IR-2023-131, ngày 21 tháng 7 năm 2023 WASHINGTON — Hôm nay, Sở Thuế vụ cảnh báo người đóng thuế nên đề phòng sự gia tăng các vụ lừa đảo thuế vào mùa hè khi những kẻ trộm cắp danh tính tiếp tục tung ra một loạt email và tin nhắn văn bản hứa hẹn tiền hoàn thuế hoặc đề nghị giúp "khắc phục" các vấn đề về thuế. Các mưu đồ email mới nhất liên quan đến nhiều chủ đề khác nhau, nhưng nhiều mưu đồ tập trung vào những lời hứa về vòng Thanh toán Tác động Kinh tế thứ ba. IRS đang thấy có hàng trăm khiếu nại hàng ngày đổ về phishing@irs.gov về trò lừa đảo này, trong đó có liên kết URL được nhúng đưa mọi người đến trang web lừa đảo mồi chài qua điện thư để đánh cắp thông tin nhạy cảm của người đóng thuế. IRS cũng nhận được báo cáo về các email kêu gọi mọi người "Yêu cầu tiền hoàn thuế trực tuyến" và tin nhắn văn bản rằng tờ khai thuế của người đó đã bị IRS "cấm". Những trò lừa đảo này như đánh đố với lỗi chính tả và cách diễn đạt vụng về, nhưng chúng luôn cố gắng lôi kéo mọi người nhấp vào liên kết. Ủy viên IRS Danny Werfel cho biết: "IRS đang chứng kiến một làn sóng lừa đảo mùa hè này, làn sóng đó không ngừng tấn công người đóng thuế". "Mọi người đang có tràn ngập những email và tin nhắn văn bản đó, nhưng chúng tôi muốn họ tránh bị cuốn vào những trò lừa đảo khủng khiếp này. Người đóng thuế cần cảnh giác; hãy nhớ rằng, đừng nhấp vào các liên kết từ các nguồn đáng ngờ." Là một phần của nỗ lực Hội nghị Thượng đỉnh về An ninh (tiếng Anh), IRS đã hợp tác với các nhà quản lý thuế tiểu bang, các chuyên gia thuế và ngành thuế của quốc gia để cảnh báo mọi người về rủi ro trộm cắp danh tính, bao gồm cả việc những kẻ lừa đảo liên tục cố gắng lừa mọi người chia sẻ thông tin cá nhân qua email, tin nhắn văn bản và cuộc gọi điện thoại. Hội Nghị Thượng Đỉnh Về An Ninh hiện đang ở giữa trong một loạt bản tức mùa hè đặc biệt nhằm nâng cao nhận thức của các chuyên gia thuế về cách bảo vệ bản thân – và khách hàng của họ – chống lại hành vi trộm cắp danh tính. Đồng thời, IRS và Hội nghị Thượng đỉnh về An ninh tiếp tục cảnh báo người đóng thuế về làn sóng hoạt động gần đây nhất liên quan đến những kẻ lừa đảo về thuế. Dưới đây là một số điểm nổi bật: Mưu đồ về Thanh toán Tác động Kinh tế Đây hiện là mưu đồ qua email có số lượng lớn nhất mà IRS đang chứng kiến. Tin nhắn qua email đang được gửi tới hộp thư đến với tiêu đề như: "Tình trạng Thanh toán Tác động Kinh tế lần thứ ba có sẵn." IRS thường xuyên thấy hàng trăm người đóng thuế chuyển tiếp những tin nhắn này mỗi ngày; IRS đã thấy hàng nghìn email này được báo cáo kể từ kỳ nghỉ lễ ngày 4 tháng Bảy. Vòng Thanh toán Tác động Kinh tế thứ ba diễn ra vào năm 2021, cách đây hơn hai năm. Và mưu đồ đặc biệt này, cạnh tranh với sự kiện thuế trong thế giới thực trên, đã xuất hiện kể từ đó. Nhưng trong khi các khoản thanh toán kích thích kinh tế đã kết thúc từ lâu, thì mưu đồ liên quan đã phát triển và thay đổi khi những kẻ lừa đảo tìm kiếm những cách mới để điều chỉnh thông điệp của họ nhằm lừa mọi người. Người đóng thuế không nên bị lừa bởi thông điệp này vì nhiều lý do. Ví dụ: những email này thường xuyên như đánh đố với lỗi chính tả và những điểm không chính xác trên thực tế, như ví dụ này: "Kính gửi Người đóng thuế, Chúng tôi hy vọng thông điệp này sẽ tới được với quý vị một cách thuận lợi. Chúng tôi viết thư này để thông báo cho quý vị về một vấn đề quan trọng liên quan đến việc nộp tờ khai thuế gần đây của quý vị. Hồ sơ của chúng tôi chỉ ra rằng chúng tôi đã nhận được tờ khai thuế của quý vị vì sự không nhất quán về tài khóa hoặc thiếu thông tin cần quý vị chú ý và làm rõ. Quý vị sẽ nhận được khoản tiền hoàn thuế là $976,00, Chúng tôi sẽ xử lý số tiền này sau khi quý vị đã gửi