美国国税局警告：伪造的加密货币信件，通过欺诈性门户瞄准钱包

美国国税局于 7 月 30 日发布反欺诈警报，称针对加密货币持有者的假信件正在传播，警告这些信件包含复杂的冒充手段，引导收件人进入一个涉嫌诈骗的“数字资产合规门户”。仿冒信件包含二维码，二维码会跳转至旨在仿造 IRS.gov 的网站，并收集钱包信息、交易所登录信息以及个人数据。该骗局利用人们对加密货币税务合规日益增长的焦虑，通过设置紧迫的截止期限来施压收件人，要求其在核实要求的合法性之前先采取行动。

欺诈信件引导受害者进入伪造的 IRS 门户

每封欺诈信件都要求收件人在紧迫截止期限前先通过一个不存在的“数字资产合规门户”进行注册。信件中包含二维码，引导收件人前往旨在仿造 IRS.gov 的网站，并收集账户信息。该仿冒门户会索取个人信息、加密货币钱包信息、交易所凭据、恢复短语、私钥以及其他可能被用于实施盗窃的数据。

美国国税局刑事调查负责人 Jarod Koopman 表示：“犯罪分子持续通过制造令人信服的假网站和看起来很官方的函件来利用公众对政府机构的信任。在回应任何要求提供个人信息的意外请求之前，先停下来、核实来源，并向执法部门报告潜在的欺诈计划。”

加密货币交易所 Coinbase 和网络安全公司 Darktower 追踪了该行动所用的基础设施。相关域名是在信件流传之前不久通过一家香港注册商注册的。根据该机构的说法，调查人员发现该网站托管在罗马尼亚，且其所在网络此前曾与冒充金融机构的钓鱼页面相关。

国税局提供可用于核验可疑来信的方法

国税局警报称，不请自来的二维码和紧迫的截止期限是诈骗的常见迹象。关于税务骗局的官方指引指出，任何出乎意料的信息、威胁、资金压力以及要求提供个人信息，都是冒充行为的警告信号。该机构建议收件人在通过国税局官方渠道核验来函前，不要扫描未经索取的二维码、不要打开可疑链接、也不要分享账户凭据。

收到可疑信件的纳税人可以查看其安全的 IRS 在线账户、核对已认可的通知格式，或直接联系客户服务以进行身份验证。国税局关于判断通知是否属实的指引解释了这些核验方法。可通过该机构的渠道报告与虚假税务相关的通信，包括欺诈性信件、电子邮件、短信、网站、社交媒体账户以及电话。

主管部门记录相关的加密货币冒充案件

冒充诈骗已通过被伪装的电话、短信、电子邮件、捏造的安全警报以及虚假说法（称资产需要立即保护）瞄准了交易所客户。另一起据称影响约 100 名受害者的 Coinbase 冒充骗局称，在用户将资金转入攻击者控制的钱包后，攻击者窃走了近 1,600 万美元。

国税局建议任何人如已披露凭据，应立即更改受影响的密码，通知相关金融机构或加密货币交易所，保留消息和信件，并监控账户。该机构建议启用多因素认证；同时，钱包持有者在任何声称的合规要求下都不应披露恢复短语或私钥。

其他政府机构也发布了类似警告，因为犯罪分子正日益将冒充手段与加密货币诈骗结合起来。联邦调查局已警告，不请自来的二维码可能会引导用户访问钓鱼网站，或诱使其下载恶意软件。美国联邦贸易委员会曾表示，假扮政府官员的诈骗者往往会通过二维码或加密货币自动取款机要求支付加密货币。

常见问题

7 月 30 日国税局具体警告了什么？
国税局在 7 月 30 日发布反欺诈警报，称针对加密货币持有者传播的假信件。信件会引导收件人前往一个涉嫌诈骗的“数字资产合规门户”，并包含二维码，跳转至旨在仿造 IRS.gov 的网站，以收集钱包详情、交易所登录信息以及个人数据。

纳税人如何核验一封国税局信件是否真实？
收到可疑信件的纳税人可以查看其安全的 IRS 在线账户、核对已认可的通知格式，或直接联系客户服务进行身份验证。国税局建议收件人在通过官方渠道核验来函前，不要扫描未经索取的二维码、不要打开可疑链接、也不要分享账户凭据。

调查人员追踪到用于伪造 IRS 门户的基础设施是什么？
Coinbase 和网络安全公司 Darktower 追踪了该行动所用的基础设施，显示相关域名是在信件流传之前不久通过一家香港注册商注册的。调查人员发现该网站托管在罗马尼亚，且其所在网络此前曾与冒充金融机构的钓鱼页面相关。