IRS Criminal Investigation cảnh báo kẻ lừa đảo giả danh IRS bằng thư giả để đánh cắp tài sản trong ví crypto và thông tin danh tính. Thư chứa mã QR dẫn đến website IRS giả mạo.
Website này yêu cầu người nhận đăng ký “Digital Asset Compliance Portal”, một cổng không tồn tại, rồi nhập thông tin cá nhân trước thời hạn được nêu trong thư.
Jarod Koopman, người đứng đầu IRS Criminal Investigation, cho biết kẻ gian lợi dụng niềm tin của công chúng vào cơ quan chính phủ. Hạ tầng chiến dịch được thiết lập chỉ vài ngày trước khi thư được gửi.
Tên miền của website giả được đăng ký thông qua một nhà cung cấp tại Hong Kong, còn website được lưu trữ trên mạng lưới ở Romania, nơi từng lưu trữ các trang lừa đảo giả danh FedEx và ngân hàng. Koopman nhận định đây là một chiến dịch lừa đảo quốc tế có tổ chức.