WASHINGTON – L'Internal Revenue Service a lancé aujourd'hui une alerte aux professionnels de la paie et des ressources humaines pour qu'ils se méfient d'un nouveau système de courrier électronique de phishing qui prétend provenir de dirigeants d'entreprise et demande des informations personnelles sur les employés.
L'IRS a appris que ce stratagème - qui fait partie de la flambée des e-mails de phishing observé cette année - a déjà fait plusieurs victimes, car les bureaux de la paie et des ressources humaines ont envoyé par erreur des données de paie, y compris des formulaires W-2 contenant des numéros de sécurité sociale et d'autres informations personnellement identifiables aux cybercriminels. se faisant passer pour des dirigeants d'entreprise.
"Il s'agit d'une nouvelle tournure sur un ancien stratagème utilisant la couverture de la saison des impôts et les déclarations W-2 pour essayer d'inciter les gens à partager des données personnelles. Maintenant, les criminels concentrent leurs stratagèmes sur les services de paie des entreprises », a déclaré le commissaire de l'IRS, John Koskinen. "Si votre PDG semble vous envoyer un e-mail pour obtenir une liste des employés de l'entreprise, vérifiez-le avant de répondre. Chacun a la responsabilité de rester diligent quant à la confirmation de l'identité des personnes demandant des informations personnelles sur les employés.
IRS Criminal Investigation examine déjà plusieurs cas dans lesquels des personnes ont été amenées à partager des SSN avec ce qui s'est avéré être des cybercriminels. Les criminels utilisant des informations personnelles volées ailleurs cherchent à monétiser les données, notamment en produisant des déclarations de revenus frauduleuses pour obtenir des remboursements.
Cette variante de phishing est connue sous le nom d'e-mail "usurpation". Il contiendra, par exemple, le nom réel du directeur général de la société. Dans cette variante, le « PDG » envoie un e-mail à un employé du bureau de paie de l'entreprise et demande une liste des employés et des informations, y compris les SSN.
Voici quelques-uns des détails contenus dans les e-mails :
- Veuillez m'envoyer le W-2015 individuel 2 (PDF) et le résumé des revenus de tout le W-2 du personnel de notre entreprise pour un examen rapide
- Pouvez-vous m'envoyer la liste mise à jour des employés avec tous les détails (nom, numéro de sécurité sociale, date de naissance, adresse du domicile, salaire) au 2/2/2016.
- Je veux que vous m'envoyiez la liste des copies W-2 de la déclaration de salaire et d'impôt des employés pour 2015, j'en ai besoin sous forme de fichier PDF, vous pouvez l'envoyer en pièce jointe. Veuillez préparer les listes et me les envoyer par e-mail dès que possible.
L'IRS a récemment renouvelé une alerte plus large aux consommateurs concernant les arnaques par courriel après avoir constaté une augmentation d'environ 400 % des incidents d'hameçonnage et de logiciels malveillants depuis le début de la saison des impôts et d'autres signalements d'escroqueries ciblant d'autres personnes au sein de la communauté fiscale au sens large.
Les e-mails sont conçus pour faire croire aux contribuables qu'il s'agit de communications officielles de l'IRS ou d'autres acteurs du secteur fiscal, y compris les sociétés de logiciels fiscaux. Les stratagèmes de phishing peuvent interroger les contribuables sur un large éventail de sujets. Les e-mails peuvent rechercher des informations relatives aux remboursements, à l'état du dossier, à la confirmation des informations personnelles, à la commande de transcriptions et à la vérification des informations PIN.
L’IRS, les agences fiscales des États et le secteur fiscal mènent une campagne de sensibilisation – Fiscalité. Sécurité. Ensemble. – afin d’inciter chacun à renforcer la protection de ses données personnelles, financières et fiscales. Consultez IRS.gov/taxessecuritytogether ou la publication 4524 pour connaître les mesures supplémentaires à prendre.