¿Es real esta carta del IRS sobre cripto? No, si te dice que escanees un código QR y te inscribas en un "Digital Asset Compliance Portal" (portal de cumplimiento de activos digitales). Esa carta es una estafa. El IRS lo dijo en una alerta de fraude del 30 de julio de 2026 (en inglés): "El IRS no opera un Digital Asset Compliance Portal". No escanees el código. Revisa cualquier aviso entrando a tu cuenta en línea del IRS desde una dirección que escribas tú mismo, y denuncia la carta falsa en IRS.gov/SubmitATip.

Qué dice la carta falsa del IRS sobre cripto

Llega por correo postal. Eso es lo que la hace funcionar. La mayoría de la gente ya aprendió a desconfiar de un mensaje de texto que dice "IRS", pero un papel con un sello del gobierno todavía se abre en la mesa de la cocina y se lee dos veces.

Según la División de Investigación Criminal del IRS (IRS-CI), las cartas parecen oficiales y les dicen a quienes tienen cripto que deben inscribirse en un "Digital Asset Compliance Portal" antes de una fecha límite. Traen un código QR. Si lo escaneas, llegas a un sitio falso hecho para parecerse a IRS.gov, que puede pedirte tus datos personales, los datos de tu billetera cripto, el acceso a tu exchange u otra información delicada. El IRS dice que no mandó esas cartas y que no maneja ese portal.

Lo armaron rápido. IRS-CI dice que el dominio del sitio falso se registró con un registrador de Hong Kong días antes de que salieran las cartas, y que el sitio estaba alojado en Rumania, en una red conocida por páginas de phishing dirigidas a instituciones financieras. Fue un envío masivo organizado.

Y el patrón general está creciendo rápido. El Informe de Delitos por Internet 2025 del FBI (en inglés) registró 32,424 quejas por suplantación del gobierno y 797.9 millones de dólares en pérdidas en 2025, lo que pone a esta categoría entre los cinco fraudes por internet más grandes, tanto en número como en dinero. Un anuncio de servicio público del FBI de septiembre de 2026 (en inglés) contó casi 61,000 quejas y más de 1,600 millones de dólares perdidos con personas que se hacían pasar por policías y funcionarios del gobierno entre enero de 2025 y julio de 2026.

$797.9 Mperdidos en estafas de suplantación del gobierno en 2025 (informe IC3 2025 del FBI)
32,424quejas por suplantación del gobierno presentadas ante el FBI en 2025 (informe IC3 2025 del FBI)
$1.6 mil M+perdidos con falsos policías y funcionarios del gobierno, de enero de 2025 a julio de 2026 (FBI, 17 de septiembre de 2026)

Cómo te contacta el IRS de verdad

El IRS publicó sus propias reglas para esto. El consejo tributario del IRS 2025-46 (en inglés) dice que "una carta o un aviso es la primera forma en que el IRS contacta a un contribuyente". No hace el primer contacto por correo electrónico ni por redes sociales. Solo manda mensajes de texto con tu permiso. No deja mensajes de voz urgentes ni amenazantes, y nunca te va a pedir que pagues con una tarjeta prepagada o una tarjeta de regalo.

O sea, el IRS no empieza el contacto por mensaje directo, correo electrónico ni texto. La carta es el único canal que sí usa, y justo por eso los estafadores la copiaron. Así que juzga la carta por lo que te pide hacer.

Aviso real del IRSCarta falsa del "portal de cumplimiento"
Primer contactoCarta o aviso en papelCarta en papel, o un mensaje directo, correo o texto
A dónde te mandaA IRS.gov, que escribes tú mismoUn código QR hacia un sitio que imita al real
Qué te pideUna declaración, un pago por los canales oficiales del IRS o una explicaciónDatos de tu billetera, acceso a tu exchange, datos personales
¿Aparece en tu cuenta en línea del IRS?Normalmente, síNo
Pago con tarjeta de regalo o criptoNuncaMuchas veces es el objetivo final
TonoSeco, con un número de aviso y una fecha para responderUrgente, con una fecha límite y una amenaza
Ejemplo falso: cómo la carta del falso Digital Asset Compliance Portal del IRS roba cripto 1. La carta "inscríbete antes de la fecha" 2. Escaneas el QR te saltas IRS.gov 3. Sitio imitado logo del IRS, dirección falsa 4. "Verificar" billetera y accesos Te roban la cuenta El acceso a tu exchange o los datos de tu billetera les dejan mover tu cripto. Te roban la identidad Tu nombre, dirección y datos fiscales alimentan la siguiente estafa.
Ejemplo falso, basado en la alerta de fraude del IRS del 30 de julio de 2026. En el paso 2 todavía lo puedes detener: un aviso real nunca necesita un código QR para llegar a IRS.gov.

