詐騙者發送假IRS信件用二維碼竊取加密錢包憑證

詐騙者正發送假冒美國國稅局（IRS）的實體信件，內含二維碼，旨在竊取加密貨幣錢包憑證和交易所登錄信息。

信件使用官方風格抬頭，聲稱需註冊不存在的“數字資產合規門戶”，並設定截止日期製造緊迫感。掃描二維碼後會導向仿冒IRS網站，要求提供個人數據、錢包信息、交易所賬戶憑證甚至助記詞。

IRS已發出警告，明確表示不會通過信件要求掃描二維碼或註冊此類門戶，也不會索要錢包私鑰或恢復短語。相關釣魚基礎設施曾被追溯至境外網絡。

此類攻擊利用公衆對政府機構的信任，繞過數字防禦，直接針對加密持有者。

用戶被建議勿掃描不明信件二維碼，勿分享敏感憑證，並通過官方渠道覈實任何稅務通知。

市場機制層面，釣魚攻擊直接導致受害者資產被盜，資金流向攻擊者控制地址；事件由社會工程驅動，受益方爲詐騙團伙，依賴郵件與二維碼信任的用戶承壓。

來源：公開信息

ABAB AI 解讀

詐騙者通過實體假IRS信件與二維碼組合，將傳統紙質信任轉化爲鏈上憑證竊取，精準針對加密持有者的合規焦慮與操作習慣。

資本路徑上，攻擊者以低成本印刷與域名部署換取高價值錢包與交易所訪問權，動機在於利用稅務權威形象降低用戶警惕，具體行爲包括僞造通知、植入二維碼並誘導輸入敏感信息。

類似案例可見其他冒充政府或交易所的釣魚活動，以及二維碼在物理與數字攻擊中的結合使用；當前加密安全處於社會工程與合規主題高度交織的階段。

本質屬於技術替代：用戶自主驗證被僞造權威與便捷掃描替代，機制在於用實體信件的信任慣性繞過數字安全習慣，從而直接獲取資產控制權。

ABAB News · 認知定律