WASHINGTON – L'Internal Revenue Service a constaté une nouvelle augmentation des systèmes de courrier électronique de l'IRS et a renouvelé son alerte aux consommateurs concernant les systèmes de courrier électronique après avoir constaté une augmentation d'environ 400 % des incidents de phishing et de logiciels malveillants jusqu'à présent cette saison fiscale.
Les e-mails sont conçus pour faire croire aux contribuables qu'il s'agit de communications officielles de l'IRS ou d'autres acteurs du secteur fiscal, y compris les sociétés de logiciels fiscaux. Les stratagèmes de phishing peuvent interroger les contribuables sur un large éventail de sujets. Les e-mails peuvent rechercher des informations relatives aux remboursements, à l'état du dossier, à la confirmation des informations personnelles, à la commande de transcriptions et à la vérification des informations PIN.
Des variantes de ces escroqueries sont visibles via des messages texte, et les communications sont signalées dans toutes les régions du pays.
"Cette augmentation spectaculaire de ces escroqueries survient au moment le plus chargé de la saison des impôts", a déclaré le commissaire de l'IRS, John Koskinen. « Méfiez-vous des fraudeurs qui glissent ces courriels d'apparence officielle dans les boîtes de réception, essayant de semer la confusion dans l'esprit des gens au moment même où ils travaillent sur leurs impôts. Nous exhortons les gens à ne pas cliquer sur ces e-mails.
Cette saison des impôts, l'IRS a observé que les fraudeurs demandaient plus fréquemment des informations fiscales personnelles, qui pourraient être utilisées pour aider à produire de fausses déclarations de revenus.
Lorsque les gens cliquent sur ces liens de courrier électronique, ils sont redirigés vers des sites conçus pour imiter un site Web d'apparence officielle, tel que IRS.gov. Les sites demandent des numéros de sécurité sociale et d’autres informations personnelles. Les sites peuvent également contenir des logiciels malveillants, qui peuvent infecter les ordinateurs des utilisateurs et permettre aux criminels d’accéder à vos fichiers ou de suivre vos frappes au clavier pour obtenir des informations.
L'IRS a constaté une augmentation des programmes de phishing et de logiciels malveillants signalés, notamment :
- 1,026 254 incidents ont été signalés en janvier, contre XNUMX un an plus tôt.
- La tendance s'est poursuivie en février, le nombre d'incidents signalés ayant presque doublé par rapport à l'année dernière. Au total, 363 incidents ont été signalés entre le 1er et le 16 février, contre 201 incidents signalés pour l'ensemble du mois de février 2015.
- Les 1,389 2014 incidents de cette année ont déjà dépassé le total annuel de 1,361 2015 de 2,748, et ils sont à mi-chemin du total de XNUMX XNUMX de XNUMX.
"Même si l'attention s'est portée davantage sur les escroqueries téléphoniques persistantes de l'IRS, nous sommes profondément inquiets que cette augmentation des systèmes de courrier électronique menace davantage de contribuables", a déclaré Koskinen. « Nous continuons de travailler en coopération avec nos partenaires sur cette question et nous avons pris des mesures pour renforcer nos systèmes de traitement et nos filtres anti-fraude afin de surveiller les escrocs qui tentent d'utiliser des informations volées pour produire de fausses déclarations de revenus. »
Alors que les escroqueries par courrier électronique se multiplient, l'IRS travaille sur ce problème dans le cadre de l'initiative Security Summit avec les services fiscaux des États et le secteur fiscal. De nombreux éditeurs de logiciels, professionnels de la fiscalité et services fiscaux de l’État ont constaté des variations dans ces systèmes.
Par exemple, les fiscalistes signalent également des escroqueries par phishing qui recherchent leurs informations d'identification en ligne auprès des services de l'IRS, par exemple le système PTIN de l'IRS Tax Professional. Les fiscalistes signalent également qu'un grand nombre de leurs clients sont informés des stratagèmes par courrier électronique.
Dans le cadre des efforts déployés pour protéger les contribuables, l'IRS s'est associé aux services fiscaux des États et au secteur fiscal afin de s'assurer que les contribuables comprennent les dangers qui menacent leurs données personnelles et financières, dans le cadre de la campagne « Impôts. Sécurité. Ensemble . »
Si vous recevez un courriel non sollicité semblant provenir du portail des services en ligne de l'IRS ou d'un organisme étroitement lié à l'IRS, veuillez le signaler en l'envoyant à [email protected] . Pour en savoir plus, consultez la page « Signaler l'hameçonnage et les arnaques en ligne ».
Il est important de garder à l’esprit que l’IRS n’initie généralement pas de contact avec les contribuables par courrier électronique pour leur demander des informations personnelles ou financières. Cela inclut tout type de communication électronique, comme les messages texte et les réseaux sociaux. L'IRS dispose d'informations en ligne qui peuvent aider à protéger les contribuables contre les escroqueries par courrier électronique.
Les techniques d'hameçonnage et les logiciels malveillants figurent à nouveau cette année sur la liste des douze arnaques fiscales les plus courantes de l'IRS . Consultez le dernier communiqué de presse de l'IRS concernant les arnaques par hameçonnage pour plus d'informations.
Que rechercher dans ces escroqueries
Les contribuables reçoivent un e-mail d'apparence officielle provenant de ce qui semble être une source officielle, qu'il s'agisse de l'IRS ou d'une personne du secteur fiscal.
Les messages sous-jacents demandent souvent aux contribuables de mettre à jour des informations importantes en cliquant sur un lien web. Ces liens peuvent être masqués pour faire croire qu'ils mènent à des pages officielles, mais ils peuvent en réalité rediriger vers une page frauduleuse conçue pour ressembler à la page officielle. Le fisc américain (IRS) recommande vivement de ne pas cliquer sur ces liens et de transférer plutôt le courriel à [email protected].
Les exemples récents d'e-mails que l'IRS a vus incluent des lignes d'objet et des références de texte sous-jacentes :
- De nombreuses variations concernant le remboursement d’impôt des particuliers.
- Mettez à jour vos détails de dépôt, qui peuvent inclure des références à W-2.
- Confirmez vos informations personnelles.
- Obtenez mon code PIN IP.
- Obtenez mon code PIN de fichier électronique.
- Commandez une transcription.
- Complétez les informations de votre déclaration de revenus.
Les chiffres fournis concernent les incidents de phishing et de logiciels malveillants combinés.
Ressources IRS supplémentaires :
- www.irs.gov/identitytheft
- Déclarations de l'IRS et des partenaires sur la réunion du sommet sur la sécurité d'octobre 2015
- Fiche d'information 2016-1L’IRS, les États et le secteur fiscal luttent contre le vol d’identité et la fraude au remboursement sur de nombreux fronts
- Fiche d'information 2016-2, l'IRS, les États et le secteur fiscal exhortent les contribuables à se joindre aux efforts de lutte contre le vol d'identité
- Fiche d'information 2016-3, Assistance aux victimes de vol d'identité de l'IRS : comment ça marche
- Fiche d'information 2016-4, Comment les nouveaux changements en matière de sécurité de l'identité pourraient affecter les contribuables en 2016