華盛頓——美國國稅局今天向薪資和人力資源專業人士發出警報，提防一種新興的網絡釣魚電子郵件計劃，該計劃聲稱來自公司高管並要求提供員工的個人信息。
美國國稅局了解到這一計劃——今年網絡釣魚電子郵件激增的一部分——已經聲稱一些受害者作為工資單和人力資源辦公室錯誤地通過電子郵件發送工資單數據，包括包含社會安全號碼和其他個人身份信息的 W-2 表格給網絡犯罪分子冒充公司高管。
“這是對舊計劃的新轉折，利用稅收季節的封面和 W-2 文件試圖誘騙人們共享個人數據。 現在犯罪分子將他們的計劃集中在公司工資部門，”美國國稅局局長約翰科斯基寧說。 “如果您的 CEO 似乎在通過電子郵件向您索取公司員工名單，請在回復之前先檢查一下。 每個人都有責任繼續努力確認索取員工個人信息的人的身份。”
美國國稅局刑事調查部門已經在審查幾起案件，在這些案件中，人們被誘騙與被證明是網絡犯罪分子的人共享 SSN。 犯罪分子使用在其他地方竊取的個人信息尋求通過數據貨幣化，包括提交欺詐性納稅申報表以獲取退款。
這種網絡釣魚變體被稱為“欺騙”電子郵件。 例如，它將包含公司首席執行官的實際姓名。 在此變體中，“CEO”向公司薪資辦公室員工發送電子郵件，並請求員工列表和包括 SSN 在內的信息。
以下是電子郵件中包含的一些詳細信息：
- 請將我們公司所有 W-2015 員工的個人 2 W-2 (PDF) 和收益摘要發送給我，以便快速查看
- 您能否將截至 2 年 2 月 2016 日的最新員工名單發送給我，其中包含完整的詳細信息（姓名、社會安全號碼、出生日期、家庭住址、薪水）。
- 我希望您將 2 年員工工資和稅務報表的 W-2015 副本列表發送給我，我需要它們的 PDF 文件類型，您可以將其作為附件發送。 請準備清單並儘快通過電子郵件發送給我。
美國國稅局最近再次發布了針對電子郵件詐騙的更廣泛消費者警示，因為本納稅季迄今為止，網路釣魚和惡意軟體事件激增了約 400%，並且還有其他針對更廣泛稅務群體的詐騙報告。
這些電子郵件旨在誘使納稅人認為這些是來自美國國稅局或稅務行業其他機構（包括稅務軟件公司）的官方通訊。 網絡釣魚計劃可以向納稅人詢問廣泛的主題。 電子郵件可以查找與退款、歸檔狀態、確認個人信息、訂購成績單和驗證 PIN 信息相關的信息。
美國國稅局、各州稅務機關和稅務產業正在進行一項名為「稅務安全，攜手共進」的公眾意識宣傳活動，旨在鼓勵大家採取更多措施保護個人、財務和稅務資料。請造訪IRS.gov/taxessecuritytogether或參閱第 4524 號出版物，以了解更多保護自身安全的措施。