金色財經
作者：Shehan Chandrasekera，Forbes；編譯：AididiaoJP，Foresight News
近期，一批精心偽造的實體信件正在寄往加密貨幣持有者手中。騙子們假冒美國國稅局（IRS），用看似官方的公文格式，誘導收件人訪問一個根本不存在的「數字資產合規門戶」（Digital Asset Compliance Portal）。這不是普通的網路釣魚，而是把物理郵件和二維碼結合起來的精準騙局，目標直指加密資產持有者的錢包和交易所帳戶。
如果你或身邊人已經收到類似信件，在掃描任何二維碼、點擊任何鏈接之前，請先把下面這些關鍵資訊看清楚。
Coinbase 與安全合作夥伴 DarkTower 迅速展開追蹤。結果顯示，騙子使用的域名是通過一家香港註冊商註冊的，時間點就在信件開始大面積寄出前幾天。網站本身則託管在羅馬尼亞的一個服務器網路上——該網路此前已多次被查出託管過各類金融釣魚站點。
這絕不是業餘水平的臨時起意。信件採用高度仿真的 IRS 官方信頭與排版設計，故意編造「註冊截止日期」製造緊迫感，並巧妙地嵌入二維碼，引導收件人跳過「手動輸入網址並核實」這一最基本的安全步驟。騙子清楚，很多人收到「政府信件」時會本能地緊張，而二維碼恰好能把這種緊張轉化為不加思考的行動。
信件核心誘餌就是那個二維碼。掃描後，手機瀏覽器會直接跳轉到一個高度模仿 IRS.gov 的假網站。進入之後，頁面會要求你提供加密錢包憑證、交易所登錄資訊，以及各類個人身份數據。
只要這些資訊被騙取，騙子就足以完成身份盜用，並直接清空你的數字資產。二維碼的設計邏輯非常明確：大多數人在面對陌生網址時會下意識地多想一步，但面對印刷在「官方信件」上的二維碼，幾乎會毫不猶豫地掃碼。這種心理弱點，正是騙子反覆利用的關鍵。
幾乎所有成熟的釣魚行動都會同時使用三個手法：
第一，用虛假截止日期製造緊迫感；
第二，用高度仿真的官方設計降低警惕；
第三，用技術手段（本案中是二維碼）繞過正常的懷疑流程。
需要特彆強調的是：美國國稅局從來不會通過「掃描二維碼註冊合規門戶」的方式主動聯繫納稅人。真正的 IRS 郵件會附帶明確的通知編號，並要求你通過電話或書面方式回復，絕不會讓你去掃描任何二維碼，也不會要求你登錄所謂的「數字資產合規門戶」。
絕不掃描任何陌生信件中的二維碼。
絕不發送加密貨幣去響應任何突然出現的「合規」或「罰款」請求。
絕不分享錢包助記詞或私鑰——無論是信件、電話、短信，還是任何「官方客服」。
最後一條是絕對紅線。沒有任何合法機構，包括 IRS、Coinbase，或任何正規交易所，會在任何場景下向你索要助記詞或私鑰。一旦有人開口要這些，基本可以百分百判定為騙子。
時間就是資產安全。請馬上執行以下步驟：
立即修改所有可能受影響的交易所、錢包、信箱帳戶密碼，並開啟雙重驗證。
通過交易所官方網站上公布的客服電話或信箱直接聯繫對方，說明情況。
完整保存所有證據：信件原件、二維碼截圖、訪問過的網頁截圖、相關郵件等。
隨後，第一時間向 IRS 刑事調查部門報告，官方舉報入口為：IRS.gov/submitatip。報告不僅能保護自己，也能幫助執法部門更快摸清整個詐騙網路，阻止更多人中招。
這類把實體郵件與數字釣魚結合的騙局，正在成為針對加密用戶的新趨勢。騙子盯的不是普通散戶的一點小錢，而是能直接拿走私鑰後清空錢包的高價值目標。保持警惕，比事後補救重要得多。
來源：金色財經
發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
上一篇
下一篇
