冒用美國國稅局(Internal Revenue Service, IRS)名義的偽造信函與假網站,正被用來竊取「加密資產」錢包與個人資料。彭博報導,美國國稅局犯罪調查部門已對這類詐騙手法發出警告。
相關詐騙信函內含 QR Code,誘導收件人前往假冒的國稅局網站。信中要求收件人在期限內註冊一個並不存在的「數位資產合規入口」,並填寫個人資料。
美國國稅局犯罪調查部門負責人賈羅德·庫普曼(Jarod Koopman)表示,犯罪者正在利用民眾對政府機關的信任。這套詐騙基礎設施是在信件寄出前幾天建立,網域透過香港註冊代理商登記,假網站則託管在羅馬尼亞網路上。
該網路據悉過去曾託管聯邦快遞(FDX)與銀行的釣魚頁面。至於這起事件已造成多少加密資產使用者受害,目前仍需進一步確認。
評論:這類「釣魚詐騙」把紙本信件、QR Code 與仿冒網站串在一起,讓假通知更容易混淆收件人。後續是否出現更多加密資產用戶受害案例,仍有待確認。
留言 0