Cảnh báo phishing giả mạo Sở Thuế vụ Mỹ, nhắm vào ví tiền mã hóa

Các thư giả mạo Sở Thuế vụ Mỹ (IRS) và website giả đang bị lợi dụng trong chiến dịch lừa đảo phishing nhằm đánh cắp ví tiền mã hóa và thông tin cá nhân. Bloomberg đưa tin bộ phận điều tra hình sự của Sở Thuế vụ Mỹ đã phát cảnh báo về hình thức gian lận này.

Những lá thư lừa đảo có kèm mã QR để dẫn người nhận tới một website giả mạo Sở Thuế vụ Mỹ. Nạn nhân được yêu cầu đăng ký đúng hạn trên 'Cổng tuân thủ tài sản số' không tồn tại và nhập thông tin cá nhân.

Jarod Koopman (Jarod Koopman), người đứng đầu bộ phận điều tra hình sự của Sở Thuế vụ Mỹ, cho biết tội phạm đang lợi dụng niềm tin của công chúng đối với cơ quan chính phủ. Nhận định này cho thấy các vụ phishing liên quan đến tài sản mã hóa đang được thiết kế để tạo cảm giác hợp pháp trước khi đánh cắp dữ liệu.

Hạ tầng phục vụ vụ lừa đảo được dựng lên chỉ vài ngày trước khi các thư giả được gửi đi. Tên miền được đăng ký thông qua một đơn vị đăng ký tại Hồng Kông, còn website giả được lưu trữ trên một mạng lưới tại Romania.

Mạng lưới này từng được biết đến vì lưu trữ các trang phishing giả mạo FedEx và ngân hàng. Hiện vẫn cần xác minh thêm mức độ thiệt hại thực tế đối với người dùng tài sản mã hóa trong vụ việc lần này.