7월 31일 Bloomberg 보도에 따르면, 미국 국세청(IRS)은 사기꾼들이 미국 납세자들의 데이터나 디지털 자산을 훔치기 위해 가짜 서신을 우편으로 보내고 있다고 강력히 경고하고 있습니다.

IRS는 이러한 위조된 물리적 서신들이 납세자들에게 8월 10일 마감일 이전에 가짜 디지털 자산 준수 포털(Digital Asset Compliance Portal, DACP)에 등록하고 개인 정보를 제출할 것을 요구한다고 경고했습니다. 하지만 해당 기관은 그러한 실제 포털은 전혀 존재하지 않는다고 밝혔습니다.

또한 IRS는 QR 코드를 스캔하거나, 결제를 요구하며 IRS 요원을 사칭하는 사기꾼의 전화를 받는 것에 대해 주의를 당부했습니다.

IRS 범죄 수사국(Criminal Investigation) 책임자인 Jarod Koopman은 "범죄자들이 설득력 있는 가짜 웹사이트와 공식 문서처럼 보이는 서신을 만들어 정부 기관에 대한 대중의 신뢰를 계속 악용하고 있습니다"라고 말했습니다.

암호화폐 사용자를 겨냥한 디지털 사기가 사라진 것은 아니지만, 물리적 서신을 사용하는 방식은 새로운 것으로 보입니다.

TheStreet 라운드테이블 트렌딩:

Coinbase도 DACP 사기에 대해 경고

암호화폐 거래소인 Coinbase 또한 암호화폐 사용자들이 이 사기에 속지 않도록 주의를 당부했습니다.

Coinbase는 해당 QR 코드가 IRS.gov로 연결되지 않고, 대신 irs.digitalcomplianceportal[.]com으로 연결된다고 경고했습니다.

Coinbase는 이 위조된 도메인이 가짜 서신이 발송되기 불과 며칠 전 홍콩 등록업체를 통해 등록되었으며, 해당 사이트는 이미 피싱 페이지 호스팅으로 알려진 루마니아 네트워크에 호스팅되어 있다고 강조했습니다.

취약한 사용자가 DACP 포털에 접속하게 되면, 암호화폐 자산(지갑, 거래소 등)을 어디에 보관하고 있는지 묻고 보유 금액을 공개하도록 요구받습니다. 그다음, 포털은 거래소의 승인을 요청하고 사용자의 전화번호를 요구합니다.

그 후 IRS 요원을 사칭하는 사기꾼이 사용자에게 전화를 걸어 인증 과정을 완료하려 시도하며, 이 과정에서 2단계 인증(2FA)/일회용 코드, 비밀번호, 또는 복구/시드 구문(recovery/seed phrase)을 요구하거나, 12단어 시드 구문을 보내 사용자가 암호화폐 자산을 사기꾼의 지갑으로 옮기도록 속입니다.

IRS는 이미 암호화폐 사용자들에게 자신들에게는 디지털 자산 준수 포털 (Digital Asset Compliance Portal)이 없으며 등록을 요구하지 않는다는 점을 명확히 밝혔습니다. IRS 요원은 그 어떤 민감한 정보도 요구하지 않으므로, 사용자는 비밀번호, 2단계 인증 (2FA), 복구 구문 (recovery phrase) 또는 시드 구문 (seed phrase) 등을 절대 누구에게도 공개해서는 안 됩니다.

Coinbase는 이러한 위조 우편을 받은 미국의 납세자라면 해당 사기 행위를 공식 IRS 사기 포털 (fraud portal) 또는 연방거래위원회 (FTC)에 신고할 것을 권고했습니다.

*이 기사는 원래 2026년 7월 31일 TheStreet의 Policy 섹션에 처음 게시되었습니다. [여기]를 클릭하여 TheStreet를 **우선 소스 (Preferred Source)*로 추가하세요.