واشنطن - أظهرت دائرة الإيرادات الداخلية طفرة جديدة في مخططات البريد الإلكتروني الخاصة بمصلحة الضرائب الأمريكية وجددت تنبيه المستهلك لخطط البريد الإلكتروني بعد رؤية زيادة تقريبية بنسبة 400 في المائة في حوادث التصيد والبرامج الضارة حتى الآن هذا الموسم الضريبي.
تم تصميم رسائل البريد الإلكتروني لخداع دافعي الضرائب ليعتقدوا أنها اتصالات رسمية من مصلحة الضرائب أو غيرهم في صناعة الضرائب ، بما في ذلك شركات البرمجيات الضريبية. يمكن لمخططات التصيد الاحتيالي أن تسأل دافعي الضرائب عن مجموعة واسعة من الموضوعات. يمكن أن تطلب رسائل البريد الإلكتروني المعلومات المتعلقة بالمبالغ المستردة وحالة التسجيل وتأكيد المعلومات الشخصية وطلب النصوص والتحقق من معلومات PIN.
يمكن رؤية الاختلافات في عمليات الاحتيال هذه عبر الرسائل النصية ، ويتم الإبلاغ عن الاتصالات في كل جزء من البلاد.
قال جون كوسكينين مفوض مصلحة الضرائب: "تأتي هذه القفزة الدراماتيكية في عمليات الاحتيال هذه في أكثر أوقات موسم الضرائب ازدحامًا". "احترس من المحتالين الذين ينزلون رسائل البريد الإلكتروني التي تبدو رسمية إلى صناديق البريد الوارد ، في محاولة لإرباك الناس في نفس الوقت الذي يعملون فيه على دفع ضرائبهم. نحث الأشخاص على عدم النقر فوق رسائل البريد الإلكتروني هذه ".
في موسم الضرائب هذا ، لاحظت مصلحة الضرائب الأمريكية أن المحتالين يطلبون بشكل متكرر معلومات ضريبية شخصية ، والتي يمكن استخدامها للمساعدة في تقديم إقرارات ضريبية مزيفة.
عندما ينقر الأشخاص على روابط البريد الإلكتروني هذه ، يتم نقلهم إلى مواقع مصممة لتقليد موقع ويب يبدو رسميًا ، مثل IRS.gov. تطلب المواقع أرقام الضمان الاجتماعي والمعلومات الشخصية الأخرى. قد تحمل المواقع أيضًا برامج ضارة ، والتي يمكن أن تصيب أجهزة كمبيوتر الأشخاص وتسمح للمجرمين بالوصول إلى ملفاتك أو تتبع ضغطات المفاتيح للحصول على المعلومات.
شهدت مصلحة الضرائب الأمريكية زيادة في مخططات التصيد والبرامج الضارة المبلغ عنها ، بما في ذلك:
- تم الإبلاغ عن 1,026 حادثة في يناير ، ارتفاعًا من 254 حادثة عن العام السابق.
- واستمر هذا الاتجاه في فبراير / شباط ، حيث تضاعف تقريباً عدد الحوادث المبلغ عنها مقارنة بالعام الماضي. إجمالاً ، تم الإبلاغ عن 363 حادثة في الفترة من 1 إلى 16 فبراير ، مقارنة بـ 201 حادثة تم الإبلاغ عنها لشهر فبراير 2015 بأكمله.
- تجاوزت 1,389 حادثة هذا العام بالفعل الإجمالي السنوي لعام 2014 البالغ 1,361،2015 ، وهي في منتصف الطريق لمطابقة إجمالي 2,748 البالغ XNUMX.
قال كوسكينين: "بينما يتركز المزيد من الاهتمام على عمليات الاحتيال الهاتفية المستمرة التي تقوم بها مصلحة الضرائب ، فإننا نشعر بقلق عميق من أن هذه الزيادة في مخططات البريد الإلكتروني تهدد المزيد من دافعي الضرائب". "نواصل العمل بشكل تعاوني مع شركائنا بشأن هذه المشكلة ، واتخذنا خطوات لتعزيز أنظمة المعالجة لدينا وفلاتر الاحتيال لمراقبة الفنانين المحتالين الذين يحاولون استخدام المعلومات المسروقة لتقديم إقرارات ضريبية زائفة."
مع زيادة عمليات الاحتيال عبر البريد الإلكتروني ، تعمل مصلحة الضرائب على هذه المشكلة من خلال مبادرة قمة الأمان مع إدارات الإيرادات الحكومية وصناعة الضرائب. شهدت العديد من شركات البرمجيات والمتخصصين في الضرائب وإدارات الإيرادات الحكومية اختلافات في المخططات.
