诈骗者通过实体邮件冒充国税局

美国国税局刑事调查部门发布了欺诈警报，警告诈骗者利用令人信服的虚假国税局信函瞄准加密货币持有者。彭博社最先报道的这一警报标志着策略的显着转变。虽然网络钓鱼和其他数字诈骗在加密行业并不是什么新鲜事，但使用实体邮件似乎是一种新策略。

欺诈者正在发送伪造的信件，这些信件的设计看起来像美国国税局的官方信件，其中包含真实的纳税年度和听起来很紧急的截止日期，所有这些都将收件人引导至不存在的“数字资产合规门户”。 这些信件引用了 2017 年至 2026 年的纳税年度，使它们看起来像是涵盖纳税人完整数字资产历史的合法合规通知。

如果受害者扫描信中包含的二维码，他们就会登陆一个看起来与真正的政府网站一模一样的页面，并带有“美国政府官方网站”横幅和国税局风格的品牌。 然后，该网站要求用户选择保存加密货币的位置，从 Ledger 和 Trezor 等硬件钱包到 Coinbase、Kraken 和 Binance 等交易所。这使得诈骗者能够了解在针对受害者的帐户时要冒充哪个平台。

美国国税局的规定以及如何保持安全

美国国税局证实，它没有运营数字资产合规门户网站，并表示新出现的骗局旨在诱骗受害者披露敏感的金融和加密货币账户信息。 该机构的刑事调查部门警告说，诈骗者正在使用看似官方的信件来绕过数字防御。

IRS-CI 负责人贾罗德·库普曼 (Jarod Koopman) 表示：“犯罪分子继续通过创建令人信服的虚假网站和看似官方的信件来利用公众对政府机构的信任。” “在回应意外的个人信息请求之前，请停止、验证来源并向执法部门报告潜在的欺诈计划。”

美国国税局已经明确了一些基本规则，这些规则应该有助于区分真实的通信和虚假的通信。该机构不会在其官方信函中发送二维码。如果您收到一封带有这样的信件，那就是您在做任何其他事情之前停下来并进行验证的信号。任何合法的 IRS 通知都可以通过该机构的官方网站 IRS.gov 进行确认，或者拨打该网站上列出的号码（而不是可疑信件上打印的号码）。

美国国税局此前曾向纳税人发出过有关数字资产的信函，去年与加密货币报告相关的通知激增，给数千名纳税人带来了困惑。美国国税局越来越习惯于与数字资产持有者打交道，因为它要求纳税人在纳税申报表上披露加密活动。诈骗者似乎正在利用这种熟悉感来使他们的虚假信件更加可信。

资料来源：
今日会计：国税局警告加密货币持有者谨防假信
The Block：国税局警告加密货币持有者欺诈者发送假信
Coinbase 博客：一封假的 IRS 数字资产合规门户信件针对的是加密货币持有者