美国国税局（IRS）近日发出正式警告，指出一种针对加密货币持有者的新型网络钓鱼攻击正在蔓延。该攻击以伪造的税务文件为诱饵，诱导受害者扫描伪装成官方通知的恶意二维码，进而引导至仿冒网站，非法获取其数字钱包的登录信息与私钥，最终导致资产被盗。
此次攻击利用高度仿真的税务表格及看似权威的电子邮件，冒充美国国税局身份。受骗者被要求立即扫描二维码以完成账户验证或报税操作，实际却进入一个精心设计的虚假界面，用于窃取敏感数据。值得注意的是，国税局明确表示，绝不会通过电子通信方式主动索取个人或财务信息，任何此类请求均属非法。
随着加密货币交易日益普及，其纳税义务也受到更严格审查。诈骗分子正是抓住公众对税务合规的担忧心理，制造紧迫感，使即使具备一定安全意识的用户也可能放松警惕。该手法尤其危险，因二维码常被视为比点击链接更可信，从而降低用户防御意识。
在报税高峰期，此类攻击频发。一旦私钥或助记词泄露，资金将无法追回，区块链交易的不可逆性使得损失永久化。此事件凸显了投资者必须将信息安全防护置于与市场判断同等重要的地位。同时，这也反映出网络犯罪正紧跟全球监管动态，不断升级话术与技术手段。
为规避风险，国税局建议公众对未请求的通信保持高度警觉，尤其是那些施加时间压力的邮件。应通过访问IRS官方网站或拨打官方热线1-800-829-1040来确认信息真伪。对于加密资产持有者，启用双重身份验证，并优先使用硬件钱包进行长期保管，是保障资产安全的关键措施。
务必拒绝扫描来自非官方渠道的二维码。若遇二维码，请手动输入网址而非直接跳转。请牢记：美国国税局不会索要私钥、助记词或任何账户凭据——这些属于绝对私密信息，严禁向任何人透露。
若已扫描可疑二维码并输入了钱包信息，应立即采取行动：将资金转移至新创建的安全钱包，修改所有相关账户密码，并开启双重验证。同时，向美国国税局及联邦调查局互联网犯罪投诉中心提交报告，以协助追踪和遏制进一步扩散。
IRS主要通过正式信函与纳税人沟通。若您收到声称来自国税局的电子邮件、短信或社交媒体消息，极大概率系诈骗。请通过登录IRS官网账户或致电1-800-829-1040进行人工核实。
立即停止所有操作，将受影响钱包中的资金转入新生成的独立安全钱包。更新所有关联账户密码，启用双重身份验证，并向美国国税局及联邦调查局互联网犯罪投诉中心报案。
二维码本身无害，但可能被用于跳转至恶意网站。仅当来源可信时方可扫描。在进行加密货币转账前，务必手动核对收款地址，避免因误扫而造成资金损失。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.