إنه موسم ضريبي رسميًا و 15 أبريل يقترب بسرعة. من المؤكد أن الانتظار حتى اللحظة الأخيرة للملف مغر ، خاصة إذا كنت مدينًا بالمال الحكومي ، لكن خبراء الأمن يقولون إن المماطين يجب أن يحذروا.
إن التسرع في اللحظة الأخيرة خلال هذا العمل الرتيب السنوي قد يعرضك للخطر لأكثر من مجرد ارتكاب أخطاء مكلفة-فقد يجعلك أيضًا أكثر عرضة للاحتيال المتعلقة بالموسم وغيرها من المحاولات لسرقة المبالغ المستردة والمعلومات الشخصية.
في حين أن المستهلكين يحتاجون منذ فترة طويلة إلى القلق بشأن المحتالين والمجرمين الإلكترونية الذين يتطلعون إلى الاستفادة من موسم الضرائب ، يقول الخبراء إن تهديدهم ينمو فقط لأنهم يسخرون بشكل متزايد قوة أدوات الذكاء الاصطناعي لتعزيز نطاق هجماتهم وتطورهم.
وقال أبهيشيك كارنيك ، رئيس أبحاث التهديد في McAfee: “الكثير من هذه عمليات الاحتيال في الهندسة الاجتماعية أصبحت أكثر واقعية وأكثر تصديقًا”.
على سبيل المثال ، يمكن لأي شخص تلقي مكالمة هاتفية من شخص يدعي أنه وكيل مصلحة الضرائب مع ما يبدو وكأنه لهجة أمريكية. لكنهم خداع يدعو من بلد آخر وقد لا يكونون في الواقع متحدثًا باللغة الإنجليزية الأصلية.
وقال كارنيك إن بمساعدة أدوات الذكاء الاصطناعى ، يمكن للمخادعين تغيير أنماط صوتهم وكلامهم لتبدو أكثر إقناعًا ، وتحول ما قد يكون عملية احتيال بسهولة إلى شيء أكثر خطورة.
والمزيد من الناس يسقطون لتلك الاحتيال. يقول ما يقرب من واحد من كل أربعة أشخاص استطلاعًا لإجراء استطلاع لمجفيه الذي تم إصداره يوم الخميس إنهم أو أي شخص يعرفون أنه فقد الأموال بسبب عملية احتيال ضريبية. بالإضافة إلى ذلك ، يقول 87 ٪ من الأشخاص الذين شملهم الاستطلاع إنهم قلقون بشأن استخدام الذكاء الاصطناعي في توليد المزيد من رسائل الاحتيال الضريبية – وأكثر واقعية – محتوى احتيالي.
في حين أن معظم رسائل الاحتيال التي تم إنشاؤها من الذكاء الاصطناعى يراها الباحثون McAfee تأتي الآن في شكل مكالمات هاتفية مسجلة ، قال كارنيك إنها مسألة وقت فقط قبل أن تصبح أكثر مقنعة الصوت والفيديو Deepfakes هي القاعدة.
وفي الوقت نفسه ، يستخدم المحتالون أيضًا منظمة العفو الدولية لزيادة إنتاج نص الاحتيال ورسائل البريد الإلكتروني. قد تحاول هؤلاء أيضًا انتحال شخصية مصلحة الضرائب أو يمكن أن يتظاهروا بأنهم من إحدى العلامات التجارية الكبرى للبرامج الضريبية مثل Turbotax أو H&R Block.
ولكن بدلاً من إرسال الضحايا إلى موقع الشركة الحقيقي ، يدخلهم المحتالون إلى موقع مزيف يجمع أموالهم أو بياناتهم الشخصية الأكثر خصوصية. وقال كارنيك إن الضحايا قد ينتهي بهم المطاف بالبرامج الضارة على أجهزة الكمبيوتر الخاصة بهم إذا تم خداعهم لتنزيل برنامج إعداد الضرائب المزيفة.
يقول ترومان كين ، باحث أمن في شركة الأمن السيبراني ، إن إحدى عمليات الاحتيال الضريبية الجديدة التي يرى باحثو الأمن السيبراني هذا العام هو الذي يعد زوراً مدفوعات التحفيز بمبلغ 1400 دولار.
تنبع عملية الاحتيال من إعلان مصلحة الضرائب في ديسمبر أنها سترسل مدفوعات إلى المذكرات الذين لم يتلقوها خلال الوباء. مركز موارد سرقة الهوية ، وهي منظمة غير ربحية تركز على مساعدة ضحايا سرقة الهوية ، حذر أيضًا من عمليات الاحتيال في وقت مبكر من هذا العام.
وقال كين إن المحتالين انقضوا على هذا الإعلان. وقال كين: “إنهم يعرفون أن الناس يتساءلون عما إذا كانوا مؤهلين لذلك ، لذلك يرسلون نصوص مصلحة الضرائب المزيفة لسرقة المعلومات الشخصية”.
لكن مصلحة الضرائب قد قام بالفعل بتجميع هذه المدفوعات ، وهي تقوم بها تلقائيًا ، لذلك لا يحتاج أولئك المؤهلين إلى تقديم أي معلومات شخصية للحصول على معرضاتهم. هذا لا يمنع المحتالين من إرسال رسائل نصية مصلحة مصلحة وهمية تقول أنهم يفعلون ذلك.
