فیشینگ بازپرداخت مالیات IRS: چگونه ایمیل‌ها و پیامک‌های جعلی مالیاتی را تشخیص دهیم

«بازپرداخت مالیاتی شما به مبلغ $3,847.00 آماده است. برای دریافت آن اینجا کلیک کنید.» هر سال در فصل مالیات، میلیون‌ها آمریکایی ایمیل‌ها و پیامک‌های فیشینگی دریافت می‌کنند که خود را IRS (اداره درآمد داخلی آمریکا) جا می‌زنند. IRS همواره در میان سازمان‌های دولتی‌ای است که بیش از همه جعل هویت می‌شوند و تلاش‌های فیشینگ مرتبط با مالیات در فصل تسلیم اظهارنامه (ژانویه تا آوریل) بیش از 400 درصد افزایش می‌یابد.

کلاهبرداری‌های فیشینگ مالیاتی چگونه کار می‌کنند

فیشینگ از طریق ایمیل

«اطلاعیه IRS: بازپرداخت مالیات فدرال شما تأیید شده است. برای دریافت $3,847.00 هویت خود را تأیید کنید: irs-refund-xxx.com»

این ایمیل از لوگوهای رسمی IRS، قالب‌بندی درست و حس فوریت استفاده می‌کند. لینک به نسخه‌ای کاملاً باورپذیر از وب‌سایت IRS می‌رسد که شماره تأمین اجتماعی (SSN)، اطلاعات بانکی و اطلاعات ورود شما را جمع‌آوری می‌کند.

پیامک (اسمیشینگ)

«IRS: اقدام لازم است. بازپرداخت مالیاتی 2025 شما در انتظار است. در این نشانی تأیید کنید: irs-gov-xxx.com»

تماس تلفنی (ویشینگ)

تماس‌گیرنده‌ای که ادعا می‌کند مأمور IRS است می‌گوید شما مالیات معوقه دارید و اگر فوراً از طریق کارت هدیه یا حواله بانکی پرداخت نکنید، بازداشت خواهید شد.

تهیه‌کننده جعلی اظهارنامه مالیاتی

کسی پیشنهاد می‌دهد اظهارنامه مالیاتی شما را با قیمتی به‌طرز مشکوکی پایین تنظیم کند و سپس اطلاعات شخصی‌تان را می‌دزدد تا به نام شما اظهارنامه‌های جعلی ثبت کند.

IRS واقعی در برابر کلاهبرداری

عامل	IRS واقعی	کلاهبرداری
نخستین تماس	همیشه از طریق پست (نامه کاغذی)	ایمیل، پیامک، شبکه‌های اجتماعی، تلفن
وب‌سایت	فقط irs.gov	irs-refund-xxx.com
درخواست‌ها	هرگز پرداخت فوری مطالبه نمی‌کند	کارت هدیه، حواله بانکی یا رمزارز می‌خواهد
تهدیدها	هرگز تلفنی به بازداشت تهدید نمی‌کند	«پلیس در راه است»
پرداخت بازپرداخت	واریز مستقیم به حساب ثبت‌شده یا چک پستی	از شما می‌خواهد روی لینک کلیک کنید و اطلاعات بانکی وارد کنید
درخواست SSN	هرگز SSN کامل را از طریق ایمیل یا تلفن نمی‌خواهد	SSN را برای «تأیید» درخواست می‌کند

انواع کلاهبرداری‌های مالیاتی

1. سرقت بازپرداخت

کلاهبرداران با SSN دزدیده‌شده شما پیش از خودتان یک اظهارنامه جعلی ثبت می‌کنند و بازپرداخت شما را مطالبه می‌کنند.

2. فیشینگ W-2/1099

ایمیل‌هایی که بخش‌های منابع انسانی را هدف می‌گیرند: «لطفاً همه فرم‌های W-2 کارکنان را برای حسابرسی ارسال کنید.»

3. اطلاعیه جعلی CP2000

ایمیلی که از اطلاعیه CP2000 اداره IRS (اطلاعیه کم‌اظهاری درآمد) تقلید می‌کند و لینکی برای «رفع» مغایرت دارد.

4. فیشینگ نرم‌افزارهای مالیاتی

ایمیل‌های جعلی از طرف TurboTax، H&R Block یا حسابدار رسمی (CPA) شما که از شما می‌خواهند «حساب خود را تأیید کنید».

چگونه از خود محافظت کنید

1. IRS هرگز از طریق ایمیل، پیامک یا شبکه‌های اجتماعی تماس را آغاز نمی‌کند — بی‌هیچ استثنا
2. اظهارنامه مالیاتی خود را زود ثبت کنید — این کار فرصت سرقت بازپرداخت را کوتاه‌تر می‌کند
3. پین حفاظت از هویت IRS (Identity Protection PIN) بگیرید — از طریق irs.gov/ippin درخواست دهید
4. هر اطلاعیه‌ای را تأیید کنید — با تماس مستقیم با IRS به شماره 800-829-1040
5. از نرم‌افزار مالیاتی رسمی استفاده کنید — فقط از ارائه‌دهندگان معتبر
6. احراز هویت دومرحله‌ای را روی همه حساب‌های مالی فعال کنید

اگر هدف قرار گرفته‌اید

1. روی هیچ لینکی کلیک نکنید — ایمیل‌های فیشینگ را به [email protected] فوروارد کنید
2. کلاهبرداری‌های تلفنی را به TIGTA (بازرس کل وزارت خزانه‌داری) گزارش دهید
3. اگر SSN خود را به اشتراک گذاشته‌اید — در identitytheft.gov گزارش سرقت هویت ثبت کنید
4. اگر پولی فرستاده‌اید — فوراً با بانک خود تماس بگیرید
5. فرم 14039 (سوگندنامه سرقت هویت) را نزد IRS ثبت کنید
6. اعتبار خود را زیر نظر بگیرید — هشدار کلاهبرداری یا مسدودسازی اعتباری (credit freeze) فعال کنید

راه‌های تماس مهم

منبع	راه تماس
IRS	800-829-1040
گزارش فیشینگ	[email protected]
TIGTA	800-366-4484
سرقت هویت	identitytheft.gov
FTC	reportfraud.ftc.gov

اسناد مالیاتی را امن به اشتراک بگذارید

در فصل مالیات ممکن است لازم باشد فرم‌های W-2 و 1099 یا شماره تأمین اجتماعی را با حسابدارتان به اشتراک بگذارید. فرستادن این‌ها از طریق ایمیل یا WhatsApp باعث می‌شود داده‌های حساس برای همیشه در تاریخچه پیام‌هایتان باقی بمانند.

LOCK.PUB به شما امکان می‌دهد یادداشت‌های رمزنگاری‌شده و محافظت‌شده با رمز عبور بسازید — و با Pro تنظیم کنید که فقط یک بار باز شوند. به جای متن ساده، SSN و اطلاعات مالیاتی خود را از طریق یک لینک رمزنگاری‌شده بفرستید — حسابدارتان رمز عبور را وارد می‌کند، اطلاعات را می‌بیند و لینک دیگر باز نمی‌شود. می‌خواهید اول امتحانش کنید؟ از صفحه ساخت یادداشت مخفی شروع کنید.

فصل مالیات، فصل کلاهبرداری هم هست. به خاطر داشته باشید: IRS هرگز به شما ایمیل یا پیامک نمی‌زند و تلفنی تهدیدتان نمی‌کند. هر وقت تردید داشتید، مستقیماً به irs.gov بروید یا با شماره رسمی تماس بگیرید. هوشیاری شما بهترین سپر در برابر کلاهبرداری مالیاتی است.