Vol d'identité fiscal : Comment les criminels déposent vos déclarations
Le vol d'identité fiscal se produit lorsque des criminels utilisent votre numéro de Sécurité sociale et vos informations personnelles pour déposer une déclaration d'impôt frauduleuse auprès de l'IRS, demandant généralement un remboursement gonflé qui est versé sur un compte qu'ils contrôlent. Ce crime est devenu de plus en plus sophistiqué, l'IRS rapportant plus de 1,3 million de cas confirmés en 2023, entraînant près de 5 milliards de dollars en réclamations frauduleuses. Les victimes découvrent souvent le vol que lorsqu'elles tentent de déposer leur propre déclaration légitime et reçoivent un avis d'un dépôt en double. Le crime est particulièrement dangereux car vos informations fiscales sont mises à jour annuellement, créant une vulnérabilité récurrente, et la résolution peut prendre 6 à 12 mois d'échanges avec l'IRS et les créanciers, même après la détection de la fraude.
Common Tactics
- • Achat de numéros de Sécurité sociale, dates de naissance et adresses volés sur les marchés du dark web ou dans des collections de failles de données, souvent regroupés avec des informations W-2 obtenues à partir de failles de bases de données d'entreprises.
- • Dépôt de déclarations au début de la saison fiscale (janvier-février) avant que les contribuables légitimes ne déposent généralement, augmentant les chances que la déclaration frauduleuse soit traitée en premier et que les remboursements soient émis.
- • Réclamation de déductions fausses, de contributions caritatives gonflées et de dépenses commerciales fabiquées pour maximiser les montants des remboursements, demandant parfois 8 000 à 15 000 dollars de remboursements frauduleux par identité.
- • Utilisation d'adresses e-mail volées pour intercepter la correspondance de l'IRS et les liens de réinitialisation de mot de passe, maintenant le contrôle du compte fiscal de la victime pendant des périodes prolongées.
- • Redirection des remboursements vers des cartes de débit prépayées, des comptes de mules d'argent ou des portefeuilles de cryptomonnaies qui sont vidés en quelques heures avant que l'application de la loi ne puisse intervenir.
- • Exploitation d'anneaux organisés qui déposent plus de 100 déclarations frauduleuses quotidiennement en utilisant des listes d'identités volées, avec des spécialistes gérant la configuration des comptes, le dépôt et le mouvement des fonds.
How to Identify
- Vous recevez un avis de l'IRS indiquant qu'une déclaration d'impôt a déjà été déposée en votre nom alors que vous ne l'avez pas encore fait, notamment des avis de dépôts en double ou de déclarations rejetées.
- L'IRS vous envoie un avis CP01H ou une lettre indiquant qu'il a reçu une déclaration d'impôt pour votre numéro de Sécurité sociale qui ne correspond pas à celle que vous vous apprêtez à soumettre.
- Les informations W-2 de votre employeur apparaissent sur une déclaration frauduleuse que vous n'avez pas déposée, visibles lorsque vous demandez les relevés fiscaux sur le site web de l'IRS.
- Vous recevez des notifications de remboursement inattendues ou une correspondance concernant une déclaration d'impôt dont vous n'avez aucune connaissance du dépôt.
- Votre compte e-mail affiche des tentatives de connexion à partir d'emplacements non familiers, particulièrement pendant la saison fiscale, ou vous remarquez que des documents fiscaux manquent de votre e-mail.
- L'IRS retarde votre remboursement légitime ou le rejette avec des messages concernant des numéros de Sécurité sociale non concordants ou des dépôts en double déjà en cours de traitement.
How to Protect Yourself
- Déposez votre déclaration d'impôt aussi tôt que possible dans la saison fiscale pour établir votre dépôt légitime avant que les criminels ne puissent soumettre une déclaration frauduleuse en votre nom.
- Demandez un code PIN de protection d'identité (IP PIN) à l'IRS annuellement en visitant IRS.gov/IPPIN, ce qui crée un code unique à 6 chiffres que les escrocs doivent fournir pour déposer des déclarations en votre nom.
- Placez une alerte de fraude ou un gel de crédit auprès de tous les trois grands bureaux de crédit (Equifax, Experian, TransUnion) pour empêcher les criminels d'ouvrir des comptes en utilisant vos informations volées.
- Activez l'authentification à deux facteurs sur votre compte IRS.gov et vos comptes e-mail, en utilisant des applications d'authentification plutôt que l'envoi de SMS lorsque cela est possible pour bloquer les attaques par échange de carte SIM.
- Surveillez votre rapport de crédit trimestriellement en utilisant des services gratuits comme AnnualCreditReport.com et recherchez les W-2 suspects ou les comptes que vous n'avez pas ouverts.
- Inscrivez-vous au service Get Transcript de l'IRS pour recevoir des alertes chaque fois que quelqu'un demande vos relevés fiscaux, signalant une activité frauduleuse potentielle.
Real-World Examples
Un ingénieur logiciel découvre en février que quelqu'un a déposé une déclaration d'impôt 2023 demandant un remboursement de 12 000 dollars en utilisant son numéro de Sécurité sociale et les informations W-2 de son employeur. L'escroc avait obtenu ses informations à partir d'une faille de données LinkedIn et a déposé avant qu'il ne puisse le faire. Il passe 8 mois avec l'IRS à fournir de la documentation, à obtenir un nouveau numéro de Sécurité sociale et à résoudre les privilèges fiscaux placés sur son rapport de crédit par les créanciers confus concernant son identité.
Une retraitée reçoit un avis de l'IRS indiquant que sa déclaration d'impôt a été rejetée car une autre a déjà été traitée. L'enquête révèle que des criminels ont utilisé ses informations à partir d'une faille d'un prestataire Medicare pour réclamer de fausses déductions commerciales d'une valeur de 9 500 dollars. Elle dépose plainte et travaille avec un avocat des victimes de l'IRS pendant 10 mois tandis que les créanciers la contactent au sujet de comptes frauduleux ouverts en utilisant ses informations nouvellement divulguées.
Un parent découvre que le numéro de Sécurité sociale de son enfant a été utilisé pour déposer une déclaration frauduleuse lorsqu'il demande des prêts étudiants. Le remboursement n'a jamais été reçu en raison de la compensation pour les prêts étudiants du gouvernement, mais le dépôt endommage l'historique fiscal de l'enfant avant l'âge adulte. La famille doit déposer le formulaire 14039 Affidavit de vol d'identité et conserver la documentation pendant des années tandis que l'IRS enquête.