美国国税局伪装信函退税诈骗：二维码诱导至假数字资产合规门户窃取加密资产

骗谁

主要针对在海外持有或交易数字资产的跨境卖家、华人投资者以及不熟悉加密资产税务规则的群体。受害者因担心面临税务合规处罚而产生恐慌心理，对AI伪造的公文和二维码缺乏辨别能力。在服从权威和急于拿到税款退回的心理驱使下，受害者极易放下防备扫码进入钓鱼网站，盲目授权智能合约或直接填写助记词，导致数字资产瞬间被盗刷转移。

骗局怎么运作

• 诈骗团伙利用AI工具批量生成带有美国国税局标志和伪造公文格式的电子邮件或纸质信函，声称收件人在前一年度的税务申报中存在未处理的“数字资产退税”或合规审查问题，需要立即配合查验以办理税款退回事宜。信函排版逼真，甚至带有看似有效的案件编号和防伪码以增强可信度。
• 伪造信函或邮件中巧妙嵌入一个利用AI生成的二维码，旁注“扫码进入数字资产合规门户以查验并确认退税收款地址”。二维码设计精美，若受害者使用手机扫码，将被直接引导至一个高度仿真的国税局钓鱼域名网站，此举完美规避了部分初级垃圾邮件链接拦截机制。
• 受害者扫码后跳转到假冒的国税局网站，网站不仅高仿官方界面，还会弹出提示要求受害者通过链接加密钱包或手动输入助记词来系统验证数字资产持有量，以此作为发放本次税款退回的先决条件，并附有倒计时模块制造最后通牒般的压迫感。
• 一旦受害者因恐慌或服从权威而下意识输入助记词或授权不明智能合约，后台自动脚本将在几秒内瞬间提取私钥信息。诈骗组织利用自动化程序，将其加密钱包中的比特币等核心数字资产直接洗劫并转入诈骗集团控制的冷钱包地址，完成核心资产的转移盗窃。
• 骗子盗取资产后，往往会在假网站上继续假装“退税正在处理中”，以延缓受害者察觉时间；部分团伙还会利用受害者的注册身份信息进行二次电话勒索，甚至直接将受害者的钱包地址和资料打包售卖给其他诈骗组织，形成罪恶的利益链条。

红旗信号（看到这些快跑）

• 🚩 收到未经主动申请的国税局退税通知信函或邮件，特别是要求涉及数字资产账户查验的内容，官方极少通过此类主动方式办理相关退税手续。
• 🚩 官方信函中出现二维码，引导扫描进入所谓的“数字资产合规门户”办理查验，这与正规税务局的沟通习惯及安全操作流程完全背道而驰。
• 🚩 要求输入加密钱包的助记词、私钥或请求授权不明智能合约，任何合法的政府机构均绝不会在所谓的税务合规查验中索取此类敏感的底层授权凭证。
• 🚩 信函或邮件使用AI生成的刻板文本格式，且行文带有“限期确认”、“资产将被全额冻结”、“面临合规巨额处罚”等制造极端恐慌的紧迫性话术诱导操作。
• 🚩 扫码后跳转的网站域名虽看起来像官方网址，但仔细核对后存在微小拼写差异，如使用伪装域名，缺乏标准合法的安全证书与有效加密标识。

真实案例

• 2026年，据媒体报道，美国国税局对外发布警告称，出现多起冒充该局的信函诈骗案。诈骗分子在AI生成的伪造信函中夹带二维码，诱导受害者扫码声称核查数字资产合规状态，实则窃取受害者加密资产，多名在美华人与跨境卖家不幸中招。
• 2026年5月，据相关新闻网与台湾事实查核中心报道，诈骗集团利用AI生成大量高逼真度的退税通知书在全台流窜。许多民众收到“退税2万”的假文件，点入链接后网银账户被直接盗刷，国税局专门出面辟谣并指出四大破绽。
• 据联合新闻网报道，诈骗集团在报税季发送大量利用AI技术生成的伪造退税通知，有民众收信后点击其中的钓鱼链接，导致个人网银账户被窃，国税局与165反诈骗专线紧急介入并发布防诈重点，呼吁民众切勿轻信不明短信与邮件。
• 2025年9月，美国国税局刑事调查局通报奥古斯塔幽灵报税人案：Allen Brown虚构收入为客户骗取1003631美元虚假退税，被判处46个月联邦监禁并需支付等额赔偿金。（来源：https://www.irs.gov/compliance/criminal-investigation/augusta-ghost-tax-return-preparer-sentenced-to-prison）
• 2026年，美国国税局刑事调查局通报南印第安纳州虚假退税申报案：涉案申报人被责令支付15005149美元赔偿金，其中Angel De La Rosa被判处四年联邦监禁。（来源：https://www.irs.gov/compliance/criminal-investigation/southern-indiana-tax-preparers-sentenced-to-federal-prison-for-multi-million-dollar-tax-fraud-scheme）

官方态度

• 2026年，美国国税局正式将此类冒充信函夹带二维码窃取加密资产的行为，列入2026年“肮脏十二条税务骗术”名单并发布公告，提醒纳税人警惕危险威胁，防范高仿公文与数字资产钓鱼。
• 20260511，中国台湾中区国税局发布官方通报，提醒民众防范退税诈骗增加，公告揭示“未经申请联系”、“制造急迫感”、“假网站”和“索取敏感资讯”共4类典型诈骗手法，并呼吁民众遇到可疑邮件拨打165反诈骗专线。
• 中国台湾财政部全球资讯网发布防诈公告，提醒民众报税季将至，应通过官方正规渠道查询退税进度，切勿轻信附有不明连结的退税短信，官方绝不会发送邮件要求在线输入账户密码或扫描二维码办理税款退回。

怎么防护

• ✅ 接到自称税务局的退税或合规通知时，务必通过官方独立渠道（如直接访问国税局官网或拨打公开发布的热线电话）进行核实，切勿直接轻信或扫描信件、邮件中附带的二维码办理相关税款返回事宜。
• ✅ 严格牢记区块链安全常识：正规的政府机构或税务局绝对不会通过任何外部网站、邮件或公文索要加密钱包的私钥或助记词，遇到此类要求均应无条件判定为诈骗并立即停止操作。
• ✅ 收到可疑的退税邮件，重点审查发件人真实邮件地址，防备AI技术掩盖下的高仿域名。若已误点击不明链接，切勿输入任何个人敏感信息，应立刻断网并更改相关税务系统及网银账户密码。
• ✅ 定期使用安全工具审查个人加密钱包的授权记录，若曾误连不明网站授权智能合约，应立即将剩余资产转移至全新的安全冷钱包地址，并在官方安全工具中撤销相关可疑授权操作记录。