⚠ Señal de alerta

Ninguna oficina de impuestos del mundo necesita tu frase semilla, tu clave privada ni la contraseña de tu exchange. La alerta de fraude del IRS dice que nunca compartas frases de recuperación ni claves privadas de tu billetera. Si una página "del gobierno" te pide cualquiera de ellas, ciérrala. Nada de lo que escribas ahí se puede deshacer.

¿Prefieres verlo? Cómo detectar una carta falsa del IRS sobre cripto, en menos de un minuto (video en inglés).

Presentador de IA. Escrito por Robert Stone. Hay más en nuestra lista How to Avoid Crypto Scams (en inglés). O recibe la revisión de mensajes en una página.

5 revisiones antes de confiar en una carta del IRS sobre cripto

  1. ¿Te manda a un "portal" o a un código QR? El IRS dice que no opera un Digital Asset Compliance Portal. IRS-CI le pide a la gente que no escanee códigos QR de cartas, correos o textos que no pidió, sobre todo los que dicen venir de una agencia del gobierno.
  2. ¿Aparece en tu cuenta en línea del IRS? Escribe tú mismo IRS.gov en tu navegador y entra. El consejo tributario 2025-46 dice que puedes revisar si una carta aparece en tu cuenta, compararla con la lista de avisos comunes del IRS o llamar al servicio al cliente del IRS para confirmarla.
  3. ¿Te pide datos de tu billetera o tus accesos? Un aviso real pide una declaración, una explicación o un pago por los canales oficiales del IRS. No pide la contraseña de tu exchange ni la frase de recuperación de tu billetera.
  4. ¿Cómo quiere que le paguen? El IRS muestra las formas reales de pago en IRS.gov/payments. Nunca pide tarjetas de regalo ni tarjetas prepagadas, y el FBI dice que los funcionarios del gobierno nunca piden pagos en criptomonedas.
  5. ¿La fecha límite es la que habla? Los estafadores fabrican la urgencia. El IRS no deja mensajes urgentes ni amenazantes. Ve más despacio. Un aviso real seguirá siendo real mañana.

Lo que el IRS sí hace con las criptomonedas

Conocer el papeleo real hace más fácil ver el falso. Tres cosas son reales, y los estafadores pueden usar el nombre de las tres.

La pregunta del formulario 1040. Todos los formularios 1040 preguntan si, en algún momento del año fiscal, recibiste un activo digital como recompensa, premio o pago, o si vendiste, intercambiaste o te deshiciste de uno de alguna otra forma. Se responde marcando una casilla en tu declaración. No hay ninguna inscripción ni ningún portal en el que registrarte.

El formulario 1099-DA. Ahora los brokers deben reportar al IRS las ventas de cripto en el formulario 1099-DA. Según la página de activos digitales del IRS (en inglés), se reportan los ingresos brutos de las operaciones desde el 1 de enero de 2025, y el costo base de ciertas operaciones desde el 1 de enero de 2026. Como el formulario es nuevo y real, espera que los estafadores lo usen. Un mensaje sobre un "problema con tu 1099-DA" que quiera que hagas clic, escanees o entres a algún lado debe pasar por las mismas cinco revisiones de arriba. Todavía no hemos visto reportes de ese engaño. Pero es el siguiente paso obvio.

Las cartas reales sobre cripto. El IRS les ha enviado a personas con cripto las cartas 6173, 6174 y 6174-A (en inglés) desde 2019, y las muestra en su página de cartas de cumplimiento voluntario. Te piden presentar o corregir una declaración. Ninguna te manda a un código QR ni te pide tu billetera.

Esto no es asesoría fiscal. Si crees que debes impuestos, habla con un contador público (CPA) o un agente inscrito (enrolled agent), y empieza desde el propio IRS.gov.

