WASHINGTON – De Internal Revenue Service toonde een nieuwe toename van IRS-e-mailschema's en hernieuwde een consumentenwaarschuwing voor e-mailschema's na het zien van een toename van ongeveer 400 procent in phishing- en malware-incidenten tot nu toe dit belastingseizoen.
De e-mails zijn bedoeld om belastingbetalers te laten denken dat dit officiële berichten zijn van de IRS of anderen in de belastingsector, inclusief belastingsoftwarebedrijven. De phishing-schema's kunnen belastingplichtigen vragen stellen over een breed scala aan onderwerpen. E-mails kunnen informatie zoeken met betrekking tot terugbetalingen, de status van archivering, het bevestigen van persoonlijke informatie, het bestellen van transcripties en het verifiëren van pincode-informatie.
Variaties van deze oplichting zijn te zien via sms-berichten en de communicatie wordt in elk deel van het land gerapporteerd.
"Deze dramatische sprong in deze oplichting komt op de drukste tijd van het belastingseizoen", zei IRS-commissaris John Koskinen. "Pas op voor fraudeurs die deze officieel ogende e-mails in de inbox stoppen, in een poging mensen in verwarring te brengen op het moment dat ze aan hun belastingen werken. We dringen er bij mensen op aan niet op deze e-mails te klikken.”
Dit belastingseizoen heeft de IRS waargenomen dat fraudeurs vaker om persoonlijke belastinginformatie vragen, die kunnen worden gebruikt om valse belastingaangiften in te dienen.
Wanneer mensen op deze e-maillinks klikken, worden ze naar sites geleid die zijn ontworpen om een officieel ogende website te imiteren, zoals IRS.gov. De sites vragen om burgerservicenummers en andere persoonlijke informatie. De sites kunnen ook malware bevatten, die de computers van mensen kan infecteren en criminelen toegang kan geven tot uw bestanden of uw toetsaanslagen kan volgen om informatie te verkrijgen.
De IRS heeft een toename gezien van gerapporteerde phishing- en malwareschema's, waaronder:
- In januari werden 1,026 incidenten gemeld, tegenover 254 ten opzichte van een jaar eerder.
- De trend zette zich in februari voort, bijna een verdubbeling van het gerapporteerde aantal incidenten in vergelijking met een jaar geleden. In totaal werden er van 363 tot 1 februari 16 incidenten gemeld, vergeleken met de 201 incidenten die in de hele maand februari 2015 werden gemeld.
- De 1,389 incidenten van dit jaar hebben het jaartotaal van 2014 al overtroffen van 1,361, en ze zijn halverwege om het totaal van 2015 in 2,748 te evenaren.
"Hoewel er meer aandacht is besteed aan de aanhoudende oplichting met IRS-telefoons, zijn we ernstig bezorgd dat deze toename van e-mailschema's meer belastingbetalers bedreigt", zei Koskinen. "We blijven samenwerken met onze partners aan deze kwestie, en we hebben stappen ondernomen om onze verwerkingssystemen en fraudefilters te versterken om oplichters te zien die gestolen informatie proberen te gebruiken om valse belastingaangiften in te dienen."
Naarmate de oplichting via e-mail toeneemt, werkt de IRS aan dit probleem via het Security Summit-initiatief met de belastingdiensten van de staat en de belastingsector. Veel softwarebedrijven, belastingprofessionals en belastingdiensten hebben variaties in de regelingen gezien.
Belastingprofessionals melden bijvoorbeeld ook phishing-scams die hun online inloggegevens zoeken bij IRS-services, bijvoorbeeld het IRS Tax Professional PTIN-systeem. Belastingprofessionals melden ook dat veel van hun klanten de e-mailschema's zien.
In het kader van de inspanningen om belastingbetalers te beschermen, werkt de IRS samen met de belastingdiensten van de staten en de belastingsector om ervoor te zorgen dat belastingbetalers de gevaren voor hun persoonlijke en financiële gegevens begrijpen. Dit is onderdeel van de campagne " Belastingen. Veiligheid. Samen ."
Als een belastingbetaler een ongevraagde e-mail ontvangt die afkomstig lijkt te zijn van het e-servicesportaal van de IRS of een organisatie die nauw verbonden is met de IRS, meld dit dan door de e-mail te sturen naar [email protected] . Ga voor meer informatie naar de pagina ' Phishing en online oplichting melden'.
Het is belangrijk om in gedachten te houden dat de IRS over het algemeen geen contact opneemt met belastingbetalers per e-mail om persoonlijke of financiële informatie op te vragen. Dit omvat alle soorten elektronische communicatie, zoals sms-berichten en sociale-mediakanalen. De IRS heeft online informatie die kan helpen belastingbetalers te beschermen tegen e-mailzwendel.
Phishing- en malwarefraude is dit jaar opnieuw opgenomen in de " Dirty Dozen "-lijst van de Amerikaanse belastingdienst (IRS). Bekijk het laatste persbericht van de IRS over phishingfraude voor meer informatie.
Waar moet je op letten bij deze oplichting?
Belastingbetalers ontvangen een officieel ogende e-mail van wat een officiële bron lijkt te zijn, of het nu de IRS is of iemand in de belastingsector.
De onderliggende berichten vragen belastingbetalers vaak om belangrijke informatie bij te werken door op een weblink te klikken. De links kunnen eruitzien alsof ze naar officiële pagina's leiden, maar ze kunnen naar een frauduleuze pagina gaan die eruitziet als de officiële pagina. De IRS raadt mensen dringend aan om niet op deze links te klikken, maar in plaats daarvan de e-mail door te sturen naar [email protected].
Recente e-mailvoorbeelden die de IRS heeft gezien, zijn onder meer onderwerpregels en onderliggende tekstverwijzingen:
- Talloze variaties over de belastingteruggave van mensen.
- Werk uw indieningsgegevens bij, die verwijzingen naar W-2 kunnen bevatten.
- Bevestig uw persoonlijke gegevens.
- Krijg mijn IP-pin.
- Krijg mijn E-bestand Pin.
- Bestel een afschrift.
- Vul uw belastingaangiftegegevens in.
De opgegeven nummers zijn voor phishing- en malware-incidenten gecombineerd.
Aanvullende IRS-bronnen:
- www.irs.gov/identiteitsdiefstal
- Verklaringen van de IRS en partners over de Security Summit-bijeenkomst van oktober 2015
- Factsheet 2016-1, IRS, staten en belastingindustrie bestrijden identiteitsdiefstal en restitutiefraude op vele fronten
- Factsheet 2016-2, IRS, staten en belastingindustrie dringen er bij belastingbetalers op aan om mee te doen aan de strijd tegen identiteitsdiefstal
- Factsheet 2016-3, IRS Identiteitsdiefstal Slachtofferhulp: hoe het werkt
- Factsheet 2016-4, Hoe nieuwe veranderingen in identiteitsbeveiliging van invloed kunnen zijn op belastingbetalers voor 2016