Phishing s vrácením daně od IRS: Jak rozpoznat falešné daňové e-maily a SMS

„Vaše vratka daně ve výši 3 847,00 USD je připravena. Klikněte sem a vyzvedněte si ji.“ Každou daňovou sezónu dostávají miliony Američanů phishingové e-maily a SMS, v nichž se podvodníci vydávají za IRS (americký finanční úřad). IRS dlouhodobě patří mezi nejčastěji napodobované státní instituce a počet phishingových pokusů souvisejících s daněmi během sezóny podávání přiznání (leden až duben) vzroste o více než 400 %.

Jak daňové phishingové podvody fungují

Phishing e-mailem

„Oznámení IRS: Vaše federální vratka daně byla schválena. Ověřte svou totožnost a získejte 3 847,00 USD: irs-refund-xxx.com“

E-mail používá oficiální loga IRS, správné formátování a vyvolává pocit naléhavosti. Odkaz vede na přesvědčivou kopii webu IRS, která od vás vyláká číslo sociálního zabezpečení (SSN), bankovní údaje a přihlašovací údaje.

Textová zpráva (smishing)

„IRS: Vyžadována akce. Vaše vratka daně za rok 2025 čeká na vyřízení. Ověřte na: irs-gov-xxx.com“

Telefonáty (vishing)

Volající, který se vydává za pracovníka IRS, tvrdí, že dlužíte na daních a že budete zatčeni, pokud okamžitě nezaplatíte dárkovými kartami nebo bankovním převodem.

Falešný daňový poradce

Někdo vám nabídne zpracování daňového přiznání za podezřele nízkou cenu a pak ukradne vaše osobní údaje, aby na vaše jméno podal podvodná přiznání.

Skutečný IRS vs. podvod

Faktor	Skutečný IRS	Podvod
První kontakt	Vždy poštou (papírový dopis)	E-mail, SMS, sociální sítě, telefon
Web	irs.gov (pouze)	irs-refund-xxx.com
Požadavky	Nikdy nepožaduje okamžitou platbu	Požaduje dárkové karty, bankovní převod, kryptoměny
Výhrůžky	Nikdy nevyhrožuje zatčením po telefonu	„Policie je na cestě“
Vyplacení vratky	Přímý převod na evidovaný účet nebo šek poštou	Žádá vás o kliknutí na odkaz a zadání bankovních údajů
Žádost o SSN	Nikdy nežádá celé SSN e-mailem ani telefonicky	Požaduje SSN kvůli „ověření“

Typy daňových podvodů

1. Krádež vratky

Podvodníci podají falešné daňové přiznání s vaším ukradeným SSN dříve než vy a vratku si nechají vyplatit.

2. Phishing zaměřený na formuláře W-2/1099

E-maily cílené na personální oddělení: „Pošlete prosím formuláře W-2 všech zaměstnanců kvůli auditu.“

3. Falešné oznámení CP2000

E-mail napodobující oznámení IRS CP2000 (o nesrovnalostech v přiznaných příjmech) s odkazem, přes který máte nesrovnalost „vyřešit“.

4. Phishing jménem daňového softwaru

Falešné e-maily od TurboTax, H&R Block nebo vašeho účetního, které vás žádají o „ověření účtu“.

Jak se chránit

1. IRS vás nikdy jako první nekontaktuje e-mailem, SMS ani přes sociální sítě — tečka
2. Podejte přiznání včas — zkrátíte tím okno pro krádež vratky
3. Získejte od IRS Identity Protection PIN — žádost podáte na irs.gov/ippin
4. Každé oznámení si ověřte přímým telefonátem na IRS na čísle 800-829-1040
5. Používejte oficiální daňový software — pouze od legitimních poskytovatelů
6. Zapněte dvoufaktorové ověření u všech finančních účtů

Pokud jste se stali terčem

1. Neklikejte na žádné odkazy — phishingové e-maily přepošlete na [email protected]
2. Telefonní podvody nahlaste úřadu TIGTA (generální inspektor ministerstva financí USA)
3. Pokud jste sdíleli své SSN — podejte hlášení o krádeži identity na identitytheft.gov
4. Pokud jste poslali peníze — okamžitě kontaktujte svou banku
5. Podejte u IRS formulář 14039 (čestné prohlášení o krádeži identity)
6. Sledujte svou úvěrovou historii — nastavte upozornění na podvod nebo zmrazení úvěru

Důležité kontakty

Zdroj	Kontakt
IRS	800-829-1040
Nahlášení phishingu	[email protected]
TIGTA	800-366-4484
Krádež identity	identitytheft.gov
FTC	reportfraud.ftc.gov

Bezpečné sdílení daňových dokumentů

Během daňové sezóny možná budete potřebovat poslat svému účetnímu formuláře W-2, 1099 nebo číslo sociálního zabezpečení. Pokud je pošlete e-mailem nebo přes iMessage, citlivé údaje vám natrvalo zůstanou v historii zpráv.

LOCK.PUB vám umožní vytvořit heslem chráněné, šifrované poznámky — a s Pro je nastavit tak, aby se otevřely jen jednou. Sdílejte své SSN a daňové údaje přes šifrovaný odkaz místo prostého textu — účetní zadá heslo, zobrazí si informace a odkaz už nepůjde znovu otevřít.

Daňová sezóna je zároveň sezónou podvodů. Pamatujte: IRS vám nikdy nenapíše e-mail ani SMS a nebude vám vyhrožovat po telefonu. Máte-li pochybnosti, jděte přímo na irs.gov nebo zavolejte na oficiální číslo. Vaše ostražitost je nejlepší obranou proti daňovým podvodům.