IRS 警告新型钓鱼攻击利用二维码窃取私钥

攻击者伪造税务信件诱导扫描恶意二维码，旨在窃取钱包凭证。IRS强调官方不会索要私钥或助记词。

Woofun AI 获悉，美国国税局（IRS）发布安全警告，指出针对加密货币持有者的新型邮件钓鱼活动正在扩散。攻击者通过寄送伪造的官方税务信件，以'税务合规'或'账户验证'为由制造紧迫感，并附带恶意二维码。一旦用户扫描，将被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。

IRS 明确提醒纳税人，官方机构绝不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行'钱包验证'。随着加密资产持有者规模扩大，此类社会工程攻击日益增多，监管机构建议用户警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑通讯。