币圈界报道：

国税局揭发新型加密资产钓鱼骗局：利用税务焦虑实施精准欺诈

美国国税局（IRS）近日发出紧急通告，指出一种专门针对加密货币持有者的新型网络钓鱼手段正在蔓延。该攻击以伪造的税务通知为诱饵，诱导用户扫描隐藏在邮件中的恶意二维码，进而引导至仿冒网站，非法获取其钱包登录信息与私钥，最终导致资产被窃取。

伪造文书与二维码联动：构建信任陷阱

此次攻击采用高度仿真的税务申报表格式，并搭配看似权威的电子邮件模板，伪装成来自美国国税局的正式通知。受害者在点击或扫描二维码后，将被导向一个外观与官网极为相似的虚假页面，要求输入账户密码、助记词或生物识别数据。值得注意的是，国税局明确声明，其不会通过电子渠道主动联系纳税人索取个人财务信息，任何此类请求均属欺诈行为。

随着全球对加密资产征税政策逐步落地，部分用户因担心合规风险而产生焦虑情绪，成为攻击者利用的心理突破口。该骗局巧妙结合了政府公信力与二维码技术的“安全性错觉”，令不少本应保持审慎的用户放松警惕，从而中招。

数字资产安全防线面临严峻考验

当前正值报税高峰期，也是各类网络诈骗活动高发期。一旦私钥或助记词泄露，资金将无法追回，区块链交易的不可逆性使损失变得永久化。这一事件再次凸显，在加密领域，安全意识的重要性不亚于投资决策本身。

此外，攻击者正不断根据监管动态调整手法，借助法律术语和官方口吻增强可信度。未来类似攻击或将更趋隐蔽，甚至可能嵌入智能合约或去中心化应用（DApp）中，形成复合型威胁。

防范策略：从识别到应急响应的全流程建议

为规避风险，国税局建议公众对所有未经请求的税务通信保持高度怀疑，尤其是那些强调“立即行动”或“逾期处罚”的内容。确认信息真实性最可靠方式是直接访问IRS官网或拨打官方热线1-800-829-1040进行核实。

对于加密货币用户，推荐启用双重身份验证机制，并优先使用硬件钱包存储长期持有的资产。切勿随意扫描来源不明的二维码；如需访问特定网址，应手动输入，而非依赖跳转链接。务必牢记：国税局绝不会索要私钥、助记词或钱包密码——这些属于绝对隐私，严禁外泄。

应对已发生泄露的应急措施

若已扫描可疑二维码并提交敏感信息，应立即执行以下操作：将资金转移至全新且未关联的加密钱包；修改所有相关账户的登录凭证；启用双重认证；并向美国国税局及联邦调查局互联网犯罪投诉中心（IC3）提交举报材料，以便追踪与干预。

常见问题解答

如何辨别真实国税局通信？

IRS主要通过邮寄信函或在其官方网站账户系统中发送通知。若收到声称来自国税局的电子邮件、短信或社交媒体消息，极有可能为伪造。可通过登录IRS.gov账户或致电1-800-829-1040进行人工核验。

扫描恶意二维码后应如何处理？

一旦发现已输入钱包密钥或助记词，应立即停止所有操作，将资产转移至新生成的安全钱包中，并全面更新账户密码与验证方式。同时向联邦调查局互联网犯罪投诉中心（https://www.ic3.gov）报告事件详情。

二维码是否天然存在安全隐患？

二维码本身不具备危害性，但可被恶意篡改用于跳转至钓鱼网站。因此，仅当二维码来自可信赖来源时方可扫描。在进行加密转账前，务必手动核对收款地址，避免因误扫导致资金损失。