事件概述

美国国税局（IRS）近日发布警告，针对美国加密货币持有者的一种新型邮件钓鱼攻击正在蔓延。攻击者伪造官方税务信件，诱导用户扫描恶意二维码，窃取钱包私钥和助记词。

攻击手法

  • 伪造IRS官方信件，以"税务合规"或"账户验证"为由制造紧迫感

  • 信件内嵌恶意二维码，扫描后跳转至仿冒网站

  • 诱导用户输入钱包登录信息、恢复短语或私钥


官方提醒

IRS强调，官方机构绝不会通过非官方渠道要求用户提供钱包私钥、助记词或执行"钱包验证"操作。任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件或信件，都应保持高度警惕。

风险趋势

随着加密资产持有者数量增长，针对数字钱包的社会工程攻击呈上升趋势。监管和安全机构正加强宣传与防范力度。