Các đối tượng xấu gửi thư giấy qua đường bưu điện mô phỏng thư từ chính thức của Bộ Tài chính Hoa Kỳ và IRS. Những bức thư này kêu gọi công dân Mỹ khẩn trương đăng ký trên nền tảng Digital Asset Compliance Portal ("Cổng thông tin tuân thủ tài sản kỹ thuật số"). IRS nhấn mạnh: dịch vụ như vậy không tồn tại.
Các lá thư chứa mã QR dẫn đến một trang web lừa đảo được ngụy trang thành trang web chính thức của cơ quan thuế. Sau khi nhấp vào liên kết, nạn nhân tương lai được yêu cầu cung cấp thông tin về sàn giao dịch tiền điện tử hoặc ví đang sử dụng, bao gồm Coinbase, Kraken và Ledger, cũng như khối lượng tài sản tiền điện tử đang lưu trữ.
"Tội phạm tiếp tục lạm dụng niềm tin của công chúng vào các cơ quan nhà nước bằng cách tạo ra các trang web và thư từ giả mạo trông rất thuyết phục và chính thống," - Trưởng bộ phận Điều tra hình sự của Cơ quan Thuế vụ Hoa Kỳ, ông Jarod Koopman cho biết.
Theo thông tin từ bộ phận này, cơ sở hạ tầng cho chiêu thức lừa đảo được tạo ra chỉ vài ngày trước khi bắt đầu chiến dịch gửi thư, và tên miền của trang web giả mạo được đăng ký thông qua một công ty đăng ký tên miền ở Hồng Kông.
Cơ quan Thuế vụ Hoa Kỳ cam kết rằng họ không yêu cầu người nộp thuế cung cấp dữ liệu về ví tiền điện tử thông qua các trang web của bên thứ ba hoặc nhấp vào liên kết từ các tin nhắn đáng ngờ. Cơ quan này kêu gọi người dân Mỹ xác minh tính xác thực của thông báo thông qua các kênh liên lạc chính thức - chẳng hạn như gọi điện thoại.
Trước đó, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã báo cáo về một chiêu thức lừa đảo trên mạng Tron nhắm vào chủ sở hữu ví tiền điện tử.