عندما ينقر الأشخاص على الرابط الموجود في نصوص الاحتيال ، عادةً ما يتم نقلهم إلى موقع ويب وهمية مصلحة الضرائب يطلب منهم تسليم المعلومات الشخصية مثل رقم الضمان الاجتماعي والمعلومات المصرفية.
وقال كين “هذا كل ما يحتاج المخادع إلى ارتكاب سرقة الهوية الكاملة”.
علاوة على ذلك ، يمكن للمحتالين أيضًا استخدام المعلومات لتقديم إقرار ضريبي باسمك وسرقة استردادك المحتمل.
كيفية تجنب عمليات الاحتيال الضريبية
قد يبدو هذا الأمر شاقًا ، لكن الخبراء يقولون إنه يمكن تجنب معظم عمليات الاحتيال إذا استغرق الناس لحظة للتوقف والتفكير.
فيما يلي بعض النصائح من مصلحة الضرائب والخبراء للبقاء في حالة تأهب.
لا تُصب بالذعر: الضرائب مرهقة ، لذا سيحاول المحتالون الاستفادة من قلقك من خلال إضافة شعور بالإلحاح إلى رسائلهم. قد يقولون إن استرداد أموالك في خطر أو قد تواجه وقت السجن إذا لم تقم بتسليم معلوماتك أو إجراء دفعة أو تنزيل برنامجها على الفور. مطالب مثل هذه هي أعلام حمراء كبيرة ، كما يقول كارنيك.
ملف مبكرًا: يقول كين إن مصلحة الضرائب تقبل العائد الأول الذي يتلقونه. كلما تقدمت في وقت سابق ، كلما كان على مجرمي الإنترنت أقل لاستخدام هويتك لارتكاب الاحتيال. لا تنسى أنه إذا كنت بحاجة إلى مزيد من الوقت ، يمكنك تقديم التمديد.
احترس من التصيد والآثار: مصلحة الضرائب لا ترسل رسائل البريد الإلكتروني أو النصوص غير المرغوب فيها. تخطي الروابط والمرفقات واذهب مباشرة إلى مصلحة الضرائب أو مواقع الدولة والمدينة المعمول بها. بشكل عام ، لا ترد على رسائل البريد الإلكتروني أو النصوص المرسلة من مصادر غير معروفة. وبالتأكيد لا تفتح مرفقات من أشخاص لا تعرفهم أو ترسل لهم معلوماتك الشخصية مثل رقم الضمان الاجتماعي أو معرف الضرائب.
كن حذرًا من طرق الدفع الغريبة: طلبات المدفوعات الضريبية في شيكات الصرافين أو التحويلات السلكية أو بطاقات الهدايا أو العملة المشفرة كلها عمليات احتيال. يقول كارنيك إن مصلحة الضرائب لا تقبل أيًا من هؤلاء.
تعرف على من تتعامل معه: إذا كنت تقلب ذاتيًا عبر الإنترنت ، فتأكد من أنك باستخدام خدمة ذات سمعة طيبة وتأكد من أنك تستخدم الموقع الصحيح لهذه الخدمة. إذا قمت بتوظيف شخص ما للقيام بذلك نيابة عنك ، فتأكد من أنهم يقولون إنه. تحقق من بيانات الاعتماد والمؤهلات باستخدام دليل مصلحة الضرائب من معدي الإقرار الضريبي الفيدرالي.
احصل على دبوس: يمكن لدافعي الضرائب الذين يمكنهم التحقق من صحة هوياتهم مع مصلحة الضرائب الحصول على دبوس حماية الهوية ، وهو رمز مكون من ستة أرقام يمنع مجريم الإنترنت من تقديم إقرار ضريبي احتيالي برقم الضمان الاجتماعي الخاص بك. هذه فكرة جيدة بشكل خاص إذا كنت ضحية للاحتيال في الماضي ، كما يقول كين.
استخدم دائمًا كلمات مرور جيدة و 2FA: هذه أمر لا بد منه لأي حساب يتعلق بالإقرارات الضريبية والمستندات الخاصة بك. تأكد من استخدامك برنامج مكافحة الفيروسات الجيد وأنه ، إلى جانب نظام التشغيل الخاص بك ، محدث. أثناء وجودك فيه ، قم بعمل نسخة احتياطية من المعلومات الضريبية إلى محرك أقراص قابل للإزالة أو تخزين سحابة مشفرة. يجب تخزين النسخ الورقية ومحركات الأقراص بشكل آمن.
تمزيق كل شيء: يجب تدمير المستندات الضريبية التي لم تعد مطلوبة بشكل صحيح. غوص القمامة لا يزال يحدث. لا تميل إلى رميهم في سلة المهملات أو إعادة التدوير.
اتخاذ إجراء إذا لزم الأمر: إذا اكتشفت أن شخصًا ما قد قدم إقرارًا ضريبيًا باسمك ، أكمل عائدًا ورقيًا وقم بتضمينه نموذج 14039 (خطية سرقة الهوية). أبلغ عن الاحتيال على إنفاذ القانون المحلي ولجنة التجارة الفيدرالية. راقب تقارير الائتمان الخاصة بك وبيانات الحساب واتصل بمكاتب الائتمان الرئيسية الثلاثة لطلب التجميد حتى لا يتمكن أحد من طلب ائتمان جديد باسمك.
القتال ضد الاحتيال: يمكن الإبلاغ عن عمليات الاحتيال المتعلقة بالضريبة إلى مصلحة الضرائبو لجنة التجارة الفيدراليةو مكتب عمل أفضل و مركز موارد سرقة الهوية.
