IRSは、実在しない「デジタル資産コンプライアンスポータル」を装った偽造書簡を使う、米国で進行中の郵送ベースのフィッシングキャンペーンについて、仮想通貨保有者に警告した。通知はIRSの書簡を模倣し、2017年から2026年までの課税年度に言及しているほか、偽造された通知番号や緊急の登録期限を記載し、QRコードを使って偽のIRSウェブサイトに誘導する。同サイトでは、本人確認情報、暗号資産保有額の見積もり、取引所の認証情報、ウォレット情報、リカバリーフレーズ、秘密鍵などの入力を求められる可能性がある。IRSは、同ポータルを運営しておらず、リカバリーフレーズや秘密鍵、デジタル資産の即時送金を求めることもないと説明した。同庁は2026年7月30日に正式な警告を発表したが、受取人からは8月中旬から下旬にかけても書簡の報告が続いた。CoinbaseとDarkTowerは、キャンペーンのインフラが、ルーマニアでホスティングされた最近登録のドメインと、これまで金融関連のフィッシング活動に関連付けられてきたネットワークに遡ると分析した。IRSは受取人に対し、QRコードをスキャンしたり、通知に記載された番号に電話をかけたり、情報を共有したりせず、IRS.govまたは同庁が公表している電話番号を通じて連絡の真偽を確認するよう助言している。