WASHINGTON – Der Internal Revenue Service hat heute Gehaltsabrechnungs- und Personalverantwortliche gewarnt, sich vor einem aufkommenden Phishing-E-Mail-Programm zu hüten, das vorgibt, von Führungskräften des Unternehmens zu stammen und persönliche Informationen über Mitarbeiter abzufragen.
Der IRS hat erfahren, dass dieses Schema – Teil des Anstiegs von Phishing-E-Mails in diesem Jahr – bereits mehrere Opfer gefordert hat, da Gehaltsabrechnungs- und Personalbüros fälschlicherweise Gehaltsabrechnungsdaten per E-Mail senden, einschließlich der Formulare W-2, die Sozialversicherungsnummern und andere personenbezogene Informationen enthalten, an Cyberkriminelle sich als Geschäftsführer ausgeben.
„Dies ist eine neue Variante eines alten Schemas, bei dem der Deckmantel der Steuersaison und W-2-Anmeldungen verwendet werden, um zu versuchen, Menschen dazu zu bringen, persönliche Daten weiterzugeben. Jetzt konzentrieren die Kriminellen ihre Pläne auf die Gehaltsabrechnungsabteilungen der Unternehmen“, sagte IRS-Kommissar John Koskinen. „Wenn Ihr CEO Sie per E-Mail um eine Liste der Mitarbeiter des Unternehmens bittet, sehen Sie sich diese an, bevor Sie antworten. Jeder hat die Verantwortung, die Identität von Personen, die persönliche Informationen über Mitarbeiter anfordern, sorgfältig zu bestätigen.“
IRS Criminal Investigation prüft bereits mehrere Fälle, in denen Personen dazu verleitet wurden, Sozialversicherungsnummern mit Cyberkriminellen zu teilen. Kriminelle, die anderswo gestohlene personenbezogene Daten verwenden, versuchen, Daten zu Geld zu machen, unter anderem durch das Einreichen betrügerischer Steuererklärungen für Rückerstattungen.
Diese Phishing-Variante wird als „Spoofing“-E-Mail bezeichnet. Es enthält beispielsweise den tatsächlichen Namen des Geschäftsführers des Unternehmens. In dieser Variante sendet der „CEO“ eine E-Mail an einen Mitarbeiter der Lohnbuchhaltung des Unternehmens und fordert eine Liste der Mitarbeiter und Informationen einschließlich Sozialversicherungsnummern an.
Im Folgenden sind einige der in den E-Mails enthaltenen Details aufgeführt:
- Bitte senden Sie mir die einzelnen W-2015 (PDF) 2 und die Einkommenszusammenfassung aller W-2 Mitarbeiter unseres Unternehmens für eine schnelle Überprüfung
- Können Sie mir die aktualisierte Liste der Mitarbeiter mit allen Details (Name, Sozialversicherungsnummer, Geburtsdatum, Wohnadresse, Gehalt) per 2 zusenden.
- Ich möchte, dass Sie mir die Liste der W-2-Kopien der Lohn- und Steuerbescheinigungen der Mitarbeiter für 2015 zusenden. Ich benötige sie im PDF-Dateityp, Sie können sie als Anhang senden. Bitte bereiten Sie die Listen vor und mailen Sie sie mir so schnell wie möglich.
Die US-Steuerbehörde IRS hat kürzlich eine umfassendere Verbraucherwarnung vor E-Mail-Betrug erneuert, nachdem es in dieser Steuersaison bisher einen Anstieg von Phishing- und Malware-Vorfällen um etwa 400 Prozent gegeben hatte und weitere Berichte über Betrugsversuche eingegangen waren, die sich gegen andere Mitglieder der breiteren Steuergemeinschaft richteten.
Die E-Mails sollen den Steuerzahlern vorgaukeln, es handele sich um offizielle Mitteilungen des IRS oder anderer in der Steuerbranche, einschließlich Steuersoftwareunternehmen. Die Phishing-Schemata können Steuerzahler zu einer Vielzahl von Themen befragen. E-Mails können nach Informationen zu Rückerstattungen, dem Anmeldestatus, der Bestätigung persönlicher Informationen, der Bestellung von Transkripten und der Überprüfung von PIN-Informationen suchen.
Die US-Steuerbehörde (IRS), die Steuerbehörden der Bundesstaaten und die Steuerbranche haben eine Kampagne zur Sensibilisierung der Öffentlichkeit gestartet – „Steuern. Sicherheit. Gemeinsam.“ –, um alle zu einem besseren Schutz ihrer persönlichen, finanziellen und steuerlichen Daten zu bewegen. Weitere Informationen zu den empfohlenen Maßnahmen finden Sie unter IRS.gov/taxessecuritytogether oder in der Publikation 4524.