Vos déclarations de revenus se vendent 20 dollars sur le dark web.

La période des déclarations de revenus est aussi celle où les vols d'identité sont les plus fréquents. Les escrocs utilisent des données personnelles volées pour déposer de fausses déclarations et réclamer des remboursements avant le véritable contribuable. Voici comment fonctionne cette fraude et comment vous en protéger.

Qu'est-ce qui est volé ? Identity Fraude au remboursement (SIRF) ?

Volé Identity La fraude au remboursement (SIRF) est un type de fraude fiscale où des criminels volent les informations personnelles d'une personne, telles qu'un numéro de sécurité sociale et une date de naissance, et les utilisent pour déposer une fausse déclaration de revenus au nom de cette personne afin de réclamer un remboursement d'impôt.

Les fraudeurs soumettent généralement la fausse déclaration tôt dans la saison des impôts, avant même que le véritable contribuable ne dépose sa déclaration, de sorte que le remboursement leur soit versé au lieu de la personne légitime.

L'argent est souvent transféré vers des comptes bancaires, des cartes de débit ou des adresses contrôlées par les escrocs. Les victimes ne découvrent généralement la fraude que lorsque leur véritable déclaration de revenus est rejetée ou lorsque l'administration fiscale, comme le service des impôts américain (IRS), signale qu'un remboursement a déjà été effectué à leur nom.

Comment est-ce possible ? 

Alors que les Américains s'efforcent de respecter la date limite annuelle de déclaration d'impôts, un écosystème caché sur le Dark Web La période de déclaration d'impôts s'emballe, transformant la saison fiscale en une période lucrative pour les cybercriminels internationaux. Shahak Shalev, responsable mondial de la recherche sur les arnaques et l'IA chez Malwarebytes , dit:

« Les gens s'attendent à recevoir des messages concernant leurs impôts, leurs remboursements et leurs déclarations, ce qui rend les courriels d'hameçonnage et les fausses alertes du fisc beaucoup plus crédibles. Parallèlement, les données personnelles nécessaires à la fraude fiscale sont incroyablement bon marché sur le dark web. Il n'est donc pas surprenant que les escrocs considèrent la période des déclarations de revenus comme une opportunité annuelle. »

L'afflux soudain de demandes de remboursement frauduleuses masque un réseau criminel très organisé, profondément enraciné dans les forums clandestins russophones. Ces plateformes spécialisées facilitent au mieux la fraude fiscale.  

Plutôt que de collecter des données à partir de zéro, les fraudeurs peuvent simplement acheter d'immenses ensembles de données d' informations personnelles volées, comprenant des formulaires W-2 et 1040 prêts à l'emploi. Pour des opérations plus sophistiquées, les courtiers d'accès initial (IAB) mettent aux enchères un accès direct au réseau de comptables agréés et de cabinets comptables dont les comptes ont été compromis.  

Au-delà des données brutes et de l'accès, cette économie souterraine propose une gamme complète d'outils de « fraude à la demande », notamment des services permettant de falsifier des documents financiers et des plateformes de formation dédiées proposant des tutoriels étape par étape. 

Le marché noir des données personnelles 

Au cœur de ce commerce illicite se trouve l'un des principaux forums clandestins russophones, véritable plateforme d'achat et de revente de données personnelles à caractère fiscal par les fraudeurs. La commercialisation de ces données est d'une efficacité stupéfiante, fonctionnant comme une plateforme de commerce électronique classique.  

Notre équipe de recherche a recueilli plusieurs exemples probants de cette activité de trading, mettant en évidence une hiérarchie de prix claire en fonction de la fraîcheur des données et du profil démographique ciblé. Dans une annonce récemment observée, un individu malveillant proposait un lot de 100 formulaires fiscaux complets pour 2 000 $ – soit l’équivalent d’une identité volée et dûment documentée à seulement 20 $.  

À l'inverse, les anciens volumes de données de l'année fiscale 2024 sont fortement soldés pour écouler les stocks ; les dossiers hautement sensibles appartenant spécifiquement à de riches retraités et pensionnés de cette période sont actuellement échangés pour moins de 4 dollars par identité. 

Accès à la vente 

Cet incroyable volume de données fiscales doit bien provenir de quelque part, et les acteurs malveillants ont identifié la mine d'or ultime : les entreprises américaines qui gèrent la préparation des déclarations fiscales et les procédures comptables.  

Du point de vue d'un attaquant, il est infiniment plus efficace de s'introduire dans une entreprise spécialisée servant de coffre-fort centralisé pour ces informations sensibles que de ratisser large en essayant de tromper les citoyens pour qu'ils lui remettent leurs données personnelles. 

Notre équipe de recherche a récemment intercepté un exemple flagrant de cette stratégie en action, identifiant un Dark Web Un système d'accès réseau compromis a été identifié chez une société de services fiscaux basée aux États-Unis. L'entreprise victime est une PME, cible typique des criminels cherchant à obtenir facilement des informations exploitables.

