美国国税局（IRS）近日警告称，诈骗分子正向加密货币持有者邮寄伪造信件，诱导用户访问虚假的“数字资产合规模块”，实则企图窃取数字资产和个人信息。
国税局刑事调查部门周四发布了这一诈骗警示。假冒信件中含有二维码，扫码后会跳转至仿冒网站。
假冒 IRS 信件的作案手法
这些伪造通知声称，收件人必须在规定期限前登陆所谓的合规模块进行登记。国税局强调，官方并未设立相关“合规模块”，也未发送此类信件。
受害者一旦扫描二维码，将被引导至诈骗网站，要求填写个人敏感信息。国税局提醒纳税人，不要扫描来源不明邮件、电子邮件或短信中的二维码；对任何要求付款的电话，应立即挂断。
这次利用纸质邮件诈骗，已与以往的加密钓鱼手法有所不同。本周，Coinbase 和安全公司 DarkTower 均对该骗局发出预警。
调查显示，涉案信件涉及的税务年度覆盖 2017 年至 2026 年。此外，相关仿冒域名是通过香港注册商注册，并托管于罗马尼亚。
“骗子以‘客服’名义打来电话，这才是真正的攻击环节……他们会诱导你交出账户私钥，甚至让你转移资金至他们控制的‘安全钱包’。这类‘语音钓鱼（vishing）’是现今针对加密用户最常用、最有效的手法之一。”Coinbase 指出。
加密诈骗与黑客事件持续冲击行业
该骗局正是典型的冒充手段。Chainalysis 发布报告指出，冒充类加密诈骗和欺诈预计将于 2025 年导致用户损失高达 170 亿美元，相关案件同比激增 1 400%。
黑客攻击同样愈发猖獗。TRM Labs 统计，2026 年上半年，共录得 207 起黑客事件，较前一年同期的 83 起大幅增长。
这也刷新了该机构有史以来半年期的最高纪录。尽管事件数量攀升，但同期总损失额已由 2025 年上半年的约 23 亿美元降至约 9.72 亿美元。
综合来看，这些数据表明，攻击者正逐步将目标从纯粹的代码漏洞转向“人性弱点”。最新的美国国税局（IRS）警示函也显示，这一攻击趋势正在从网络邮箱延伸至用户的现实世界信箱。
订阅我们的 YouTube 频道，收看行业领袖与资深记者的深度解读