tài liệu chúng tôi cần cho các bước để yêu cầu tiền hoàn thuế của quý vị. Người gửi: SỞ THUẾ VỤ" Giống như nhiều trò lừa đảo, email này kêu gọi mọi người nhấp vào liên kết để họ có thể hoàn thành "đơn đăng ký" của mình. Thay vào đó, liên kết đưa người đóng thuế đến một trang web nơi những kẻ trộm danh tính sẽ cố gắng thu thập thông tin cá nhân có giá trị. Tuyên bố lừa đảo "Quý vị có thể đủ điều kiện nhận ERC" IRS đã quan sát thấy sự gia tăng đáng kể các yêu cầu Tín thuế duy trì Nhân viên (ERC) sai. ERC, đôi khi còn được gọi là ERTC (Tín thuế duy trì Nhân viên), là một khoản tín thuế liên quan đến đại dịch mà chỉ những chủ lao động được chọn mới đủ điều kiện. Những kẻ xúc tiến lừa đảo đang dụ dỗ mọi người yêu cầu ERC không hợp lệ bằng "đề nghị" trực tuyến, trên phương tiện truyền thông xã hội, trên đài phát thanh hoặc thông qua các cuộc gọi điện thoại, email và thậm chí cả thư không được yêu cầu trông giống như thư chính thức của chính phủ nhưng có tên cơ quan giả mạo và thường thúc giục hành động ngay lập tức. Những kẻ xúc tiến vô đạo đức này đưa ra tuyên bố sai sự thật về tính hợp pháp của công ty họ và thường không thảo luận về một số yếu tố đủ điều kiện chính, giới hạn và ý nghĩa về thuế thu nhập ảnh hưởng đến tờ khai thuế của chủ lao động. Điều quan trọng là phải theo dõi các dấu hiệu cảnh báo chẳng hạn như các bên xúc tiến nói rằng họ có thể nhanh chóng xác định tính đủ điều kiện của ai đó mà không cần thông tin chi tiết và những người tính phí trả trước hoặc phí dựa trên tỷ lệ phần trăm của khoản ERC được yêu cầu. Bất cứ ai yêu cầu ERC không hợp lệ đều phải trả lại, có thể kèm theo tiền phạt và tiền lãi. Chủ lao động đủ điều kiện cần trợ giúp yêu cầu ERC nên làm việc với một chuyên gia thuế đáng tin cậy. Các yêu cầu ERC sai đã lan rộng trong năm nay đến nỗi IRS đã thêm chúng vào danh sách lừa đảo thuế Dirty Dozen hàng năm. Thông tin chi tiết về tính đủ điều kiện, cách yêu cầu tín thuế hợp lệ và cách báo cáo những kẻ xúc tiến có sẵn tại Tín thuế duy trì Nhân viên (tiếng Anh). Mưu đồ "Yêu cầu tiền hoàn thuế trực tuyến" Những kẻ trộm cắp danh tính biết rằng khái niệm tiền miễn phí hoặc bị bỏ qua đang hấp dẫn mọi người. Vì vậy, IRS thường xuyên thấy các mưu đồ qua email và tin nhắn văn bản cạnh tranh với tiền hoàn thuế và chỉ ra rằng mọi người bằng cách nào đó đã bỏ lỡ việc nhận các khoản tiền hoàn thuế của họ. Một dạng chiêu thức xuất hiện trong hộp thư đến trong những tuần gần đây có tiêu đề màu xanh lam tuyên bố mọi người nên "Yêu cầu tiền hoàn thuế trực tuyến". Lại có những dấu hiệu cảnh báo rõ ràng, bao gồm lỗi chính tả và kêu gọi mọi người nhấp vào liên kết để được trợ giúp để "yêu cầu tiền hoàn thuế". Đây là một ví dụ: "Chúng tôi đã kiểm tra sai sót trong việc tính thuế của quý vị từ khoản thanh toán cuối cùng, lên tới $927.22. Để chúng tôi trả lại khoản thanh toán thừa, quý vị cần tạo Tiền hoàn thuế điện tử, sau đó tiền sẽ được ghi có vào ngân hàng được chỉ định của quý vị. Vui lòng nhấp vào bên dưới để yêu cầu tiền hoàn thuế. Nếu chúng tôi không thể hoàn thành trong vòng 3 ngày, thì tất cả các yêu cầu đang chờ xử lý sẽ bị hủy bỏ". Mưu đồ qua tin nhắn văn bản "Giúp Quý Vị Khắc Phục Sự Cố" Trong một vụ lừa đảo qua tin nhắn văn bản khác được thấy trong những tuần gần đây, những kẻ trộm cắp danh tính đưa ra một cái tên trên một tin nhắn văn bản để cố gắng nghe có vẻ chính thức, như "govirs-accnnt2023". Sau đó, họ gửi nhiều tin nhắn khác nhau nói rằng có vấn đề với tờ khai thuế của một cá nhân, nhưng đừng lo lắng, người gửi tin nhắn văn bản ẩn danh có thể giúp giải quyết vấn đề nếu họ nhấp vào liên kết. Giống như những trò lừa đảo khác, có nhiều dấu hiệu cảnh báo trên các tin nhắn văn bản