Gepubliceerd op: 30 september 2022

De Internal Revenue Service (IRS) waarschuwde woensdag voor Amerikaanse burgers voor een aanzienlijke toename van sms-scams die zijn ontworpen om persoonlijke en financiële informatie te stelen.

Het bureau identificeerde duizenden frauduleuze domeinen die werden gebruikt in Sms-phishing (smishing) aanvallen. Deze aanvallen zijn de afgelopen maanden 'exponentieel' toegenomen, vooral de afgelopen weken.

De zwendelberichten zien er vaak uit alsof ze afkomstig zijn van de IRS en adverteren nep-COVID-verlichting, belastingverminderingen of instructies voor het instellen van een IRS-account.

Sommige zwendelberichten vragen belastingbetalers ook om op een link te klikken waar Phishing websites zullen proberen hun informatie te stelen of malware op hun apparaten los te laten.

De IRS "verstuurt geen e-mails of sms-berichten waarin om persoonlijke of financiële informatie of rekeningnummers wordt gevraagd", zei het bureau, eraan toevoegend dat dergelijke berichten "allemaal rode vlaggen zouden moeten zijn voor belastingbetalers."

Bedreigingsactoren hebben steeds geavanceerdere methoden gebruikt om een ​​breed net uit te werpen en meer slachtoffers te vinden. Eén tactiek is het gebruik van algoritmen om automatisch duizenden frauduleuze domeinen te genereren. Een recente campagne gebruikte bijvoorbeeld ongeveer drie dozijn e-mailadressen om meer dan 1,000 frauduleuze domeinen te creëren, aldus de dienst.

"Dit is phishing op industriële schaal, dus duizenden mensen lopen het risico deze zwendelberichten te ontvangen," zei IRS-commissaris Chuck Rettig in een verklaring op woensdag.

"Vooral in deze gevallen is de beste aanval een goede verdediging", voegde Rettig toe in zijn verklaring. "Belastingbetalers en belastingprofessionals moeten constant waakzaam blijven met verdachte IRS-gerelateerde e-mails en sms-berichten. En als je er een krijgt, kan het sturen van de IRS belangrijke details uit de tekst ons helpen de oplichting te verstoren en anderen te beschermen.”

Belastingbetalers worden door het agentschap dringend verzocht om smishing-scams te melden aan phishing@irs.gov. Hierdoor kan de IRS deze oplichting melden bij de juiste dienstverleners voor actie, waardoor andere belastingbetalers worden beschermd die mogelijk een variant van dezelfde oplichting hebben ontvangen.