Odaily Planet Daily informa que el 30 de julio, el Servicio de Impuestos Internos de EE. UU. (IRS) emitió una alerta de fraude, indicando que los estafadores están enviando por correo notificaciones falsas del IRS que exigen a los poseedores de criptomonedas registrarse antes de un plazo urgente a través de un "Portal de Cumplimiento de Activos Digitales" inexistente. Cada carta fraudulenta incluye un código QR que redirige a los destinatarios a un sitio web falso que imita a IRS.gov. Este portal falso podría solicitar información personal, datos de billeteras de criptomonedas, credenciales de inicio de sesión en intercambios, frases semilla, claves privadas u otros datos que podrían utilizarse para robar.
La plataforma de intercambio de criptomonedas Coinbase y la empresa de ciberseguridad Darktower rastrearon la infraestructura relacionada hasta un dominio registrado poco antes de la circulación del correo a través de un registrador en Hong Kong. Los investigadores descubrieron que el sitio web está alojado en Rumania, y su red anteriormente había estado asociada con páginas de phishing que imitaban instituciones financieras.