Odaily Planet Daily melaporkan bahwa pada 30 Juli, Layanan Pajak AS (IRS) mengeluarkan peringatan penipuan, menyatakan bahwa penipu sedang mengirimkan pemberitahuan IRS palsu melalui pos, yang meminta pemegang cryptocurrency untuk mendaftar sebelum batas waktu mendesak melalui "Digital Asset Compliance Portal" yang tidak ada. Setiap surat penipuan mencantumkan kode QR yang mengarahkan penerima ke situs web palsu yang meniru IRS.gov. Portal palsu ini mungkin meminta pengiriman informasi pribadi, informasi dompet cryptocurrency, kredensial login bursa, kata sandi pemulihan, kunci pribadi, atau data lain yang dapat digunakan untuk pencurian.
Bursa kripto Coinbase dan perusahaan keamanan siber Darktower melacak infrastruktur terkait ke domain yang didaftarkan melalui pendaftar di Hong Kong tak lama sebelum surat tersebut dikirim. Para penyelidik menemukan bahwa situs web tersebut dihosting di Rumania, dan jaringan tersebut sebelumnya terkait dengan halaman phishing yang meniru lembaga keuangan.


