肮脏十二条骗术:国税局敦促税务专业人士和企业提防鱼叉式网络钓鱼;给出规避常见危险骗局的提示

IR-2023-62,2023 年 3 月 29 日

华府 — 美国国税局今天提醒税务专业人士和企业,他们仍然是身份窃贼的头号目标,而今年"肮脏十二条骗术"清单上的常见骗局,都是他们所面临的威胁。

作为年度"肮脏十二条骗术"反税务诈骗活动的一部分,国税局和安全峰会合作伙伴敦促税务专业人士和企业留意各种可疑的电子邮件请求。诈骗者通过这些鱼叉式网络钓鱼电子邮件,试图窃取客户数据、税务软件报税凭证和代报税人身份,以此来获得欺诈性退税。这类请求的范围可包括一封看似来自潜在新客户的电子邮件,或是针对薪资和人力资源部门的索要敏感W-2表格信息的请求。

"对于税务专业人士和企业来说,保持强大的防御能力以抵御鱼叉式网络钓鱼等网络攻击至关重要,"美国国税局局长Danny Werfel表示,"企业系统上的信息对于企图窃取身份和提交欺诈性税表的身份窃贼来说非常有价值。税务专业人士和企业可以采取一些简单的措施来避免陷入这些常见的骗局,包括在打开电子邮件、点击链接或分享敏感的客户数据时格外小心。格外的小心,对于保护税务专业人士和企业及其客户来说大有帮助。"

自2015年以来,国税局、州税务机构和全美税务行业以安全峰会的形式协同合作,采取了许多措施来加强内部系统和控制,从而防范税务相关的身份盗用。该项努力的一部分就是国税局和峰会合作伙伴持续提醒大家警惕报税季及之后可能威胁纳税人个人与财务信息的常见骗术和骗局。安全峰会倡议(英文)致力于保护纳税人、企业和税务系统免遭诈骗者和身份盗贼的侵害,而"肮脏十二条骗术"清单活动就是这一大范围努力的一部分。

国税局的年度"肮脏十二条骗术"活动,列出了使纳税人和税务专业人士面临损失金钱、个人信息、数据等风险的12种骗术和骗局。"肮脏十二条骗术"中的一些项目是新的,另外一些则是再次上榜。虽然"肮脏十二条骗术"不是法律文件或机构执法重点的正式清单,但它旨在提醒纳税人和税务专业人士提防各种骗术和骗局。

避开鱼叉式网络钓鱼:给税务专家和企业的网络安全提示

网络钓鱼是指旨在让用户直接或通过点击链接或附件来提供个人信息的电子邮件或短信的术语。鱼叉式网络钓鱼是针对特定机构或企业的量身打造的网络钓鱼企图。

国税局提醒税务专业人士提防鱼叉式网络钓鱼,因为如果代报税人发生数据泄露,危害的可能性更大。鱼叉式网络钓鱼一旦得手,最终可以窃取客户数据和代报税人的身份,从而使窃贼能够提交欺诈性税表。

使纳税人成为税务相关身份盗用受害者,确实是鱼叉式网络钓鱼所带来的一个问题,但那些针对代报税人凭证或访问其客户税务相关信息的犯罪分子,增加了潜在受害者的数量。

鱼叉式网络钓鱼从一封可疑的电子邮件开始,一封可能看似是报税申请或其它电子服务或平台的电子邮件。一些诈骗者甚至会使用国税局标志并声称"需要采取行动:您的账户现已被暂停"。这些电子邮件通常强调紧迫性,并要求税务专家或企业点击链接以输入或验证信息。

如何避开鱼叉式网络钓鱼

  • 切勿点击可疑链接。
  • 与原始发件人仔细核对请求。
  • 全年保持警惕,而不仅仅是在报税季。

冒充客户:针对税务专家的鱼叉式网络钓鱼

国税局及其安全峰会合作伙伴持续观察到冒充潜在客户的鱼叉式网络钓鱼企图,也被称作"新客户"骗局(英文)。如果代报税人回复,诈骗者就会发送恶意附件或URL,最终使他们能够访问代报税人电脑系统上的敏感客户信息。

W-2虚假申请:针对企业的鱼叉式网络钓鱼

国税局就另一种针对薪资或会计部门员工的特定鱼叉式网络钓鱼诈骗向企业发出警告。这些员工可能会收到一封看似来自官方来源的电子邮件,索要所有员工的W-2。薪资部门可能会连同这些重要文件一起不小心回复,这会为诈骗者提供可用于欺诈的员工W-2数据。

国税局建议在收到此类 W-2 请求时使用两人审查流程。国税局还建议通过官方流程提交任何工资申请,例如雇主的人力资源门户。

做出改变:报告欺诈、诈骗和骗局

个人绝不应回复税务相关的网络钓鱼、鱼叉式网络钓鱼或点击URL链接。而是应该将该电子邮件或文本/短信的副本作为附件发送到 phishing@irs.gov来报告诈骗。报告应包括来电显示(电子邮件或电话号码)、日期、时间和时区,以及收到该信息的号码。

纳税人还可以向财政部税务行政监察长(英文)网络犯罪投诉中心(英文)报告诈骗。 IRS.gov 上的报告网络钓鱼和在线诈骗页面(英文)提供了完整的详细信息。联邦通信委员会的智能手机安全检测(英文)是应对移动安全威胁的有用工具。

作为"肮脏十二条骗术"宣传工作的一部分,国税局鼓励大家举报推广不当和滥用税务骗局的个人以及故意准备不当税表的代报税人。

要报告滥用型税务骗局或代报税人,应将填妥的《表格14242,报告涉嫌滥用税务推广或代报税人》(英文)PDF以及任何支持材料邮寄或传真至国税局推广人调查办公室下的领导发展中心。

邮件:

Internal Revenue Service Lead Development Center
Stop MS5040
24000 Avila Road
Laguna Niguel, California 92677-3405
传真:877-477-9135

或者,纳税人和税务从业人员可以将信息发送给国税局检举者办公室(英文)以获得可能的金钱奖励。

有关更多信息,请参阅滥用型税务骗局和滥用型代报税人