Colin-Thierry
L'Internal Revenue Service (IRS) a averti mercredi les citoyens américains d'une augmentation significative des escroqueries par SMS conçues pour voler des informations personnelles et financières.
L'agence a identifié des milliers de domaines frauduleux utilisés dans Hameçonnage par SMS (hameçonnage) attaques. Ces attaques ont augmenté de manière «exponentielle» ces derniers mois, en particulier au cours des dernières semaines.
Les messages frauduleux semblent souvent provenir de l'IRS et annoncent de faux allégements COVID, des crédits d'impôt ou des instructions sur la façon de créer un compte IRS.
Certains messages frauduleux demandent également aux contribuables de cliquer sur un lien où phishing les sites Web tenteront de voler leurs informations ou de libérer des logiciels malveillants sur leurs appareils.
L'IRS "n'envoie pas d'e-mails ou de SMS demandant des informations personnelles ou financières ou des numéros de compte", a déclaré l'agence, ajoutant que de tels messages "devraient tous être des drapeaux rouges pour les contribuables".
Les acteurs de la menace ont utilisé des méthodes de plus en plus avancées pour élargir leur réseau et trouver davantage de victimes. Une tactique consiste à utiliser des algorithmes pour générer automatiquement des milliers de domaines frauduleux. Une campagne récente, par exemple, a utilisé environ trois douzaines d'adresses e-mail pour créer plus de 1,000 XNUMX domaines frauduleux, a indiqué le service.
"Il s'agit d'hameçonnage à l'échelle industrielle, de sorte que des milliers de personnes risquent de recevoir ces messages frauduleux", a affirmé Valérie Plante. Le commissaire de l'IRS, Chuck Rettig, dans un communiqué mercredi.
"Particulièrement dans ces cas, la meilleure attaque est une bonne défense", a ajouté Rettig dans sa déclaration. "Les contribuables et les professionnels de l'impôt doivent rester constamment vigilants face aux e-mails et SMS suspects liés à l'IRS. Et si vous en obtenez un, envoyer à l'IRS des détails importants à partir du texte peut nous aider à perturber les escroqueries et à protéger les autres.
Les contribuables sont priés par l'agence de signaler toute escroquerie par smishing à phishing@irs.gov. Cela permet à l'IRS de signaler ces escroqueries aux fournisseurs de services appropriés pour action, aidant ainsi à protéger d'autres contribuables qui auraient pu recevoir une variante de la même arnaque.
