假冒IRS信件诱导加密货币持有者访问虚假合规门户

安全研究人员发现新一轮钓鱼攻击，不法分子伪装成美国国税局(IRS)发送信件，声称加密货币持有者需要完成“税务合规认证”，诱导用户访问伪造的合规门户。这些虚假网站旨在窃取用户的身份信息、钱包密钥及财务数据。专家警告，IRS不会通过信件要求加密货币持有者提交私钥或访问第三方认证平台，用户应通过官方渠道核实任何税务相关要求。