IRS, 지갑·거래소 자격 증명 노리는 가짜 암호화폐 세금 서한 경고

핵심 포인트

IRS는 7월 30일 사기 경보를 발령하며 사기범들이 암호화폐 보유자에게 위조 IRS 통지를 우편으로 보내고 있다고 경고했다. 해당 서한은 긴급 마감 시한 전에 존재하지 않는 디지털자산 컴플라이언스 포털을 통해 등록하라고 안내한다. 가짜 포털은 지갑 세부 정보, 거래소 로그인 자격 증명, 복구 문구, 개인 키 또는 탈취에 사용될 수 있는 기타 데이터를 요구할 수 있다. Coinbase와 Darktower는 관련 인프라를 서한 배포 직전에 홍콩 소재 등록기관을 통해 등록된 도메인으로 추적했다.

시장 심리

신중한 약세, 위험회피, 이벤트 주도.

이유: IRS는 가짜 암호화폐 세금 서한이 지갑과 거래소 자격 증명을 노릴 수 있다고 경고했으며, 이는 보안 측면에서 신중한 해석을 뒷받침한다.

유사 과거 사례

이런 유형의 피싱 캠페인은 일반적으로 광범위한 시장 압박보다는 단기적인 사용자 보안 리스크를 만든다. 차이점은 이번 캠페인이 세무기관 사칭을 사용한다는 점이며, 이는 일부 수신자에게 위협을 더 그럴듯하게 보이게 할 수 있다.

파급 효과

수신자가 공식 문서처럼 보이는 서한을 컴플라이언스 요구로 받아들이면 자격 증명 탈취 시도가 모방 통지를 통해 확산될 수 있다. 더 많은 사용자가 유사한 서한을 받으면 거래소 지원팀과 지갑 제공업체는 더 많은 확인 요청에 직면할 수 있다.

기회와 리스크

기회: 사용자는 지갑이나 로그인 정보를 공유하기 전에 공식 IRS 커뮤니케이션 채널과 거래소 보안 공지를 확인용으로 모니터링할 수 있다.

리스크: 가짜 통지가 더 많이 나타나면 유출된 자격 증명이 지갑 탈취나 거래소 계정 탈취로 이어질 수 있다.