A época da declaração de imposto de renda é também a época de maior incidência de roubo de identidade. Os criminosos usam dados pessoais roubados para apresentar declarações falsas e solicitar restituições antes que o contribuinte legítimo o faça. Veja a seguir como funciona essa fraude e como se proteger.
O que foi roubado? Identity Fraude de reembolso (SIRF)?
Roubado Identity A Fraude de Reembolso (SIRF, na sigla em inglês) é um tipo de fraude fiscal em que criminosos roubam informações pessoais de alguém — como o número do Seguro Social e a data de nascimento — e as utilizam para apresentar uma declaração de imposto de renda falsa em nome dessa pessoa, a fim de obter um reembolso de imposto.
Os fraudadores costumam enviar a declaração falsa no início da temporada de impostos, antes que o contribuinte legítimo a apresente, de modo que o reembolso seja concedido a eles em vez de à pessoa legítima.
O dinheiro costuma ser transferido para contas bancárias, cartões de débito ou endereços controlados pelos criminosos. As vítimas geralmente só descobrem a fraude quando sua declaração de imposto de renda verdadeira é rejeitada ou quando a autoridade fiscal, como a Receita Federal dos Estados Unidos (IRS), informa que um reembolso já foi emitido em seu nome.
Como isso é possível?
Enquanto os americanos se apressam para cumprir o prazo anual de declaração do imposto de renda, um ecossistema oculto na Dark Web A atividade cibernética acelera, transformando a temporada de impostos em um período lucrativo para criminosos cibernéticos internacionais. Shahak Shalev, Chefe Global de Pesquisa de Fraudes e IA da [nome da empresa/organização]. Malwarebytes , disse:
“As pessoas estão à espera de mensagens sobre impostos, restituições e declarações, o que torna os e-mails de phishing e os alertas falsos da Receita Federal muito mais fáceis de acreditar. Ao mesmo tempo, os dados pessoais necessários para cometer fraudes fiscais são surpreendentemente baratos na dark web. Não é de se admirar que os golpistas encarem a época de declaração de impostos como uma oportunidade anual.”
Por trás do súbito aumento de pedidos fraudulentos de reembolso está uma cadeia de abastecimento criminosa altamente organizada, profundamente enraizada em fóruns clandestinos em língua russa. Essas plataformas especializadas atuam como os principais facilitadores da fraude fiscal.
Em vez de coletar dados do zero, os fraudadores podem simplesmente adquirir enormes conjuntos de dados com Informações de Identificação Pessoal (PII) roubadas, incluindo formulários W-2 e 1040 prontos para uso. Para operações mais sofisticadas, os Corretores de Acesso Inicial (IABs) leiloam acesso direto à rede de contadores públicos certificados (CPAs) e escritórios de contabilidade comprometidos.
Além dos dados brutos e do acesso, essa economia subterrânea oferece um conjunto completo de ferramentas de “fraude como serviço” — incluindo serviços sob demanda para falsificar documentos financeiros de apoio e plataformas de instrução dedicadas com tutoriais passo a passo.
Um agente mal-intencionado em busca de parceiros para uma fraude relacionada à restituição de impostos nos EUA (com base em dados de um software de contabilidade) 
O autor da ameaça está vendendo acesso a uma empresa de contabilidade com bancos de dados de softwares contábeis 
Um agente mal-intencionado em busca de parceiros para uma fraude envolvendo restituições de impostos nos EUA
O mercado negro de dados pessoais
No epicentro desse comércio ilícito está um dos principais fóruns clandestinos em língua russa, que funciona como o principal mercado para que fraudadores comprem e vendam informações de identificação pessoal (PII) relacionadas a impostos. A comercialização desses dados é impressionante em sua eficiência, funcionando de maneira muito semelhante a uma plataforma tradicional de comércio eletrônico.
Nossa equipe de pesquisa coletou várias amostras reveladoras dessa atividade comercial, destacando uma clara estrutura de preços baseada na atualidade dos dados e no público-alvo. Em uma oferta observada recentemente, um agente mal-intencionado anunciou um pacote com 100 formulários fiscais completos por US$ 2.000 — o que significa que o preço de uma identidade roubada totalmente documentada era de apenas US$ 20.
Por outro lado, bancos de dados mais antigos, referentes ao ano fiscal de 2024, estão com grandes descontos para esvaziar o estoque; registros altamente confidenciais pertencentes especificamente a aposentados e pensionistas abastados daquele período estão sendo negociados atualmente por menos de US$ 4 por identidade.
À venda
Esse volume impressionante de dados fiscais deve ter uma origem, e os agentes maliciosos identificaram o verdadeiro prêmio: empresas americanas que lidam com a preparação de declarações fiscais e procedimentos contábeis.
Do ponto de vista de um invasor, é infinitamente mais eficiente invadir uma empresa especializada que funciona como um cofre centralizado para essas informações confidenciais do que lançar uma ampla rede na tentativa de induzir cidadãos comuns a fornecerem seus dados pessoais.
