美国国税局警告：虚假加密货币邮件正瞄准电子钱包和个人数据

伪造信件利用了日益加剧的加密货币税务焦虑

美国国税局（IRS）于7月30日发布了一则关于针对加密货币持有者的伪造信函的诈骗警报，这反映出针对投资者的冒充骗局正变得日益狡猾。收件人被要求在紧迫的截止日期前通过一个并不存在的“数字资产合规门户”进行注册，这种做法给收件人制造了压力，迫使他们在核实要求之前就采取行动。

每封诈骗信件都包含一个二维码，引导收件人访问一个伪装成IRS.gov的网站，以收集有价值的账户信息。该伪造门户可能会要求提供个人详细信息、加密货币钱包信息、交易所登录凭证、恢复短语、私钥或其他可能被用于盗窃的数据。

美国国税局刑事调查局（IRS-CI）局长贾罗德·库普曼警告称：

“犯罪分子继续利用公众对政府机构的信任，制造出令人信服的假网站和看似官方的信函。在回应意外收到的个人信息请求之前，请先停下来，核实来源，并将潜在的诈骗行为报告给执法部门。”

加密货币交易所 Coinbase（纳斯达克代码：COIN）和网络安全公司 Darktower 追踪到，该诈骗行动的基础设施源自一个域名，该域名是在信件散布前不久通过一家香港域名注册商注册的。据该机构称，调查人员发现该网站托管于罗马尼亚，所在网络此前曾与冒充金融机构的网络钓鱼页面有关联。

美国国税局指南帮助纳税人识别欺诈性索要

国税局针对加密货币持有者的虚假信函发布的警报指出，未经请求的二维码和紧迫的截止期限是欺诈的常见迹象。国税局关于税务诈骗的官方指南还将意外消息、威胁、财务压力以及索要个人信息列为冒充行为的预警信号。 该机构建议收件人在通过国税局官方渠道核实信函真实性之前，切勿扫描未经请求的二维码、打开可疑链接或分享账户凭证。 收到可疑信函的纳税人可登录安全的国税局在线账户进行核查，查阅认可的通知格式，或直接联系客户服务进行身份验证。国税局关于判断通知是否合法的指南中详细说明了这些验证方法。 对于欺诈性信函、电子邮件、短信、网站、社交媒体账号及电话，也可通过该机构专门用于举报虚假税务相关通信的渠道进行举报。

识别合法税务通知与加密货币冒充骗局

冒充诈骗还通过伪造的电话、短信、电子邮件、虚假安全警报以及声称资产需要立即保护等手段，将交易所客户作为目标。另一起据称涉及 Coinbase 的冒充骗局影响了约 100 名受害者，据称在用户将资金转入攻击者控制的钱包后，骗取了近 1600 万美元。

任何泄露了凭证的人都应立即更改受影响的密码，通知相关金融机构或加密货币交易所，保留相关消息和信函，并密切监控账户。美国国税局还建议使用多因素认证，而钱包持有者绝不应以任何所谓的合规要求为由泄露恢复短语或私钥。

随着犯罪分子越来越多地将冒充伎俩与加密货币诈骗相结合，其他政府机构也发布了类似警告。联邦调查局（FBI）警告称，未经请求的二维码可能会将用户引导至钓鱼网站，或诱使其下载恶意软件。联邦贸易委员会（FTC）也提醒称，冒充政府官员的诈骗者通常会要求通过二维码或加密货币ATM机支付加密货币。