على سبيل المثال ، يقوم محترفو الضرائب أيضًا بالإبلاغ عن عمليات الخداع التي تسعى للحصول على بيانات اعتمادهم عبر الإنترنت إلى خدمات مصلحة الضرائب ، على سبيل المثال نظام PTIN المتخصص في الضرائب التابع لمصلحة الضرائب. يقوم متخصصو الضرائب أيضًا بالإبلاغ عن أن العديد من عملائهم يشاهدون مخططات البريد الإلكتروني.
في إطار الجهود المبذولة لحماية دافعي الضرائب، تعاونت مصلحة الضرائب الأمريكية مع إدارات الإيرادات الحكومية وقطاع الضرائب للتأكد من أن دافعي الضرائب يفهمون المخاطر التي تهدد بياناتهم الشخصية والمالية كجزء من حملة " الضرائب. الأمن. معًا ".
إذا تلقى دافع الضرائب بريدًا إلكترونيًا غير مرغوب فيه يبدو أنه من بوابة الخدمات الإلكترونية لمصلحة الضرائب الأمريكية أو من منظمة مرتبطة بها ارتباطًا وثيقًا، فيُرجى الإبلاغ عنه بإرساله إلى [email protected] . للمزيد من المعلومات، يُرجى زيارة صفحة الإبلاغ عن التصيد الاحتيالي وعمليات الاحتيال الإلكتروني.
من المهم أن تضع في اعتبارك أن مصلحة الضرائب عمومًا لا تبدأ الاتصال بدافعي الضرائب عبر البريد الإلكتروني لطلب معلومات شخصية أو مالية. وهذا يشمل أي نوع من أنواع الاتصالات الإلكترونية ، مثل الرسائل النصية وقنوات التواصل الاجتماعي. لدى مصلحة الضرائب الأمريكية معلومات على الإنترنت يمكن أن تساعد في حماية دافعي الضرائب من عمليات الاحتيال عبر البريد الإلكتروني.
ظهرت عمليات التصيد الاحتيالي والبرامج الضارة مجدداً في قائمة " الاثني عشر الأكثر خطورة " الصادرة عن مصلحة الضرائب الأمريكية هذا العام. اطلع على آخر بيان صحفي صادر عن مصلحة الضرائب الأمريكية حول عمليات التصيد الاحتيالي لمزيد من المعلومات.
ما الذي تبحث عنه في هذه الحيل
يتلقى دافعو الضرائب بريدًا إلكترونيًا يبدو رسميًا من مصدر رسمي ، سواء كان مصلحة الضرائب أو شخصًا يعمل في صناعة الضرائب.
غالباً ما تطلب الرسائل الخفية من دافعي الضرائب تحديث معلوماتهم المهمة بالنقر على رابط إلكتروني. قد تكون هذه الروابط مُخفية لتظهر وكأنها تُحيل إلى صفحات رسمية، ولكنها قد تُحيل إلى صفحة احتيالية مُصممة لتبدو كالصفحة الرسمية. تحثّ مصلحة الضرائب الأمريكية (IRS) الناس على عدم النقر على هذه الروابط، وإرسال البريد الإلكتروني بدلاً من ذلك إلى [email protected].
تتضمن أمثلة البريد الإلكتروني الأخيرة التي شاهدتها مصلحة الضرائب الأمريكية سطور الموضوع والإشارة إلى النص الأساسي:
- اختلافات عديدة حول استرداد الضرائب للأفراد.
- قم بتحديث تفاصيل التسجيل الخاصة بك ، والتي يمكن أن تتضمن إشارات إلى W-2.
- قم بتأكيد معلوماتك الشخصية.
- احصل على رقم التعريف الشخصي الخاص بي.
- احصل على رقم التعريف الشخصي للملف الإلكتروني الخاص بي.
- اطلب نسخة.
- أكمل معلومات الإقرار الضريبي.
الأرقام المقدمة مخصصة لحوادث التصيد والبرامج الضارة مجتمعة.
موارد إضافية لمصلحة الضرائب:
- www.irs.gov/identitytheft
- بيانات IRS والشركاء في اجتماع قمة الأمن في أكتوبر 2015
- صحيفة وقائع 2016-1، مصلحة الضرائب ، الولايات والصناعة الضريبية تكافح سرقة الهوية وتزوير استرداد الأموال على جبهات عديدة
- صحيفة وقائع 2016-2و IRS والدول وصناعة الضرائب يحثون دافعي الضرائب على الانضمام إلى جهود مكافحة سرقة الهوية
- صحيفة وقائع 2016-3، IRS Identity Theft Assistance: How It Works
- صحيفة وقائع 2016-4، كيف يمكن للتغييرات الجديدة في أمان الهوية أن تؤثر على دافعي الضرائب لعام 2016