Page archivée : 2019 Conseils en matière de sécurité de l'information

Alors que les gens s'apprêtent à remplir leur déclaration d'impôts cette année, les cybercriminels vont tenter d'en tirer profit en organisant toute une série d'escroqueries. Les citoyens peuvent apprendre qu'ils sont victimes seulement après avoir vu leur déclaration d'impôt légitime rejetée parce que les escrocs ont déjà rempli frauduleusement une déclaration d'impôt en leur nom. Selon l'Internal Revenue Service (IRS), une augmentation de 60% a été enregistrée sur 2018 pour les escroqueries par hameçonnage visant à voler de l'argent ou des données fiscales. L'IRS a identifié 9,557 déclarations de revenus frauduleuses en date du 24^th, 2018 pour la dernière saison de déclaration. Alors que tout le monde s'efforce de remplir sa déclaration au milieu de cette fraude, les conseils suivants expliquent comment la fraude fiscale se produit et fournissent des recommandations sur la manière de l'éviter ou d'obtenir de l'aide si vous êtes malheureusement victime d'une escroquerie fiscale !

Comment la fraude fiscale est-elle perpétrée ?

La façon la plus courante pour les cybercriminels de voler de l'argent, des informations sur des comptes financiers, des mots de passe ou des numéros de sécurité sociale est de les demander. Les criminels envoient des messages d'hameçonnage en se faisant souvent passer pour des fonctionnaires et/ou des services IT. Ils peuvent vous dire qu'une nouvelle copie de votre formulaire fiscal est disponible. Ils peuvent inclure un lien dans un courriel d'apparence très officielle qui renvoie à un site web qui utilise le logo d'une organisation officielle et semble légitime, mais qui est frauduleux. Si vous tentez de vous connecter au faux site web ou de fournir des informations personnelles, les criminels verront ce que vous tapez et essaieront de l'utiliser pour compromettre vos autres comptes et remplir une fausse déclaration en votre nom.

En outre, la plupart de vos informations personnelles peuvent être recueillies en ligne à partir de sources telles que les médias sociaux ou les violations de données antérieures. Les criminels le savent, c'est pourquoi ils rassemblent des éléments de vos informations personnelles à partir de diverses sources et les utilisent pour déposer une fausse demande de remboursement d'impôt ! Si un criminel dépose une déclaration d'impôt en votre nom avant vous, vous devrez suivre la procédure ardue qui consiste à prouver que vous n'avez pas déposé la déclaration et à la corriger par la suite.

Les criminels se font également passer pour l'IRS ou d'autres fonctionnaires des impôts, exigeant le paiement des impôts et vous menaçant de pénalités si vous n'effectuez pas un paiement immédiat. Ce contact peut se faire par le biais de sites web, d'e-mails, d'appels ou de SMS menaçants qui semblent officiels mais qui ne le sont pas. Parfois, les criminels demandent à leurs victimes de payer des "pénalités" par le biais de méthodes étranges telles que des cartes-cadeaux ou des cartes de crédit prépayées. Il est important de rappeler que l'IRS fait savoir aux citoyens qu'il ne fera pas ce qui suit :

• Prenez contact par téléphone, par courrier électronique, par SMS ou par les médias sociaux sans envoyer au préalable une lettre officielle par la poste.
• Appeler pour demander un paiement immédiat par téléphone en utilisant un moyen de paiement spécifique tel qu'une carte de débit/crédit, une carte prépayée, une carte-cadeau ou un virement bancaire.
• vous menacer de prison ou de poursuites judiciaires en cas de non-paiement.
• exiger le paiement sans vous donner la possibilité de remettre en question ou de faire appel du montant qu'ils disent vous devoir.
• Demander des informations sensibles en ligne, y compris des numéros PIN, des mots de passe ou des informations similaires pour des comptes financiers.

Comment pouvez-vous vous protéger contre la fraude fiscale ?

• Déposez votre déclaration de revenus dès que possible... avant que les escrocs ne le fassent à votre place !
• Méfiez-vous toujours des appels, des textes, des courriels et des sites web qui vous demandent des données personnelles ou fiscales, ou un paiement. Contactez toujours les organisations par l'intermédiaire de leur ligne de service clientèle affichée publiquement. S'ils vous contactent, mettez fin à l'appel et appelez l'organisation au numéro de téléphone indiqué sur son site web. Comme indiqué précédemment, l'IRS prendra contact avec vous par courrier postal.
• Ne cliquez pas sur des liens inconnus ou figurant dans des messages non sollicités. Tapez l'adresse réelle et vérifiée du site web dans votre navigateur web.
• N'ouvrez pas les pièces jointes des messages non sollicités, car elles peuvent contenir des logiciels malveillants.
• N'effectuez vos opérations financières que sur des sites et des réseaux de confiance. N'utilisez pas de réseaux Wi-Fi publics, invités, gratuits ou non sécurisés.
• Utilisez des mots de passe forts et uniques pour tous vos comptes et protégez-les. La réutilisation des mots de passe d'un compte à l'autre est un risque important qui permet à la violation d'un compte d'en affecter plusieurs !
• Détruisez tous les documents inutiles ou anciens contenant des informations confidentielles et financières.
• Vérifiez régulièrement vos relevés de compte et votre dossier de crédit pour détecter toute activité non autorisée. Envisagez de geler votre dossier de crédit auprès des principaux bureaux de crédit. Cela empêchera les usurpateurs d'identité de demander un crédit ou de créer un compte au fisc à votre nom.

Si vous recevez au travail un courriel d'hameçonnage ou un courriel suspect lié à la fiscalité, signalez-le conformément à la politique de cybersécurité de votre organisation. Si vous recevez un courriel similaire sur votre compte personnel, l'IRS vous encourage à transmettre le courriel suspect original en pièce jointe à l'adresse phishing@irs.gov. ou d'appeler l'IRS à 800-908-4490. Vous trouverez de plus amples informations sur les escroqueries fiscales sur le site web de l'IRS et dans la liste des escroqueries fiscales de l'IRS (IRS Dirty Dozen ).

Si vous pensez avoir été victime d'une fraude fiscale ou d'une usurpation d'identité, lesite Web de la Federal Trade Commission (FTC) sur l'usurpation d'identité propose un plan de récupération étape par étape. Il vous permet également de signaler si quelqu'un a rempli une déclaration frauduleuse en votre nom, si vos informations ont été exposées lors d'une importante violation de données, et bien d'autres types de fraude.