Bạn có nhận được thư tuân thủ tiền mã hóa từ IRS không? Có thể nó không phải là thật

Sở Thuế vụ Hoa Kỳ (IRS) cảnh báo rằng các đối tượng lừa đảo đang gửi thư giả mạo tới những người sở hữu tiền mã hoá, hướng họ đến một trang web giả gọi là “Cổng thông tin tuân thủ tài sản số” nhằm đánh cắp tài sản số và thông tin cá nhân.

Bộ phận Điều tra Hình sự của cơ quan này đã phát đi cảnh báo lừa đảo vào thứ Năm. Theo đó, những lá thư này có kèm mã QR dẫn người nhận tới một trang web giả mạo.

Cách thức hoạt động của thư IRS giả mạo

Những thông báo giả mạo này yêu cầu người nhận phải đăng ký trên cổng thông tin trước một hạn chót nhất định. IRS nhấn mạnh rằng họ không vận hành bất kỳ cổng thông tin nào như vậy và cũng không gửi đi các loại thư này.

Sau khi nạn nhân quét mã QR, trang web lừa đảo sẽ yêu cầu nhập thông tin cá nhân. Cơ quan này khuyến cáo người nộp thuế tuyệt đối không quét mã QR trong những lá thư, email hoặc tin nhắn không rõ nguồn gốc. Ngoài ra, mọi người cũng nên lập tức dập máy khi nhận được các cuộc gọi yêu cầu thanh toán tiền.

Việc sử dụng thư giấy cho thấy sự thay đổi phương thức so với các chiêu trò câu lừa thông tin (phishing) truyền thống liên quan tới tiền mã hoá. Coinbase cùng công ty an ninh mạng DarkTower đã phát hiện chiến dịch lừa đảo này trong tuần qua.

Kết quả điều tra cho thấy những bức thư này nhắc đến các năm thuế từ 2017 đến 2026. Thêm vào đó, tên miền trang web giả được đăng ký thông qua một nhà cung cấp ở Hồng Kông và đặt máy chủ tại Romania.

“Cuộc gọi điện thoại mới là tấn công thực sự… kẻ lừa đảo giả danh nhân viên hỗ trợ sẽ cố gắng thuyết phục bạn giao thông tin truy cập tài khoản, hoặc dụ bạn chuyển tiền sang một ví ‘an toàn’ do họ kiểm soát. Đây gọi là vishing (lừa đảo qua điện thoại), và là một trong những thủ đoạn chiếm đoạt tài khoản hiệu quả nhất đang nhắm vào những người sở hữu tiền mã hoá hiện nay,” Coinbase cho biết.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

Lừa đảo và tấn công mạng ngày càng khiến lĩnh vực tiền mã hoá thiệt hại nặng nề

Chiêu trò này nằm trong xu hướng lừa đảo giả danh người có uy tín để chiếm đoạt tài sản. Theo báo cáo của Chainalysis, các vụ lừa đảo và gian lận khiến nạn nhân mất khoảng 17 tỷ USD trong năm 2025, riêng lừa đảo giả mạo tăng tới 1,400%.

Các vụ hack cũng tiếp tục diễn ra một cách dai dẳng. Theo TRM Labs, đã có 207 vụ tấn công trong nửa đầu năm 2026, tăng hơn gấp đôi so với 83 vụ ghi nhận cùng kỳ năm trước.

Đó cũng là con số kỷ lục về các vụ tấn công nửa năm mà đơn vị này từng ghi nhận. Tuy nhiên, tổng thiệt hại thực tế đã giảm xuống còn khoảng 972 triệu USD, thay vì hơn 2.3 tỷ USD trong nửa đầu năm 2025.

Những số liệu này cho thấy kẻ xấu đang dần chuyển từ việc tấn công công nghệ sang tấn công vào con người. Các bức thư giả danh IRS chứng minh chiêu trò này giờ đã lan rộng khỏi hộp thư điện tử, len lỏi đến cả thùng thư trước nhà.

Đăng ký kênh YouTube của chúng tôi để lắng nghe các chuyên gia, nhà báo chia sẻ góc nhìn chuyên sâu