Le contribuable ne voit jamais le courriel qui le démarre. Le courriel est envoyé à l'entreprise qui détient déjà les déclarations : un préparateur, un petit bureau fiscal, quelqu'un dont la boîte de réception est remplie de numéros de sécurité sociale et de renseignements bancaires. Un message convaincant, une connexion et des centaines de clients deviennent une pile d'identités qui peuvent être déposées à nouveau, cette fois vers un compte que les clients ne contrôlent pas.
C'est le cas d'un juge fédéral à New York condamné en octobre 2026. Le remboursement n'a pas été volé en demandant au contribuable de cliquer sur un lien. Il a été volé en entrant dans le bureau qui avait déjà le dossier.
Comment ça marche
- Un courriel plausible arrive à une entreprise de préparation des impôts. On dirait un client, un vendeur de logiciels ou un collègue. Spearphishing signifie que le message a été écrit pour cette boîte de réception, non pulvérisé au hasard.
- Quelqu'un s'est inscrit. La boîte aux lettres, ou une session à distance sur l'ordinateur de bureau, est ensuite utilisée pour copier les dossiers fiscaux et les détails d'identité.
- Ces renseignements sont de nouveau déposés, à titre de demandes de remboursement, auprès d'un compte que contrôlent les conspirateurs. L'agence fiscale voit un retour. Le client ne voit rien jusqu'à ce qu'un avis arrive, ou un remboursement qu'il leur devait ne le fait jamais.
- Les mêmes noms sont réutilisés. Dans le cas de New York, les identités ont également été utilisées pour d'autres paiements gouvernementaux, et il y avait un argument distinct : les investissements dans des lettres de crédit en attente n'existaient pas. Une lettre de crédit est censée être la promesse de la banque de payer. Ceux dans ce terrain étaient du papier.
Signaux et drapeaux rouges
Un bureau des impôts est invité à « mettre à jour le portail » ou à ouvrir un document à partir d'un courrier qu'il ne s'attendait pas à recevoir. Les clients reçoivent des avis de remboursement ou des dettes pendant des années qu'ils n'ont pas produites de cette façon. Un étranger offre un gros investissement de paperasse et veut l'argent envoyé avant que n'importe quel registraire ou banque confirme l'instrument existe. Le terrain d'investissement et le faux remboursement peuvent partager un nom et être encore deux vols. La pression et le secret voyagent avec les deux.
Pour le client, le premier signe est souvent une lettre au sujet d'un remboursement qu'il n'a pas demandé, ou une année que l'administration fiscale pense avoir été produite deux fois. Pour le préparateur, c'est un login dont ils ne se souviennent pas, ou une file d'attente de retours qui est sortie du jour au lendemain.
Cas et chiffres
À 19 octobre 2026 Un juge fédéral du district sud de New York a condamné Chukwuemeka Victor Amachukwu à huit ans, après un plaidoyer de culpabilité pour complot visant à commettre des intrusions informatiques et complot visant à commettre des fraudes par fil. Un plaidoyer de culpabilité et une condamnation sont un résultat du tribunal. Ils ne sont pas une description de chaque effraction de bureau de l'impôt.
Les procureurs ont déclaré qu'à partir de 2019 au moins, lui et d'autres ont fait la frayeur des entreprises fiscales américaines, y compris des entreprises de New York et du Texas, et volé des détails fiscaux et d'identité pour au moins 800 clients de l'un d'entre eux. Huit cents dossiers clients sont la partie tranquille. Chaque dossier est une personne qui pensait que son rapport vivait au bureau du comptable et nulle part ailleurs.
Le groupe a demandé des remboursements frauduleux d'au moins 8,4 millions de dollars et a obtenu au moins 2,5 millions de dollars. Les produits achetés et obtenus sont différents. Le plus grand nombre est ce que les faux retours demandés. Le plus petit est ce que les procureurs ont dit a été payé. Un autre montant de 819 000 dollars provient de fausses créances sur le programme de prêts en cas de catastrophe économique de la Small Business Administration, un prêt destiné aux entreprises touchées par une catastrophe. Une histoire d'investissement distincte, dans laquelle il a posé comme un financier étranger, a pris plus de 7 millions de dollars. Le tribunal a ordonné la restitution de 3 647 629,39 $ et la confiscation de 10 846 634,39 $, plus un an de mise en liberté surveillée. La restitution est ce que le tribunal a dit est dû. La confiscation est ce que la cour a dit peut être pris. Aucun chiffre ne signifie que chaque client a déjà été payé.
Que faire et où faire rapport
Les sociétés fiscales devraient traiter une demande de connexion inattendue comme hostile jusqu'à ce qu'elle soit confirmée sur un numéro connu, et devraient surveiller une explosion de déclarations produites en dehors de la file d'attente normale. Si votre identité a été utilisée, contactez l'administration fiscale par l'intermédiaire de son propre site Web, et non un lien dans un courriel, et informez le préparateur. Aux États-Unis, dossier ic3.gov et avec FTC.
Si l'argent a déjà déménagé, commencez par Obtenir de l'aide. Les « fixateurs fiscaux » payés qui apparaissent après la perte sont une deuxième approche; voir Récupération fallacieuse.
Il s'agit d'informations générales, et non de conseils juridiques ou financiers. Les règles et les chiffres changent. Si l'argent est déjà parti, contactez la banque et les autorités par l'intermédiaire des pages d'aide.