¿No sabes si un sitio, un mensaje o una oferta es una estafa? Nuestro test "¿es una estafa?" (en inglés) toma un minuto, y la sección de estafas tiene todas las guías en un solo lugar.

Robert Stone

La opinión de Rob

Pasé 18 años en relaciones públicas, y una fecha límite más un botón fácil es el truco más viejo del correo directo. Funciona con gente inteligente porque le da una forma de hacer que la preocupación se acabe. Tengo Bitcoin desde 2011, aquí en Belén, y el IRS nunca ha querido mis claves. Quiere un formulario. Si una carta sobre tu cripto te hace sentir prisa, esa sensación es la estafa funcionando. Deja la carta y escribe tú mismo IRS.gov.

Qué hacer si ya escaneaste el código

Actúa rápido, en este orden. Estos pasos vienen de la alerta de fraude de IRS-CI.

  • Deja de responder. No contestes ninguna otra carta, llamada ni mensaje de las mismas personas.
  • Cambia tus contraseñas en cualquier exchange o cuenta financiera a la que hayas entrado, y activa la verificación en varios pasos.
  • Llama de inmediato a tu exchange o a tu banco si escribiste tus datos de acceso. Si escribiste una frase de recuperación, pasa lo que quede a una billetera nueva que controles tú. Nuestra guía billetera caliente vs. billetera fría (en inglés) explica dónde ponerla.
  • Guarda todo. La carta, el sobre, capturas de pantalla y correos.
  • Denúncialo ante IRS-CI en IRS.gov/SubmitATip, y ante el FBI en ic3.gov si perdiste dinero.

Luego espera una segunda ola. Cualquiera que prometa recuperar tu cripto a cambio de un pago por adelantado está haciendo la siguiente estafa.

Preguntas frecuentes

¿El IRS te contacta por texto, correo electrónico o mensaje directo?

No para empezar. El consejo tributario 2025-46 del IRS dice que el IRS no hace el primer contacto por correo electrónico ni por redes sociales, y que solo manda textos con tu permiso. Una carta o un aviso es la primera forma en que contacta a un contribuyente.

¿Es real el Digital Asset Compliance Portal del IRS?

No. En su alerta de fraude del 30 de julio de 2026, el IRS dijo que no opera un Digital Asset Compliance Portal. Las cartas que te mandan ahí con un código QR son una estafa hecha para robar información personal y cripto.

¿El IRS acepta tarjetas de regalo o cripto como pago?

El IRS dice que nunca te va a pedir que pagues con una tarjeta prepagada o una tarjeta de regalo. Sus formas reales de pago están en IRS.gov/payments. El FBI dice que los funcionarios del gobierno nunca piden pagos en criptomonedas.

¿Cómo reviso si una carta del IRS es real?

Escribe tú mismo IRS.gov en tu navegador y entra a tu cuenta en línea del IRS para ver si la carta está ahí. También puedes compararla con la lista de avisos comunes del IRS o llamar al servicio al cliente del IRS. Nunca uses el número de teléfono, el enlace ni el código QR que vienen impresos en la carta.

¿Qué hago si escaneé el código QR?

Cambia las contraseñas de cualquier cuenta a la que hayas entrado y activa la verificación en varios pasos. Si compartiste tus datos de acceso, contacta de inmediato a tu exchange o a tu banco. Guarda la carta y denúnciala en IRS.gov/SubmitATip.

¿Debo impuestos por mi cripto si no la vendí?

El IRS dice que solo tener cripto, o moverla entre billeteras que controlas, en general no es una operación que se reporte. Recibir cripto como pago, o como recompensa de staking o de minería, sí es un ingreso. Esto no es asesoría fiscal, así que revisa tu caso con un profesional de impuestos.

¿Me va a llegar un formulario 1099-DA?

Si vendiste cripto a través de un broker, probablemente sí. Los brokers deben reportar los ingresos brutos en el formulario 1099-DA para las operaciones desde el 1 de enero de 2025. El formulario es real, así que desconfía de cualquier mensaje que lo use para apresurarte a hacer clic en un enlace.

Antes de vender algo para pagar impuestos, lee cómo convertir cripto en efectivo (en inglés), que explica las estafas de falsas "comisiones" que atacan a la gente a mitad de un retiro. Y cuando llegue a tu buzón algo que parezca oficial, pásalo primero por nuestra guía cómo saber si una criptomoneda es una estafa.