Коллеги, пока мы с вами думаем, как бы поскорее сдать декларацию и забыть о налогах до следующего года, в даркнете кипит совсем другая жизнь. Ваши налоговые данные продаются по цене 20 долларов за штуку. Да, 20 баксов — и мошенники получают всё, что нужно, чтобы украсть ваш налоговый вычет. Давайте разбираться, как это работает и что делать, чтобы не стать жертвой.
Что такое SIRF (налоговое мошенничество с кражей личности)?
SIRF — это когда преступник похищает ваши личные данные (номер социального страхования, дату рождения и т.д.) и подает поддельную налоговую декларацию от вашего имени. Мошенники делают это в начале налогового сезона, пока вы еще не успели подать свою настоящую. Возврат налога уходит на их счета, а вы узнаете об этом, когда ваша декларация отклоняется.
«Люди ожидают сообщений о налогах, возвратах и подаче деклараций, из-за чего фишинговые письма и поддельные уведомления от Налоговой службы США выглядят гораздо более правдоподобными. В то же время личные данные, необходимые для совершения налогового мошенничества, стоят в даркнете поразительно дешево. Неудивительно, что мошенники рассматривают налоговый сезон как ежегодную возможность для своих махинаций». Шахак Шалев, глобальный руководитель отдела исследований мошенничества и искусственного интеллекта в Malwarebytes
Откуда берутся ваши данные?
Не надо думать, что хакеры взламывают каждого гражданина по отдельности. Это неэффективно. Они идут туда, где данные лежат пачками: в бухгалтерских и налоговых фирмах.
Наша исследовательская группа нашла в даркнете объявления о продаже доступа к взломанной сети небольшой американской компании, которая занимается налоговыми услугами. Преступник незаметно проник в инфраструктуру и выставил на аукцион базу данных с полной личной информацией более 1600 клиентов.
Сколько это стоит?
Цены на «налоговом черном рынке» поражают своей прозрачностью:
- 20 долларов — пакет из 100 полных налоговых деклараций (готовые к использованию формы W-2 и 1040).
- Менее 4 долларов — «старые» данные за прошлый налоговый год, включая информацию о состоятельных пенсионерах.
- 0,75 доллара — полный набор украденных личных данных (так называемый «fullz»): имя, адрес, SSN, дата рождения.
А если данных не хватает?
Для мошенников это не проблема. На подпольных форумах работают сервисы «фальшивка как услуга». Например, Fakelab за 20-40 долларов сделает любой документ, который вам нужен: от формы W-2 до банковской выписки. Выглядит всё как настоящее.
А как вывести деньги?
Самый рискованный этап — это обналичить похищенный возврат. Но и здесь даркнет приходит на помощь. Есть специальные ресурсы (например, Flava), которые не просто дают инструменты, но и публикуют пошаговые руководства о том, как организовать вывод средств, чтобы не попасться.
Как защитить себя?
- Подавайте декларацию рано. Чем раньше вы подадите свою законную декларацию, тем меньше шансов, что мошенники успеют сделать это за вас.
- Берегите номер социального страхования (СНИЛС, ИНН). Не светите его без крайней необходимости.
- Осторожно с фишингом. Мошенники часто маскируются под налоговую службу, банки или налоговых консультантов.
- Используйте сложные и уникальные пароли. Если у вас украдут доступ к почте или банковским счетам, они получат почти всё, что нужно для кражи личности.
- Следите за счетами и кредитной историей. Неожиданные налоговые уведомления, отклоненные декларации или подозрительные операции — повод насторожиться.
- Используйте PIN-код (IP PIN) от налоговой службы. Это дополнительный код, который делает подачу декларации от вашего имени практически невозможной без вашего ведома.
Налоговый сезон — это не только время для отчетности, но и горячая пора для киберпреступников. Ваши данные продаются на черном рынке дешевле, чем пицца. Лучшая защита — это действовать быстро, беречь свои данные и не игнорировать подозрительные сигналы.
Заголовок 1: Ваши налоговые данные продаются в даркнете по $20: как мошенники крадут возврат налога
Заголовок 2: Налоговое мошенничество SIRF: как защитить свои данные и не лишиться возврата
Ключевые слова: налоговое мошенничество, кража налоговых данных, SIRF, даркнет налоги, продажа налоговых деклараций, защита от фишинга, IP PIN
Мета-описание: Мошенники покупают украденные налоговые декларации в даркнете по $20 за штуку, чтобы подать поддельные заявления и украсть ваш возврат. Как работает схема SIRF, откуда берутся данные и как защитить себя в налоговый сезон.
