核心摘要
- 美国国税局（IRS）发布安全预警，提示出现针对加密货币持有者的纸质信件钓鱼攻击。
- 诈骗分子伪造官方信函，冒充 IRS，并以「数字资产合规门户」及 Form 1099-DA 申报为名义诱骗受害者。
- 伪造信件内附二维码，一旦扫码，攻击者将尝试窃取加密钱包凭证与私钥。
- 此为 IRS 针对 2025 税年起实施的数字资产经纪商申报制度（Form 1099-DA）衍生的新型社会工程攻击。
- 对持牌机构而言，该事件凸显合规通讯可信度与投资者教育的现实压力，亦提示交易所加强反诈骗提示义务。
📑 文章目录
- 事件概述 — IRS 预警的诈骗手法与攻击载体
- 关键要点 — 钓鱼信件的识别特征与风险环节
- 对持牌机构与投资者的影响 — 合规启示与防范建议
版权声明：Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
2026 年 8 月，美国国税局（Internal Revenue Service, IRS）针对加密货币持有者发布安全预警，提示一种借助伪造纸质官方信函的社会工程攻击正在蔓延。该事件虽非直接牌照审批，却触及持牌交易所在客户保护、反诈骗提示与合规通讯方面的持续义务，对服务机构与投资者均有现实参考价值。
事件概述
诈骗手法拆解
据 CoinDesk 报道，攻击者伪造印有 IRS 标识的纸质信件，以「数字资产合规门户」（Digital Asset Compliance Portal）及 Form 1099-DA 申报为名义送达受害人。信中嵌入二维码，诱导受害者以手机扫描后跳转至仿冒页面，进而尝试窃取其加密钱包凭证与私钥（CoinDesk，2026-08）。
关键要点
IRS 预警核心
IRS 将此轮攻击定性为针对美国加密投资者的复杂纸质钓鱼。值得关注的是，诈骗借用了 2025 税年起正式实施的数字资产经纪商申报制度（Form 1099-DA）这一真实监管背景——该表要求经纪商向 IRS 报送客户数字资产交易信息，诈骗分子正是利用纳税人与监管机构之间的真实信息交互制造信任假象。
对持牌机构与投资者的影响
合规启示与防范建议
对持牌交易所与托管机构而言，该事件提示两项实务要点：其一，应在客户触达环节明确区分官方合规通讯渠道，避免客户将任何附带二维码的纸质或电子索要凭证要求误认为正规流程；其二，可参照监管警示加强反诈骗投资者教育。对投资者而言，IRS 不会以纸质信件要求扫描二维码提交钱包私钥，任何此类要求均应立即视为可疑。
常见问题（FAQ）
IRS 会要求纳税人扫描二维码提交加密钱包私钥吗？
不会。IRS 的税务申报与数字资产信息收集均通过官方电子系统完成，不会以纸质信件附二维码方式索取钱包凭证或私钥。遇到此类信件应直接忽略并向官方渠道核实。
Form 1099-DA 是什么？
Form 1099-DA 是美国自 2025 税年起实施的数字资产经纪商信息申报表，用于经纪商向 IRS 报送客户数字资产交易数据。它是真实监管工具，但正被诈骗分子冒用为名目，投资者需通过正规报税渠道处理，而非扫描来历不明信件中的二维码。
来源：CoinDesk 推文（IRS 安全预警），2026-08；吴说区块链转述报道，2026-08-21