Das IRS hat davor gewarnt, dass sich eine fortgeschrittene E-Mail-Phishing-Kampagne gegen US-amerikanische Inhaber von Kryptowährungen ausbreitet. Laut Odaily versenden Angreifer gefälschte Steuerbriefe, die QR-Codes verwenden, um Krypto-Wallet-Zugangsdaten und private Schlüssel zu stehlen.

Die Angreifer geben sich mit Briefen auf Papier als IRS aus und nennen darin Steuer-Compliance sowie die Überprüfung des Kontos, um Dringlichkeit zu erzeugen. Die Schreiben enthalten QR-Codes, die zu gefälschten Websites führen können und so Wallet-Login-Daten, Seed-Phrasen oder private Schlüssel offenlegen. Das könnte dazu führen, dass digitale Vermögenswerte gestohlen werden.

Das IRS erklärte, dass offizielle Behörden die Nutzer nicht über inoffizielle Kanäle dazu auffordern werden, Krypto-Wallet-Private-Keys, Seed-Phrases bereitzustellen oder eine Wallet-Verifizierung vorzunehmen. Krypto-Inhaber wurden dazu aufgefordert, vorsichtig zu sein bei verdächtigen E-Mails und Briefen, die sie dazu auffordern, QR-Codes zu scannen, Wallets zu verbinden oder sensible Informationen einzureichen.

Da die Zahl der Inhaber von Krypto-Assets wächst, nehmen Social-Engineering-Angriffe auf digitale Wallets weiter zu, und Regulierungsbehörden sowie Sicherheitsbehörden verstärken die Warnungen vor entsprechenden Betrügereien.