Les rédacteurs de Lojiciels.com examinent les produits de manière indépendante. Pour nous aider à soutenir notre mission, nous pouvons gagner des commissions d’affiliation à partir des liens contenus dans cette page.
Une escroquerie à l’usurpation d’identité du Internal Revenue Service que nous avons signalée pour la première fois ici sur Lojiciels.com il y a des mois a atteint un niveau critique. La nuit dernière, l’IRS a confirmé que des voleurs ont exploité une faille de sécurité sur son site web pour créer des comptes pour plus de 100 000 contribuables américains, tout cela dans le but de réclamer des millions de dollars en remboursements d’impôts frauduleux.
Voici comment fonctionne l’arnaque. Tout d’abord, un groupe de criminels organisés achète une liste d’identités volées sur le marché noir. Ils utilisent ensuite ces données pour vous créer un compte sur IRS.gov via la page relativement obscure « Get Transcript ». Une fois ce compte créé, le criminel téléchargera votre déclaration d’impôts de l’année précédente et utilisera les données qu’elle contient pour créer et déposer par voie électronique une fausse déclaration d’impôts pour l’année en cours à votre nom. Le voleur obtient l’argent ; vous avez le souci de réparer les dégâts. Pour les syndicats qui se cachent derrière, les paiements ont été énormes : 50 millions de dollars cette année, selon le New York Times.
La partie malheureuse : Cette escroquerie lucrative doit son existence à de réelles faiblesses en matière de sécurité au sein du fisc. Sa méthode de vérification des identités – par le biais de questions sur le nom de jeune fille de votre mère, ses adresses passées et ses comptes bancaires – était peut-être suffisamment sûre en 1999. Mais avec autant de fuites de données apparemment régulières, les voleurs peuvent facilement déjouer le système de questions d’identification de l’IRS. Pire encore, une fois que le voleur a « prouvé » qu’il est bien vous, les règles de l’agence en matière de protection de la vie privée entrent en jeu, ce qui rend incroyablement difficile la lutte contre les paiements frauduleux et le vol de données. Une victime a fait part de sa frustration face à l’incapacité de l’IRS à empêcher un paiement d’aller à un voleur même après que le vol d’identité ait été signalé.
L’IRS a fermé sa page « Get Transcript » pour l’instant – une première étape importante et évidente pour arrêter les voleurs. Des enquêtes sont déjà en cours. Ce que l’IRS doit faire ensuite, c’est revoir sa sécurité informatique, améliorer sa communication avec les contribuables sur la création de comptes IRS.gov et revoir la conception de son site web pour le rendre plus facile à utiliser. Il doit également prendre plus au sérieux les signalements de fraude. Ces changements peuvent être coûteux, mais le Congrès doit être présent avec l’autorité et l’argent nécessaires pour le faire le plus rapidement possible – nous ne pouvons pas nous permettre de continuer à perdre des milliards par an de l’argent du Trésor américain sur ce type d’escroquerie.
[Viewing tax form on tablet via Shutterstock].
