Warnung: IRS warnt vor gefälschten QR-Codes und E-Mail-Phishing, die auf Krypto-Asset-Nutzer abzielen

Die IRS (Internal Revenue Service) hat alle Krypto-Asset-Nutzer gewarnt, dass Phishing-Betrügereien, die sich als offizielle Behörden ausgeben, weit verbreitet sind.

Die IRS warnt vor einer raffinierten E-Mail-basierten Phishing-Kampagne, die sich gegen Krypto-Besitzer in den USA richtet. In dieser Kampagne werden gefälschte Briefe, die als IRS-Dokumente getarnt sind, sowie QR-Codes verwendet, die darauf abzielen, Wallet-Anmeldeinformationen und private Schlüssel zu stehlen.

In den letzten Jahren hat sich Cyberkriminalität, die Krypto-Asset-Besitzer ins Visier nimmt, weiterentwickelt. Besonders alarmierend ist, dass nicht nur traditionelle E-Mail-Phishing, sondern auch physische Postsendungen (Briefe), die an die Wohnadresse gesendet werden, missbraucht werden.

Die Briefe, die mit offiziellen Logos versehen sind und wie legitime Steuerbenachrichtigungen aussehen, enthalten beunruhigende Informationen wie "Sie müssen Ihre digitalen Vermögenswerte bis zur angegebenen Frist registrieren".

In den Briefen wird angewiesen, eine Website namens "Digital Asset Compliance Portal" zu besuchen, und das Ziel der Angreifer ist es, den beigefügten "QR-Code" zu scannen. Die IRS hat jedoch die Existenz dieses Portals eindeutig bestritten, und der Brief selbst ist ein vollständiger Betrug.

Mechanismus des Schadens: Vermögensverlust durch Scannen und Diebstahl wichtiger Informationen

Wenn der QR-Code mit einem Smartphone gescannt wird, wird man auf eine Phishing-Website geleitet, die die echte IRS-Website täuschend echt nachahmt. Auf dieser Website werden die Eingabe und Verknüpfung folgender vertraulicher Informationen gefordert:

・Anfrage zur Verbindung mit der Krypto-Asset-Wallet
・Anmelde-ID und Passwort der Börse
・Seed-Phrase (Wiederherstellungspasswort) oder private Schlüssel

Wenn man den Anweisungen folgt und private Schlüssel oder Seed-Phrasen eingibt, erhält der Angreifer vollständigen Zugriff auf die Wallet, und die gespeicherten Krypto-Assets können in einem Augenblick gestohlen werden, was eine äußerst gefährliche Situation darstellt. Besonders in Zeiten, in denen die Märkte boomen, neigen Investoren dazu, unvorsichtig zu sein, was zu einem Anstieg solcher Betrugsmaschen führt.

Sicherheitsrichtlinien zur Verhinderung von Betrugsopfern und Notfallmaßnahmen

Um Schäden zu vermeiden und wertvolle Vermögenswerte zu schützen, wird empfohlen, die folgenden Prinzipien strikt zu befolgen:

Verstehen der grundlegenden Regeln öffentlicher Institutionen
Regierungsbehörden wie die IRS werden niemals unerwartete Briefe senden, in denen sie das Scannen von QR-Codes oder die Anforderung von privaten Schlüsseln oder Seed-Phrasen verlangen.
Vermeidung der angegebenen Zugangswege
Öffnen Sie niemals QR-Codes oder URLs in erhaltenen Briefen oder E-Mails und überprüfen Sie immer über die offiziellen Kanäle der Website.
Notfallmaßnahmen bei Datenlecks
Wenn Sie versehentlich das Passwort einer Börse eingegeben haben, ändern Sie sofort das Passwort, frieren Sie das Konto ein und kontaktieren Sie die betreffende Börse. Wenn Sie private Schlüssel oder Seed-Phrasen geleakt haben, müssen Sie sofort eine andere sichere Wallet erstellen und die verbleibenden Vermögenswerte umschichten.

Es ist wichtig, stets skeptisch gegenüber Betrügereien zu sein, die sich als öffentliche Institutionen ausgeben, und vorsichtig mit verdächtigen Mitteilungen umzugehen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.