IRS信件要求扫码验证钱包？美国税局警告新型加密货币钓鱼攻击

据美国国税局（IRS）警告，一种针对美国加密货币持有者的复杂钓鱼活动正在蔓延。攻击者冒充官方税务信件，诱骗用户扫描恶意二维码，以窃取加密货币钱包的凭证、恢复短语及私钥，最终导致数字资产被盗。

钓鱼攻击如何运作

据报道，攻击者通过发送纸质信件冒充IRS，利用“税务合规”“账户验证”等话术制造紧迫感，并在信中附上二维码。一旦用户扫描，便可能被引导至伪造网站。在该虚假页面上，用户可能被诱导输入钱包登录信息、备份恢复短语或私钥，从而使攻击者获得钱包控制权并转移资产。

IRS官方提醒

IRS明确提醒纳税人，官方税务机构绝不会通过信件、电子邮件或其他非官方渠道，要求用户提供加密货币钱包的私钥、恢复短语，或执行任何所谓的“钱包验证”操作。如果收到自称IRS的来信，要求扫描二维码、连接钱包或提交敏感信息，应视为高度可疑。

持有者识别与防范要点

加密货币持有者应对任何可疑的电子邮件和纸质信件保持警惕，切勿轻易扫描附带的二维码，也不要在不可信页面连接钱包或提交敏感信息。无论发件方声称来自何种官方机构，涉及私钥、助记词或钱包登录信息的请求，都应通过官方网站或公开渠道进行核实。

攻击趋势背景

随着加密货币资产持有者数量持续增长，针对数字钱包的社会工程攻击也在不断增加。包括IRS在内的监管机构与安全机构近期持续加强对此类诈骗活动的警告，提醒公众在相关操作中保持警觉。