Vous avez encore besoin de déclarer vos impôts ? Attention aux escrocs.
Getty
Il ne reste que quelques jours avant la date limite des impôts de cette année, mais vous n’êtes pas seul si vous n’avez pas encore déposé le vôtre. Beaucoup de gens repoussent cette corvée fastidieuse et potentiellement coûteuse.
Grâce au jour de l’émancipation, qui est observé à Washington, DC, les procrastinateurs ont jusqu’à 18 avril pour obtenir leurs papiers. Mais à mesure que lundi approche, vous pourriez en fait commencer à paniquer.
Les escrocs l’espèrent certainement. Ils peuvent profiter de votre hâte si vous ne réfléchissez pas à deux fois avant de cliquer sur un lien douteux ou de transmettre des informations personnelles. L’une ou l’autre action pourrait vous exposer à un risque de fraude financière ou d’usurpation d’identité.
De nombreuses escroqueries commencent par des e-mails de phishing conçus pour donner l’impression qu’ils proviennent de l’IRS ou d’un agent de l’IRS. Les e-mails sont accompagnés de logos et d’en-têtes qui ressemblent à la vraie affaire, explique Joseph Gallop, responsable du renseignement sur les cybermenaces pour la société de sécurité des e-mails Cofense.
« L’IRS rappelle sans cesse aux gens qu’ils ne contactent jamais par des appels ou des e-mails non sollicités », a déclaré Gallop. Garder ce fait à l’esprit, ajoute-t-il, contribuera grandement à vous protéger.
C’est un bon conseil, car les chercheurs de Cofense affirment qu’il y a eu un récent pic d’e-mails frauduleux liés à la saison des impôts en raison de l’utilisation renouvelée du botnet massif Emotet. Il a longtemps été considéré comme l’un des plus dangereux du genre car il a la capacité d’envoyer des centaines de milliers d’e-mails.
Les e-mails repérés par Cofense incluent de faux formulaires fiscaux chargés de logiciels malveillants conçus pour violer les ordinateurs des consommateurs, donnant aux cybercriminels un moyen de collecter des informations personnelles ou de transmettre des virus supplémentaires comme des rançongiciels sur la route. D’autres e-mails de phishing à thème fiscal peuvent chercher à collecter des identifiants de connexion pour les réseaux d’entreprise ou à voler des informations bancaires ou de portefeuille cryptographique.
Les consommateurs doivent également veiller à protéger leurs informations personnelles lorsqu’ils déclarent leurs impôts pour prévenir le vol d’identité ou la fraude à l’avenir, déclare Eva Velasquez, présidente et chef de la direction du Identity Theft Resource Center, une organisation à but non lucratif qui aide les victimes de vol d’identité.
Velasquez note que les gens découvrent souvent pendant la période des impôts qu’ils sont déjà victimes d’un vol d’identité. Un phénomène courant : les contribuables qui déposent leur déclaration de revenus découvrent que quelqu’un d’autre les a devancés dans le but d’obtenir tout remboursement.
Les gens découvrent également que leur identité a été usurpée lorsqu’ils reçoivent des formulaires fiscaux pour des allocations de chômage qu’ils n’ont jamais demandées ou reçues, dit-elle. L’augmentation des allocations de chômage du gouvernement liée à la pandémie a fait de ces paiements des cibles beaucoup plus tentantes pour les voleurs d’identité qu’ils ne l’étaient les années précédentes, ce qui a fait monter en flèche ce type de fraude.
Bien qu’il soit certes trop tard pour le faire cette année, Velasquez affirme que la meilleure façon de vous protéger contre les voleurs de remboursement et autres fraudes fiscales est de déclarer vos impôts tôt.
Plus vous attendez pour déposer votre dossier, plus vous laissez la fenêtre ouverte pour que quelqu’un d’autre le fasse », a-t-elle déclaré. « C’est un crime d’opportunité. »
Cela dit, il existe encore des moyens pour les procrastinateurs de se protéger. Le centre de ressources sur le vol d’identité est l’une des nombreuses organisations de sécurité et de protection des consommateurs qui s’associent à la plate-forme de médias sociaux TikTok pour exhorter les déclarants à « #BeCyberSmart ».
Voici quelques conseils de l’ITRC et de l’IRS pour rester vigilant.
Attention au phishing et au smishing. L’IRS n’enverra pas d’e-mails ou de SMS non sollicités, bien que certaines villes et certains États le puissent. Ne prenez aucun risque. Ignorez les liens et les pièces jointes et accédez directement à l’IRS ou aux sites Web applicables de l’État et de la ville.
Tenez-vous en au Wi-Fi de votre domicile. Bien que les chances d’une attaque « man in the middle » soient faibles, ce n’est pas le moment de déconner sur les réseaux de cafés ou même celui de votre bureau. Pendant que vous y êtes, assurez-vous que votre routeur est verrouillé avec un mot de passe fort.
Obtenez un NIP. Classez cette astuce sous les choses à retenir pour l’année prochaine. Les contribuables qui peuvent valider leur identité auprès de l’IRS peuvent obtenir un code PIN de protection d’identité, un code à six chiffres qui empêche un cybercriminel de déposer une déclaration de revenus frauduleuse avec votre numéro de sécurité sociale.
Utilisez toujours le bon mots de passe et 2FA. Ce sont tous deux un must pour tout compte lié à vos déclarations de revenus et documents. Assurez-vous que vous utilisez un bon logiciel antivirus et que celui-ci, ainsi que votre système d’exploitation, est à jour. Pendant que vous y êtes, sauvegardez vos informations fiscales sur un lecteur amovible ou un stockage cloud crypté. Les copies papier et les lecteurs doivent être stockés en toute sécurité.
Sachez à qui vous avez affaire. Si vous déposez vous-même votre déclaration en ligne, assurez-vous d’utiliser un service réputé. Si vous embauchez quelqu’un pour le faire à votre place, assurez-vous qu’il est également celui qu’il prétend être. Soyez particulièrement prudent lorsque vous soumettez des documents en ligne et sur papier, dit Velasquez. Tout professionnel ou service fiscal décent utilisera un portail sécurisé et ne vous demandera pas de lui envoyer un e-mail non protégé. Les documents papier ne doivent pas être laissés sur un bureau pour que quiconque puisse les trouver.
Tout déchiqueter. Les documents fiscaux qui ne sont plus nécessaires doivent être correctement détruits, dit Velasquez. La plongée dans les bennes à ordures se produit toujours. Ne soyez pas tenté de les jeter à la poubelle et surtout ne les mettez pas au recyclage.