Nossa equipe de pesquisa interceptou recentemente um excelente exemplo dessa estratégia em ação, identificando um Dark Web Listagem referente ao acesso comprometido à rede de uma empresa de serviços fiscais sediada nos EUA. A organização vítima é uma pequena empresa, um alvo típico de criminosos que buscam acesso fácil a informações exploráveis.
Aproveitando-se dessas vulnerabilidades sistêmicas, o agente malicioso conseguiu se infiltrar discretamente na infraestrutura interna da empresa e agora está leiloando acesso direto a um banco de dados que contém informações pessoais identificáveis (PII) completas e altamente confidenciais de mais de 1.600 clientes.
Dados adicionais à venda
Mesmo quando os autores de ameaças se deparam com obstáculos durante o processo de fraude — como a falta de um dado de identificação pessoal ou a necessidade de um documento financeiro altamente específico para verificação —, o submundo do cibercrime oferece um conjunto abrangente de serviços sob demanda para resolver essas questões com facilidade.
Nossa equipe de pesquisa rastreou um mercado negro específico conhecido como “Cypher – Fullz and Docs”, especializado na venda de conjuntos completos e prontos para uso de identidades roubadas nos EUA (comumente chamados no submundo de “fullz”) por apenas US$ 0,75 por conjunto.
No entanto, por vezes, dispor dos dados básicos não é suficiente para contornar as verificações exigidas.
Quando são necessários documentos adicionais para legitimar uma reivindicação fraudulenta, os agentes maliciosos simplesmente recorrem a serviços especializados em falsificação, como o “Fakelab”. Por uma taxa nominal que varia entre US$ 20 e US$ 40, o Fakelab opera como um estúdio de design digital ilícito, falsificando meticulosamente qualquer documento fiscal de que um invasor possa precisar, desde formulários W-2 personalizados até extratos bancários realistas, garantindo que o golpe possa prosseguir sem contratempos.
Tutoriais e orientações
O ponto culminante do ciclo de vida da fraude fiscal — e, muitas vezes, a fase mais arriscada para o invasor — é a retirada dos fundos. Para concluir com sucesso o golpe e retirar os fundos roubados, os fraudadores precisam de uma infraestrutura financeira robusta, geralmente contando com contas bancárias “de receptação” comprometidas e ferramentas financeiras complementares destinadas a lavar o dinheiro e ocultar seus rastros.
Como era de se esperar, o Dark Web O ecossistema fornece não apenas as ferramentas, mas também o treinamento detalhado necessário para executar essa fase crítica. Nossa equipe de pesquisa identificou um recurso clandestino dedicado, conhecido como "Flava", que funciona como um centro de instrução centralizado. Essa plataforma está repleta de tutoriais abrangentes, passo a passo, que detalham especificamente como orquestrar esses esquemas complexos de saque direcionados a cidadãos e residentes dos EUA.
Como se manter seguro
Roubado Identity A fraude de reembolso serve como um lembrete de que o roubo de identidade não se limita a compras fraudulentas. Ele pode afetar algo tão fundamental quanto a declaração do imposto de renda.
Os cibercriminosos se valem de mercados clandestinos que vendem dados pessoais roubados, acessos corporativos comprometidos e ferramentas criadas para facilitar fraudes. Isso facilita que os criminosos apresentem declarações fiscais falsas de forma rápida e em grande escala.
Para os contribuintes, a melhor defesa é limitar a quantidade de dados pessoais acessíveis a criminosos, apresentar a declaração de imposto de renda com antecedência e ficar atento a quaisquer sinais de alerta de que alguém possa estar tentando usar sua identidade.
A fraude fiscal geralmente depende do fato de os criminosos conseguirem primeiro acesso às suas informações pessoais. Quanto menos dados eles tiverem, mais difícil será para eles se passarem por você. Aqui estão algumas medidas que podem ajudar a reduzir o risco:
- Entregue sua declaração de imposto de renda com antecedência. Ao enviar sua declaração legítima com antecedência, fica muito mais difícil para os criminosos apresentarem uma em seu nome antes de você.
- Proteja seu número de Seguro Social. Evite divulgar seu número de Seguro Social, a menos que seja absolutamente necessário.
- Fique atento a e-mails e mensagens de texto de phishing. Os golpistas costumam se passar pelo IRS, por bancos ou por serviços fiscais para induzir as pessoas a revelarem dados pessoais.
- Use senhas fortes e exclusivas. Se criminosos conseguirem acessar seu e-mail ou suas contas bancárias, eles poderão coletar as informações necessárias para se passar por você.
- Monitore suas contas e relatórios de crédito. Notificações fiscais inesperadas, declarações rejeitadas ou atividades financeiras desconhecidas podem ser sinais de alerta de roubo de identidade.
- Considere obter um PIN de Proteção de Identity (IP PIN) do IRS . Um IP PIN adiciona uma etapa extra de verificação ao preencher sua declaração de imposto de renda, ajudando a impedir que criminosos declarem o imposto em seu nome.
Nota: Estas capturas de tela da dark web foram traduzidas de forma aproximada do russo.
O que os cibercriminosos sabem sobre você?
Usar Malwarebytes ' Análise gratuita da sua pegada digital para verificar se suas informações pessoais foram expostas online.'
