Der Steuerzahler sieht nie die E-Mail, die es beginnt. Die E-Mail geht an die Firma, die bereits die Rücksendungen hält: ein Vorbereiter, ein kleines Finanzamt, jemand, dessen Posteingang mit Sozialversicherungsnummern und Bankdaten anderer Leute gefüllt ist. Eine überzeugende Nachricht, eine Anmeldung und Hunderte von Kunden werden zu einem Haufen Identitäten, die erneut eingereicht werden können, diesmal zu einem Konto, das die Kunden nicht kontrollieren.
Das ist der Fall, ein Bundesrichter in New York verurteilt im Oktober 2026. Die Rückerstattung wurde nicht gestohlen, indem der Steuerzahler gebeten wurde, auf einen Link zu klicken. Es wurde gestohlen, indem man in das Büro kam, das bereits die Akte hatte.
Wie es funktioniert
- Eine plausible E-Mail erreicht ein Steuervorbereitungsgeschäft. Es sieht aus wie ein Kunde, ein Softwareanbieter oder ein Kollege. Spearphishing bedeutet, dass die Nachricht für diesen Posteingang geschrieben wurde, nicht zufällig gesprüht.
- Jemand unterschreibt sich. Die Mailbox oder eine Remote-Sitzung auf dem Bürocomputer wird dann verwendet, um Steuerdaten und Identitätsdetails zu kopieren.
- Diese Details werden erneut als Rückerstattungsansprüche eingereicht, die an ein Konto gerichtet sind, das die Verschwörer kontrollieren. Die Finanzagentur sieht eine Rückkehr. Der Kunde sieht nichts, bis eine Mitteilung eintrifft, oder eine Rückerstattung, die er schuldet, tut es nie.
- Die gleichen Namen werden wiederverwendet. Im Fall von New York gingen die Identitäten auch in andere staatliche Auszahlungen, und es gab einen separaten Pitch: Investitionen in Standby-Akkreditiven, die es nicht gab. Ein Akkreditiv soll das Zahlungsversprechen einer Bank sein. Die auf diesem Platz waren Papier.
Zeichen und rote Fahnen
Ein Finanzamt wird gebeten, "das Portal zu aktualisieren" oder ein Dokument aus einer Post zu öffnen, die es nicht erwartet hatte. Kunden erhalten Rückerstattungsbescheide oder Schulden, die sie jahrelang nicht auf diese Weise eingereicht haben. Ein Fremder bietet eine große, papierlastige Investition an und möchte, dass das Geld gesendet wird, bevor ein Registrar oder eine Bank bestätigt, dass das Instrument existiert. Der Investitionspitch und die falsche Rückerstattung können einen Namen teilen und immer noch zwei Diebstähle sein. Druck und Geheimhaltung reisen mit beiden.
Für den Kunden ist das erste Zeichen oft ein Brief über eine Rückerstattung, die er nicht beansprucht hat, oder ein Jahr, von dem die Steuerbehörde glaubt, dass es zweimal eingereicht wurde. Für den Vorbereiter ist es ein Login, an das sie sich nicht erinnern, oder eine Schlange von Rücksendungen, die über Nacht ausgegangen sind.
Fallbeispiele und Zahlen
am 19. Oktober 2026 Ein Bundesrichter im südlichen Bezirk von New York verurteilte Chukwuemeka Victor Amachukwu zu acht Jahren, nachdem er sich schuldig gemacht hatte, eine Verschwörung zu begehen, um Computereinbrüche zu begehen, und eine Verschwörung, um Drahtbetrug zu begehen. Ein Schuldspruch und ein Urteil sind ein Gerichtsergebnis. Sie sind nicht eine Beschreibung jedes Steueramt Einbruch.
Die Staatsanwaltschaft sagte, dass er und andere seit mindestens 2019 US-Steuerunternehmen, darunter Unternehmen in New York und Texas, anführen und Steuer- und Identitätsdetails für mindestens etwa 800 Kunden von einem von ihnen gestohlen haben. Achthundert Kundendateien sind der ruhige Teil. Jede Akte ist eine Person, die dachte, ihre Rückkehr lebte im Büro des Buchhalters und nirgendwo sonst.
Die Gruppe suchte betrügerische Rückerstattungen von mindestens etwa 8,4 Millionen US-Dollar und erhielt mindestens 2,5 Millionen US-Dollar. Gesucht und erhalten sind unterschiedlich. Die größere Zahl ist das, was die falschen Renditen verlangt haben. Je kleiner ist, was die Staatsanwaltschaft sagte, wurde bezahlt. Weitere 819.000 Dollar kamen aus falschen Behauptungen über das Programm für wirtschaftliche Schäden im Katastrophenfall der Small Business Administration, ein Darlehen, das für Unternehmen gedacht ist, die von einer Katastrophe betroffen sind. Eine separate Investment-Geschichte, in der er sich als Finanzier aus Übersee ausgab, nahm mehr als 7 Millionen Dollar ein. Das Gericht ordnete die Rückgabe von 3.647.629,39 US-Dollar und den Verfall von 10.846.634,39 US-Dollar sowie ein Jahr der überwachten Freilassung an. Restitution ist das, was das Gericht sagte, ist zurückgeschuldet. Verfall ist das, was das Gericht gesagt hat, kann genommen werden. Keine der beiden Zahlen bedeutet, dass jeder Kunde bereits bezahlt wurde.
Was zu tun ist und wo zu berichten
Steuerfirmen sollten eine unerwartete Anmeldeanfrage als feindselig behandeln, bis sie auf einer bekannten Nummer bestätigt wird, und sollten auf einen Ausbruch von Rücksendungen achten, die außerhalb der normalen Warteschlange eingereicht werden. Wenn Ihre Identität verwendet wurde, kontaktieren Sie die Steuerbehörde über ihre eigene Website, nicht einen Link in einer E-Mail, und informieren Sie den Ersteller. In den USA, Datei an ic3.gov und mit dem FTC.
Wenn sich das Geld bereits bewegt hat, beginnen Sie mit Hilfe bekommen Bezahlte "Steuerfixierer", die nach dem Verlust erscheinen, sind ein zweiter Ansatz; siehe Fake-Wiederherstellung.
Dies sind allgemeine Informationen, keine rechtliche oder finanzielle Beratung. Die Regeln und die Zahlen ändern sich. Wenn das Geld bereits übrig ist, kontaktieren Sie die Bank und die Behörden über die Hilfeseiten.