này, bao gồm lỗi chính tả và các điểm không chính xác trên thực tế: "MSG … IRS: Tờ khai thuế liên bang của quý vị đã bị IRS cấm. Đừng lo lắng, chúng tôi sẽ giúp quý vị khắc phục. Nhấp vào liên kết này." Trò lừa đảo "Dịch vụ chuyển phát" tại cửa nhà quý vị Đầu tháng này, IRS đã cảnh báo người đóng thuế nên đề phòng một hình thức gửi thư lừa đảo mới cố gắng đánh lừa mọi người tin rằng họ đang được hưởng tiền hoàn thuế. Mưu đồ mới này liên quan đến việc gửi thư đến trong một phong bì bìa cứng từ dịch vụ chuyển phát. Thư kèm theo bao gồm tiêu đề và diễn giải của IRS rằng thông báo "liên quan đến khoản tiền hoàn thuế chưa được yêu cầu của quý vị". Nhận được tin nhắn lừa đảo? Những người gặp phải những trò lừa đảo này qua email nên gửi email cho phishing@irs.gov. Mọi người có thể chuyển tiếp thư, nhưng các chuyên gia an ninh mạng của IRS muốn xem tiêu đề email đầy đủ để giúp họ xác định mưu đồ. Nếu mọi người là nạn nhân sau khi nhấp và nhập thông tin, thì họ nên báo cáo email cho phishing@irs.gov – nhưng họ cũng nên nộp đơn khiếu nại cho Văn phòng Tổng Thanh tra của Bộ Tài chính về Điều hành thuế vụ và truy cập IdentityTheft.gov (tiếng Anh) và Trung tâm Thông tin về Trộm cắp danh tính. Thêm lời nhắc quan trọng về lừa đảo IRS và các đối tác của Hội nghị Thượng đỉnh về An ninh thường xuyên cảnh báo mọi người về những trò gian lận phổ biến, bao gồm cả danh sách Dirty Dozen (tiếng Anh) hàng năm. Người đóng thuế và các chuyên gia thuế nên cảnh giác với các thông tin liên lạc giả mạo từ những kẻ lừa đảo giả làm các tổ chức hợp pháp trong cộng đồng thuế và tài chánh, bao gồm IRS và các tiểu bang. Những tin nhắn này có thể đến dưới dạng tin nhắn văn bản hoặc email không được yêu cầu để dụ nạn nhân cả tin cung cấp thông tin tài chánh và cá nhân có giá trị có thể dẫn đến hành vi trộm cắp danh tính, bao gồm lừa đảo mồi chài qua điện thư và lừa đảo mồi chài qua điện thư nhắm vào các đối tượng cụ thể. IRS không bao giờ bắt đầu liên lạc với người đóng thuế qua email, tin nhắn văn bản hoặc phương tiện truyền thông xã hội về hóa đơn hoặc tiền hoàn thuế. Như một lời nhắc nhở: Đừng bao giờ nhấp vào bất kỳ thông tin liên lạc không mong muốn nào tự xưng là IRS vì nó có thể ngầm tải phần mềm độc hại. Nó cũng có thể là một cách để các tin tặc ác hiểm tải mã độc tống tiền ngăn người dùng hợp pháp truy cập vào hệ thống và các tệp của họ. Các cá nhân đừng bao giờ trả lời hình thức lừa đảo mồi chài qua điện thư và lừa đảo mồi chài qua điện thư nhắm vào các đối tượng cụ thể liên quan đến thuế hoặc nhấp vào liên kết URL. Thay vào đó, các trò lừa đảo nên được báo cáo bằng cách gửi email hoặc bản sao tin nhắn văn bản/SMS dưới dạng tệp đính kèm tới phishing@irs.gov. Người đóng thuế cũng có thể báo cáo các vụ lừa đảo cho Tổng Thanh Tra Về Quản Trị Thuế Của Bộ Tài Chính (tiếng Anh) hoặc Trung Tâm Khiếu Nại Tội Phạm Internet (tiếng Anh). Trang Báo Cáo Lừa Đảo Mồi Chài Qua Điện Thư Và Lừa Đảo Trực Tuyến tại IRS.gov cung cấp đầy đủ thông tin chi tiết. Trình Kiểm Tra Bảo Mật Điện Thoại Thông Minh (tiếng Anh) của Ủy Ban Truyền Thông Liên Bang là một công cụ hữu ích chống lại các mối đe dọa về bảo mật di động. IRS cũng cảnh báo người đóng thuế phải cảnh giác với các tin nhắn dường như là từ bạn bè hoặc gia đình nhưng có thể những tài khoản email hoặc tin nhắn bị đánh cắp hoặc bị xâm phạm từ một người mà họ biết. Đây vẫn là một cách phổ biến để nhắm mục tiêu vào các cá nhân và chuyên viên khai thuế đối với một loạt các trò lừa đảo. Các cá nhân nên xác minh danh tính của người gửi bằng cách sử dụng một phương thức liên lạc khác; ví dụ, gọi một số mà riêng họ biết là chính xác, không phải số được cung cấp trong email hoặc tin nhắn văn bản.
