美国国税局揭露新型加密货币诈骗手段

cryptonews.ru發佈於 2026-07-31更新於 2026-07-31

文章摘要

美国国税局披露了一种新型加密货币诈骗手段。诈骗者通过邮寄纸质信件,冒充美国财政部及国税局的官方信函,催促收件人紧急在所谓的“数字资产合规门户”网站进行注册。国税局明确声明,该门户并不存在。 这些信件内含二维码,会引导收件人访问伪装成国税局官网的钓鱼网站。网站随后会要求受害者提供其使用的加密货币交易所或钱包信息(包括Coinbase、Kraken和Ledger等平台)以及持有的加密资产数量。 国税局刑事调查部门负责人指出,犯罪分子利用公众对政府机构的信任,制造了极具欺骗性的虚假网站和信件。据调查,该诈骗网站的基础设施在开始大规模发信前几天才搭建完成,其域名是通过一家香港注册商购买的。 国税局强调,其从未要求纳税人通过第三方网站提供加密货币钱包信息,也不会通过可疑消息中的链接进行通知。该机构建议民众通过官方渠道核实通知真伪。此前,美国联邦调查局也曾报告过针对Tron网络加密货币钱包持有者的类似骗局。

不法分子通过邮寄纸质信件进行诈骗,这些信件仿冒了美国财政部和美国国税局的官方信函。信中催促美国人立即在一个名为“数字资产合规门户”的平台进行注册。美国国税局坚称,并不存在此项服务。

这些信件包含二维码,会引导用户进入伪装成国税局官方网站的钓鱼网站。点击链接后,潜在的受害者会被要求填写其使用的加密货币交易所或钱包信息,包括Coinbase、Kraken和Ledger等,以及所持加密货币的数额。

“犯罪分子持续滥用公众对政府机构的信任,创建出看似官方的、极具欺骗性的网站和信件,”美国国税局刑事调查部门主管杰罗德·库普曼表示。

据该部门掌握的信息,此次诈骗活动的基础设施是在开始大规模发送信件前仅几天内搭建完成的,虚假网站的域名是通过一家位于香港的注册商办理的。

美国国税局保证,不会要求纳税人通过第三方网站提供其加密货币钱包数据,也不会要求其点击可疑消息中的链接。该机构呼吁美国人通过官方沟通渠道核实通知的真实性——例如,拨打电话进行确认。

此前,美国联邦调查局曾通报了在Tron网络上发生的一起针对加密货币钱包持有者的诈骗活动。

相關問答

Q美国国税局描述的这起新诈骗案中,不法分子使用了什么手段来伪装自己?

A不法分子通过邮寄纸质信件进行诈骗,这些信件模仿了美国财政部和美国国税局(IRS)的官方信函。信中催促收件人紧急在一个名为'数字资产合规门户'的平台上注册,但IRS确认该服务并不存在。

Q诈骗信件中通常包含什么元素来引导潜在受害者进入欺诈网站?

A诈骗信件中包含二维码(QR码),扫描这些二维码会将用户引导至一个伪造成美国国税局官方网站的钓鱼网站。

Q当受害者访问了假冒网站后,诈骗者通常会要求提供哪些信息?

A在假冒网站上,诈骗者会要求受害者提供其使用的加密货币交易所或钱包(如Coinbase、Kraken和Ledger)的信息,以及其持有的加密货币资产规模。

Q根据美国国税局刑事调查部门负责人Jarod Koopman的说法,诈骗者利用了公众的什么心理?

AJarod Koopman指出,犯罪分子持续利用公众对政府机构的信任,创建了具有说服力的虚假网站和看似官方的通信来实施诈骗。

Q美国国税局对纳税人如何核实官方通知的真实性给出了什么建议?

A美国国税局建议纳税人不要通过第三方网站提供加密货币钱包数据,也不要点击可疑信息中的链接。纳税人应通过官方沟通渠道(例如,拨打官方电话)来核实通知的真实性。

你可能也喜歡

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit3 小時前

如何让自己变得让人工智能永远也无法取代

marsbit3 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru6 小時前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru6 小時前

交易

現貨
活动图片