Exploitant ces faiblesses systémiques, l'auteur de la menace a pu infiltrer discrètement l'infrastructure interne de l'entreprise et propose désormais aux enchères un accès direct à une base de données contenant les informations personnelles complètes et hautement sensibles de plus de 1 600 clients. 

Données supplémentaires à vendre 

Même lorsque les acteurs malveillants rencontrent des obstacles au cours du processus de fraude — comme l'absence d'une information personnelle identifiable ou d'un document financier très spécifique requis pour la vérification — le milieu de la cybercriminalité propose une gamme complète de services à la demande pour résoudre ces problèmes de manière transparente.  

Notre équipe de recherche a repéré un marché noir spécialisé connu sous le nom de « Cypher – Fullz and Docs », qui se spécialise dans la vente d'ensembles complets et prêts à l'emploi d'identités américaines volées (communément appelées « fullz » dans le milieu clandestin) pour aussi peu que 0,75 $ par ensemble.  

Cependant, disposer des données de base ne suffit parfois pas à contourner les contrôles requis.

Lorsque des documents supplémentaires sont nécessaires pour légitimer une déclaration frauduleuse, les auteurs de ces actes malveillants se tournent tout simplement vers des services de falsification spécialisés comme « Fakelab ». Pour une somme modique allant de 20 à 40 dollars, Fakelab fonctionne comme un studio de conception numérique illicite, falsifiant méticuleusement tout document fiscal dont un attaquant pourrait avoir besoin, des formulaires W-2 personnalisés aux relevés bancaires réalistes, garantissant ainsi le bon déroulement de l'escroquerie. 

Tutoriels et conseils 

L'aboutissement du cycle de vie de la fraude fiscale — et souvent la phase la plus périlleuse pour le fraudeur — est le retrait des fonds. Pour mener à bien l'escroquerie et récupérer les fonds volés, les fraudeurs ont besoin d'une infrastructure financière solide, s'appuyant généralement sur des comptes bancaires « de dépôt » compromis et des outils financiers complémentaires conçus pour blanchir l'argent et brouiller les pistes.  

Sans surprise, le Dark Web L'écosystème fournit non seulement les outils, mais aussi la formation détaillée nécessaire à la réalisation de cette phase cruciale. Notre équipe de recherche a identifié une ressource clandestine spécialisée, appelée « Flava », qui centralise la formation. Cette plateforme regorge de tutoriels complets et détaillés, expliquant précisément comment orchestrer ces systèmes complexes de transfert d'argent ciblant les citoyens et résidents américains. 

Comment rester en sécurité

Volé Identity La fraude au remboursement nous rappelle que l'usurpation d'identité ne se limite pas aux achats frauduleux. Elle peut avoir des conséquences aussi importantes que la déclaration de revenus.

Les cybercriminels exploitent les marchés clandestins qui vendent des données personnelles volées, des accès professionnels compromis et des outils conçus pour faciliter la fraude. Cela leur permet de déposer plus facilement et à grande échelle de fausses déclarations de revenus.

Pour les contribuables, la meilleure défense consiste à limiter la quantité de données personnelles accessibles aux criminels, à déclarer ses impôts tôt et à être attentif aux signes avant-coureurs indiquant que quelqu'un pourrait tenter d'usurper votre identité.

La fraude fiscale repose souvent sur l'accès préalable des criminels à vos informations personnelles. Moins ils disposent de données, plus il leur est difficile d'usurper votre identité. Voici quelques mesures qui peuvent contribuer à réduire les risques :

• Déclarez vos impôts tôt . En soumettant votre déclaration de revenus légitime rapidement, vous compliquez considérablement la tâche des criminels qui pourraient en déposer une à votre nom.
• Protégez votre numéro de sécurité sociale . Évitez de le communiquer sauf en cas d'absolue nécessité.
• Attention aux courriels et SMS d'hameçonnage ! Les escrocs se font souvent passer pour le fisc, les banques ou les services fiscaux afin d'obtenir des données personnelles.
• Utilisez des mots de passe forts et uniques . Si des criminels accèdent à votre messagerie ou à vos comptes financiers, ils pourront peut-être recueillir les informations nécessaires pour usurper votre identité.
• Surveillez vos comptes et vos rapports de crédit . Des avis d'imposition inattendus, des déclarations de revenus rejetées ou des activités financières inhabituelles peuvent être des signes avant-coureurs d'usurpation d'identité.
• Pensez à utiliser un code PIN de protection Identity (IP PIN) fourni par l'IRS . Ce code ajoute une étape de vérification supplémentaire lors de la déclaration de vos impôts, empêchant ainsi les criminels de déposer des déclarations en votre nom.

Remarque : Ces captures d'écran du dark web ont été traduites approximativement du russe.