IRSは、米国の暗号資産保有者を狙った高度なメール・フィッシング詐欺キャンペーンが拡散していると警告した。Odailyによると、攻撃者はQRコードを使って偽の税徴収（税）書簡を送付し、暗号ウォレットの認証情報や秘密鍵を盗み取っているという。

攻撃者は、税務コンプライアンスや口座確認を引き合いに出して緊急性を高める紙の手紙でIRSになりすます。その手紙にはQRコードが含まれており、ユーザーを偽のWebサイトへ誘導して、ウォレットのログイン情報、シードフレーズ、または秘密鍵を露出させる可能性がある。これにより、デジタル資産が盗まれる恐れがある。

IRSは、公式の機関が、非公式の経路を通じてユーザーに対し、暗号資産ウォレットの秘密鍵やシードフレーズの提供を求めたり、ウォレットの検証を実行させたりすることはないと述べた。暗号資産保有者には、不審な電子メールや手紙のほか、QRコードのスキャン、ウォレットの接続、または機微情報の提出を求めるものに注意するよう促した。

暗号資産の保有者が増えるにつれて、デジタルウォレットを標的としたソーシャルエンジニアリング攻撃が続いて増加しており、規制当局やセキュリティ機関は、関連する詐欺に関する警告を強化している。