【警告】美国IRS：针对加密资产用户的伪造QR代码和邮件钓鱼手段猖獗

美国IRS对针对加密资产用户的伪造QR代码和邮件钓鱼发出警告

IRS（美国国内收入署）发出警告，称伪装成官方机构的钓鱼诈骗行为正在猖獗，呼吁所有加密资产用户保持高度警惕。

警告：IRS（美国国税局）警告针对美国虚拟货币持有者的巧妙邮件钓鱼活动。该活动使用伪造的信件伪装成IRS，并利用QR代码窃取钱包的认证信息和私钥。

近年来，针对加密资产（虚拟货币）持有者的网络犯罪不断演变。此次诈骗最值得注意的是，不仅利用传统的电子邮件钓鱼，还滥用寄送到家中的实体邮件（信件）。

伪装成正式税务通知的信件上印有官方标志，内容煽动恐慌，称“必须在规定的期限内注册数字资产”。

信中指示访问名为“Digital Asset Compliance Portal（数字资产合规门户）”的网站，攻击者的目的是让用户扫描附带的“QR代码”。然而，IRS明确否认该门户的存在，信件本身也是完全的伪造。

扫描后资产流失或重要信息被窃的机制

扫描信中QR代码后，用户将被引导至一个精心模仿真实IRS网站的钓鱼网站。在该网站上，用户会被要求输入以下机密信息：

・加密资产钱包的连接请求
・交易所的登录ID、密码等认证信息
・种子短语（恢复短语）或私钥（私密钥匙）

如果按照指示输入私钥或种子短语，攻击者将获得钱包的完全权限，存储的加密资产将瞬间被盗，处于极其危险的状态。尤其在市场高涨、投资者容易焦虑和放松警惕的时期，这类诈骗手段的发生率往往急剧上升。

防止诈骗受害的安全指引及应对措施

为了防止受害，保护重要资产，需严格遵循以下原则：

了解公共机构的基本规则
IRS等政府机构绝不会通过意外信件要求扫描QR代码或索要钱包的私钥和种子短语。
避免按照信中提供的访问方式操作
绝对不要打开收到的信件或邮件中的QR代码和URL，务必通过官方网站的正规渠道进行确认和咨询。
信息泄露时的紧急应对
如果错误地输入了交易所的密码，应立即更改密码并冻结账户，并联系相关交易所。此外，如果泄露了私钥或种子短语，需立即创建另一个安全的钱包，并转移剩余资产。

对伪装成公共机构的诈骗保持怀疑态度，对可疑通知需谨慎应对。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。