerinin genel olarak nasıl işlediğini ve vergi için kripto işlemlerinin kaydının nasıl tutulacağını okuyun. İyi kayıtlar, sahte taleplerle korkutulmanızı çok daha zor hâle getirir.

Kendinizi nasıl korursunuz

• İşlemlerinizin ve transferlerinizin kendi kayıtlarını tutun, böylece gerçek durumunuzu bilirsiniz.
• Vergi idarenizin ve vergi yazılımınızın sitelerini yer imlerine ekleyin ve yalnızca bu yer imlerini kullanın.
• Bir e-posta veya SMS üzerinden ulaştığınız bir siteye asla cüzdan bağlamayın.
• Borsalarda ve vergi araçlarında iki faktörlü kimlik doğrulama kullanın.
• Bu dolandırıcılıkların arttığı vergi son tarihleri civarında dikkatli olun.
• Baskı altında herhangi bir ödeme yapmadan önce güvendiğiniz biriyle konuşun.

Yanıt verdiyseniz ne yapmalısınız

1. 1Kurtarma ifadesi mi paylaştınız? Fonlarınızı hemen yeni bir cüzdana taşıyın. Cüzdanınız ele geçirildiyse hemen yapmanız gerekenler rehberini izleyin.
2. 2Bir işlem mi onayladınız? Token onaylarını iptal edin ve kalan varlıkları taşıyın.
3. 3Para mı ödediniz? Ödeme yaptığınız platformla hemen iletişime geçin ve işlem ayrıntılarını saklayın.
4. 4Kişisel veri mi paylaştınız? Bankanızla iletişime geçin ve ülkenizde mevcut olan dolandırıcılık uyarılarını veya kimlik hırsızlığı korumalarını değerlendirin.
5. 5Durumu vergi idarenizin dolandırıcılık bildirim kanalına, polise ve ulusal dolandırıcılıkla mücadele kurumuna bildirin; başkalarını uyarmak için ayrıntıları dolandırıcılık bildirim formumuz üzerinden paylaşın.

Sonuç

Kripto vergi dolandırıcılıkları işe yarar, çünkü vergi kuralları karmaşık, cezalar ise korkutucu gelir. Savunma basittir: Asla mesajın kendisi üzerinden harekete geçmeyin. Resmî vergi idaresi sitesine kendiniz gidin, kripto ödeme veya kurtarma ifadesi taleplerinin hepsini reddedin ve gerçekte ne kadar borcunuz olduğunu sakin bir şekilde kontrol edebilmek için kendi kayıtlarınızı tutun.