【警告】美國IRS：針對加密資產用戶的偽造QR碼及電子郵件釣魚手法猖獗

美國IRS、針對加密資產用戶的偽造QR碼及電子郵件釣魚發出警告

IRS（美國國稅局）對假冒官方機構的釣魚詐騙活動表示警告，呼籲所有加密資產用戶提高警覺。

警告：IRS（美國國稅局）警告針對美國虛擬貨幣持有者的巧妙電子郵件釣魚活動。此活動使用偽造的信件，假冒IRS，並利用QR碼來竊取錢包的認證資訊和私鑰。

近年來，針對加密資產（虛擬貨幣）持有者的網路犯罪持續演變。此次詐騙最需注意的是，不僅僅是傳統的電子郵件釣魚，還利用寄送到家中的實體郵件（信件）。

偽裝成正式稅務通知的信件上印有官方標誌，內容煽動恐慌，稱「必須在指定期限內註冊數位資產」。

信中指示接收者訪問名為「Digital Asset Compliance Portal（數位資產合規入口網站）」的網站，並掃描附上的「QR碼」，這正是攻擊者的目的。然而，IRS明確否認該入口網站的存在，該信件本身也是完全的偽造。

掃描後資產流失或重要資訊被竊的機制

掃描信中QR碼後，將被引導至一個精心模仿真實IRS網站的釣魚網站。在該網站上，將要求輸入以下機密資訊或進行連結。

・加密資產錢包的連接要求
・交易所的登入ID及密碼等認證資訊
・種子短語（恢復短語）或私鑰（私密金鑰）

如果按照指示輸入私鑰或種子短語，攻擊者將獲得錢包的全部權限，存放的加密資產將瞬間被竊取，這是一個極其危險的狀態。特別是在市場高漲的時期，投資者容易產生焦慮或放鬆警惕，因此這類詐騙手法的增長趨勢明顯。

防止詐騙受害的防範指導及應對措施

為了防止損失，保護重要資產，需徹底遵循以下原則。

了解公家機關的基本規則
IRS等政府機關絕不會要求透過意外信件掃描QR碼或要求提供錢包的私鑰及種子短語。
避免使用信中提供的訪問方式
絕對不要打開收到的信件或電子郵件中的QR碼及URL，必須從官方網站的正規路徑進行確認及詢問。
資訊洩漏時的緊急應對
如果不小心輸入了交易所的密碼，應立即更改密碼並凍結帳戶，並聯繫相關交易所。此外，如果洩漏了私鑰或種子短語，則必須立即創建另一個安全的錢包，並將剩餘資產轉移。

對假冒公家機關的詐騙應始終保持懷疑的態度，對可疑通知需謹慎應對。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。