美国国税局警告：伪造的加密货币合规信函通过二维码盗取资产

美国国税局（IRS）刑事调查部门周四发布了一则欺诈警报，警告称诈骗分子正在向加密货币持有者邮寄仿冒信件。仿冒信件通过二维码引导收件人访问被“钓鱼”（伪装）的“数字资产合规门户”，旨在窃取数字资产以及个人信息。据 IRS 称，该方案相较于典型的数字钓鱼，呈现出向实体邮件攻击转变的趋势。

IRS 描述假信诈骗的操作机制

仿冒通知要求收件人在截止日期前完成该门户的注册。IRS 表示其并未运营任何此类门户，也没有发送这些信件。受害者一旦扫描二维码，欺诈网站就会索取个人信息。

该机构敦促纳税人不要扫描来自未经请求的信件、电子邮件或短信中的二维码。它还建议，人们在接到要求付款的来电时应直接挂断。

Coinbase 和威胁情报公司 DarkTower 本周已将该行动标记出来。他们的调查发现，这些信件提到了 2017 年至 2026 年的税年。相似度很高的域名是通过一家香港注册商注册的，并托管在罗马尼亚。

Coinbase 表示：“那通电话才是真正的攻击……冒充‘支持’的诈骗者会试图说服你交出账户的密钥，从而诱导你把资金转移到他们控制的‘安全’钱包。这被称为 vishing（语音钓鱼），是目前针对加密货币持有者使用的最有效的账户接管技术之一。”

Chainalysis 与 TRM Labs 报告欺诈与黑客统计数据

Chainalysis 在其报告中估计，2025 年诈骗和欺诈给受害者造成了 170 亿美元的损失。冒充诈骗在该期间飙升 1,400%。

TRM Labs 记录了 2026 年上半年 207 起黑客攻击事件，超过一年前同期记录的 83 起，增幅超过一倍。这也是该公司有史以来最高的六个月统计数量。总损失从 2025 年上半年约 23 亿美元降至约 9.72 亿美元。

这些数据表明，攻击者正从利用代码的方式转向针对人类目标。IRS 的来信显示，这种转向已超出收件箱，延伸到了实体邮箱。

常见问题

周四 IRS 警告了什么？ 美国国税局（IRS）刑事调查部门周四发布了一则欺诈警报，警告称诈骗分子正在向加密货币持有者邮寄仿冒信件。仿冒信件通过二维码引导收件人访问被“钓鱼”（伪装）的“数字资产合规门户”，旨在窃取数字资产以及个人信息。

根据 Chainalysis，2025 年加密货币诈骗给受害者造成了多少损失？ Chainalysis 估计，2025 年诈骗和欺诈给受害者造成了 170 亿美元的损失。在该期间，冒充诈骗上涨了 1,400%。

TRM Labs 在 2026 年上半年记录了多少次黑客攻击？ TRM Labs 记录了 2026 年上半年 207 起黑客攻击事件，超过一年前同期记录的 83 起，增幅超过一倍。总损失从 2025 年上半年约 23 亿美元降至约 9.72 亿美元。