L’Internal Revenue Service (IRS) a mis en garde les fiscalistes américains contre les voleurs d’identité les ciblant activement dans une série d’attaques de phishing visant à voler des numéros d’identification de dépôt électronique (EFIN).

Les fraudeurs ont lancé cette campagne de phishing en cours juste avant la saison des impôts aux États-Unis dans le but final de voler à la fois les données des clients et l’identité des préparateurs de déclarations de revenus.

Les e-mails de phishing demandent aux préparateurs de déclarations de revenus d’envoyer par e-mail des copies de leur «vérification EFIN (numéro d’identification de fichier électronique) et permis de conduire» dans le cadre d’un faux processus de vérification.

Pour convaincre les victimes potentielles de transmettre leurs informations, les attaquants menacent de désactiver le compte qu’ils utilisent pour déposer des documents fiscaux par voie électronique.

Une fois qu’ils auront mis la main sur ces informations, les fraudeurs pourront déposer illégalement des déclarations de revenus pour des remboursements en se faisant passer pour les professionnels ciblés.

Les e-mails des attaquants utilisent Dépôt électronique de l’impôt de l’IRS comme nom de l’expéditeur, une ligne d’objet «Vérification de votre EFIN avant le dépôt électronique» et avoir le contenu suivant:

In order to help protect both you and your clients from unauthorized/fraudulent activities, the IRS requires that you verify all authorized e-file originators prior to transmitting returns through our system. That means we need your EFIN (e-file identification number) verification and Driver's license before you e-file.

Please have a current PDF copy or image of your EFIN acceptance letter (5880C Letter dated within the last 12 months) or a copy of your IRS EFIN Application Summary, found at your e-Services account at IRS.gov, and Front and Back of Driver's License emailed in order to complete the verification process. Email: (fake email address)

If your EFIN is not verified by our system, your ability to e-file will be disabled until you provide documentation showing your credentials are in good standing to e-file with the IRS.

© 2021 EFILE. All...