Cơ quan Thuế Liên bang Hoa Kỳ cảnh báo về cuộc tấn công lừa đảo tiền điện tử mới: thư giả mạo lợi dụng mã QR để đánh cắp khóa riêng ví tiền

ChainCatcher thông báo, theo CoinDesk, Cục Thuế Hoa Kỳ (IRS) đã phát đi cảnh báo rằng một chiến dịch lừa đảo qua email tinh vi nhằm vào những người sở hữu tiền điện tử tại Hoa Kỳ đang lan rộng. Kẻ tấn công đã giả mạo các thư thuế chính thức để dụ dỗ người dùng quét mã QR độc hại, nhằm đánh cắp chứng chỉ ví tiền điện tử và khóa riêng.

Được biết, kẻ tấn công đã giả mạo IRS gửi thư giấy, lợi dụng các lý do như "tuân thủ thuế" và "xác minh tài khoản" để tạo ra cảm giác khẩn cấp, và kèm theo mã QR trong thư. Một khi người dùng quét mã, họ có thể bị dẫn đến trang web giả mạo, từ đó tiết lộ thông tin đăng nhập ví, cụm từ khôi phục hoặc khóa riêng, dẫn đến việc tài sản kỹ thuật số bị đánh cắp.

IRS nhắc nhở người nộp thuế rằng các cơ quan chính thức sẽ không yêu cầu người dùng cung cấp khóa riêng ví tiền điện tử, cụm từ khôi phục hoặc thực hiện các thao tác "xác minh ví" tương tự qua các kênh không chính thức. Những người sở hữu tiền điện tử nên cảnh giác với bất kỳ email và thư nào yêu cầu quét mã QR, kết nối ví hoặc gửi thông tin nhạy cảm.

Khi quy mô người sở hữu tài sản kỹ thuật số ngày càng mở rộng, các cuộc tấn công kỹ thuật xã hội nhằm vào ví điện tử cũng gia tăng, các cơ quan quản lý và tổ chức an ninh đang tăng cường cảnh báo về các hoạt động lừa đảo liên quan.