WASHINGTON – Perkhidmatan Hasil Dalam Negeri hari ini mengeluarkan amaran kepada pakar gaji dan sumber manusia supaya berhati-hati dengan skim e-mel pancingan data yang muncul yang kononnya daripada eksekutif syarikat dan meminta maklumat peribadi mengenai pekerja.
IRS telah mempelajari skim ini - sebahagian daripada lonjakan e-mel pancingan data yang dilihat tahun ini - telah mendakwa beberapa mangsa kerana pejabat gaji dan sumber manusia tersilap menghantar e-mel data gaji termasuk Borang W-2 yang mengandungi nombor Keselamatan Sosial dan maklumat lain yang boleh dikenal pasti secara peribadi kepada penjenayah siber menyamar sebagai eksekutif syarikat.
“Ini adalah kelainan baharu pada skim lama menggunakan penutup musim cukai dan pemfailan W-2 untuk cuba menipu orang ramai supaya berkongsi data peribadi. Kini penjenayah memfokuskan skim mereka pada jabatan gaji syarikat,” kata Pesuruhjaya IRS John Koskinen. “Jika Ketua Pegawai Eksekutif anda nampaknya menghantar e-mel kepada anda untuk senarai pekerja syarikat, semaknya sebelum anda membalas. Setiap orang mempunyai tanggungjawab untuk terus bersungguh-sungguh dalam mengesahkan identiti orang yang meminta maklumat peribadi tentang pekerja."
Penyiasatan Jenayah IRS sudah menyemak beberapa kes di mana orang telah ditipu untuk berkongsi SSN dengan apa yang ternyata menjadi penjenayah siber. Penjenayah yang menggunakan maklumat peribadi yang dicuri di tempat lain berusaha untuk mengewangkan data, termasuk dengan memfailkan penyata cukai palsu untuk bayaran balik.
Variasi pancingan data ini dikenali sebagai e-mel "spoofing". Ia akan mengandungi, sebagai contoh, nama sebenar ketua pegawai eksekutif syarikat. Dalam variasi ini, "CEO" menghantar e-mel kepada pekerja pejabat gaji syarikat dan meminta senarai pekerja dan maklumat termasuk SSN.
Berikut adalah beberapa butiran yang terkandung dalam e-mel tersebut:
- Sila hantarkan kepada saya individu 2015 W-2 (PDF) dan ringkasan pendapatan semua W-2 kakitangan syarikat kami untuk semakan pantas
- Bolehkah anda menghantar senarai pekerja yang dikemas kini dengan butiran penuh (Nama, Nombor Keselamatan Sosial, Tarikh Lahir, Alamat Rumah, Gaji) pada 2/2/2016.
- Saya mahu anda menghantar saya senarai W-2 salinan penyata gaji dan cukai pekerja untuk 2015, saya memerlukannya dalam jenis fail PDF, anda boleh menghantarnya sebagai lampiran. Sila sediakan senarai dan e-melkannya kepada saya secepat mungkin.
IRS baru-baru ini memperbaharui amaran pengguna yang lebih luas untuk skim e-mel selepas melihat lonjakan kira-kira 400 peratus dalam insiden pancingan data dan perisian hasad setakat musim cukai ini dan laporan lain tentang penipuan yang menyasarkan orang lain dalam komuniti cukai yang lebih luas.
E-mel tersebut direka bentuk untuk menipu pembayar cukai agar menganggap ini adalah komunikasi rasmi daripada IRS atau pihak lain dalam industri cukai, termasuk syarikat perisian cukai. Skim pancingan data boleh bertanya kepada pembayar cukai tentang pelbagai topik. E-mel boleh mendapatkan maklumat yang berkaitan dengan bayaran balik, status pemfailan, mengesahkan maklumat peribadi, memesan transkrip dan mengesahkan maklumat PIN.
IRS, agensi cukai negeri dan industri cukai terlibat dalam kempen kesedaran awam – Cukai. Keselamatan. Bersama. – untuk menggalakkan semua orang melakukan lebih banyak lagi bagi melindungi data peribadi, kewangan dan cukai. Lihat IRS.gov/taxessecuritytogether atau Penerbitan 4524 untuk langkah tambahan yang boleh anda ambil bagi melindungi diri anda.