Una carta "del IRS" enviada por correo dice que debe registrar su cripto en un portal de cumplimiento — es una estafa
Cartas falsas del IRS enviadas a titulares de criptomonedas exigen registrarse en un "Portal de Cumplimiento de Activos Digitales" inexistente mediante un código QR. El sitio falso roba credenciales de exchanges y frases semilla; llamadas de seguimiento extraen códigos 2FA.
También conocida como: estafa del Portal de Cumplimiento de Activos Digitales del IRS, carta falsa del IRS sobre criptomonedas, fraude DACP del IRS, estafa de portal de cumplimiento cripto, aviso falso de cumplimiento de criptomonedas del IRS
¿Ya te pasó? Haz esto en los próximos minutos
- 1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
- 2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
- 3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.
Qué hacer ahora mismo
- 1 No escanee el código QR ni ingrese ninguna credencial en ningún sitio al que se acceda a través de la carta
- 2 Si ya ingresó credenciales de su exchange: cambie su contraseña y 2FA inmediatamente, notifique al equipo de fraudes de su exchange y active los bloqueos de retiro si están disponibles
- 3 Si entregó una frase de recuperación o clave privada: su billetera está comprometida — transfiera los fondos restantes a una nueva billetera con una frase semilla recién generada de inmediato
- 4 Reporte la carta a IRS Criminal Investigation en https://www.irs.gov/compliance/criminal-investigation
- 5 Conserve la carta (fotografíela) como evidencia antes de reportarla
- 6 Reporte a la FTC en https://reportfraud.ftc.gov y al IC3 del FBI en https://www.ic3.gov.
Señales de alerta
- ⚠ El IRS no opera ningún 'Portal de Cumplimiento de Activos Digitales' — este portal no existe
- ⚠ El IRS nunca incluye códigos QR en correspondencia oficial por correo — un código QR en cualquier carta con apariencia del IRS es una señal de alarma inmediata
- ⚠ La URL después de escanear no termina en .gov — cualquier dominio fuera de irs.gov es falso
- ⚠ El sitio o una llamada de seguimiento solicita su frase de recuperación de billetera o clave privada — ninguna entidad legítima necesita estos datos
- ⚠ La fecha límite artificial ('regístrese antes del 10 de agosto') crea pánico para eludir el pensamiento crítico
- ⚠ Las cartas hacen referencia a años fiscales 2017–2026 para simular una auditoría completa — el IRS no realiza el cumplimiento de cripto mediante códigos QR por correo
Titulares de criptomonedas en todo EE.UU. comenzaron a reportar cartas enviadas por correo en julio de 2026 que suplantan avisos de cumplimiento del IRS. Las cartas afirman que el IRS requiere que los contribuyentes registren sus tenencias de activos digitales a través de un “Portal de Cumplimiento de Activos Digitales” (DACP) — un portal que no existe.
IRS Criminal Investigation emitió una alerta de fraude el 30 de julio de 2026, confirmando que las cartas son fraudulentas. Los códigos QR en su interior conducen a un sitio falso (irs.digitalcomplianceportal[.]com) registrado a través de Hong Kong y alojado en servidores rumanos. El sitio recopila credenciales de exchanges, frases de recuperación y claves privadas — cualquiera de las cuales da a los atacantes control total sobre las cuentas cripto de la víctima.
Una segunda ola de ataques sigue por teléfono: los estafadores que obtuvieron la dirección de la víctima del correo llaman, se hacen pasar por soporte del IRS e intentan guiar a las víctimas a través de una “verificación” que extrae códigos 2FA o frases de recuperación.
Una regla le protege: El IRS nunca incluye códigos QR en ninguna correspondencia enviada por correo. Si una carta que afirma ser del IRS contiene un código QR, es una estafa, independientemente de lo oficial que parezca.
Fuentes
- IRS Criminal Investigation — Fraud Alert: Fake IRS letters target cryptocurrency holders (Jul 30, 2026)
- Help Net Security — Fake IRS letters direct crypto holders to bogus compliance portal (Aug 4, 2026)
- Coinbase — Consumer Protection Tuesday: Fake IRS 'Digital Asset Compliance Portal' scam (Aug 2026)
- Bitdefender — Fake IRS letters target cryptocurrency holders (Aug 2026)
- Journal of Accountancy — IRS warns crypto holders about fake compliance portal scam (Aug 2026)
- Bloomberg — Scam artists are posing as IRS agents to drain crypto wallets (Jul 30, 2026)
- Accounting Today — IRS CI warns of fake IRS letters targeting crypto holders (Aug 2026)