ChainCatcher 消息，美国国税局（IRS）发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过不存在的 “Digital Asset Compliance Portal” 注册。每封欺诈信件均含二维码，将收件人引导至仿冒 IRS.gov 的网站。

该伪造门户可能要求提交个人信息、加密货币钱包信息、交易所登录凭证、助记词、私钥或其他可用于盗窃的数据。加密货币交易所 Coinbase 和网络安全公司 Darktower 将相关基础设施追踪至一个在信件流通前不久通过香港注册商注册的域名。调查人员发现，该网站托管在罗马尼亚，所在网络此前曾与仿冒金融机构的钓鱼页面相关。