CẢNH GIÁC VỚI TRÒ LỪA MỚI:
TRẢ LỜI PHIẾU THĂM DÒ VIÊN
ĐỂ NHẬN TIỀN
THÚY CHI – IRS/SPEC/IR-2007-148
HOA THỊNH ĐỐN – Ngày 28 tháng 8 năm 2007. Sở Thuế Vụ (IRS) vừa gởi đi một bản tin nhanh cảnh báo về một kiểu lừa gạt mới qua hứa hẹn trả $80 cho người trả lời bản thăm dò trên mạng điện tử.
Với âm mưu này, bọn lừa đảo gởi đến những người thọ thuế cả tin một thư điện tử không báo trước trông có vẻ như của IRS. Mẫu thư điện tử có chứa một địa chỉ thông tin nối với một trang mạng mang tên “Member Satisfaction Survey” – Thăm dò sự thỏa mãn của hội viên.
Theo nhận định của bà Linda Stiff, phó ủy viên hội đồng Sở thuế Vụ thuộc bộ phận Operations Support: “Chúng ta đã thấy nhiều trò bịp bợm sử dụng thư điện tử mạo nhận là của IRS.” Và như chúng ta đã biết “Sở Thuế Vụ chẳng bao giờ khởi sự liên lạc với người thọ thuế bằng thư điện tử.” Và vì vậy, “người thọ thuế càng nên cảnh giác khi nhận được những mẩu thư điện tử không báo trước.”
Trường hợp xảy ra gần đây nhất, bọn lừa đảo sử dụng thư điện tử để thông báo cho người nhận thư việc họ ngẫu nhiên được chọn tham gia một quá trình thăm dò. Để bù lại, IRS sẽ để một khoản tín thuế (credit) $80 vào tài khoản của người thọ thuế. Có nhiều chi tiết trên mẫu điện thư nhắc đến IRS như trên dòng “from” (thư được gởi “từ”) và dòng “subject” (chủ đích của thư). Mạng nối kết dẫn đến một mẫu thăm dò và một đoạn ngắn về quyền bảo hành (copy right) trên phần cuối thư có nhắc đến IRS. Mẫu thăm dò được thiết kế, sử dụng biểu tượng của IRS.
Ngoài những câu hỏi thăm dò khách hàng bình thường, bản thăm dò giả mạo này còn yêu cầu người tham gia cung cấp tên và số điện thoại của họ, cùng những câu hỏi khác liên quan đến thẻ tín dụng. Một khi bọn bịp bợm có được tên và số điện thoại, bọn chúng sẽ có thể liên lạc với người tham gia cuộc thăm dò để moi thêm các nguồn thông tin tài chính khác.
Rõ ràng là những mục tiêu chính của trò lừa này dính líu đến việc sử dụng họ tên và thông tin cá nhân về tài chính của những người nhẹ dạ để rút tiền từ tài khoản ngân hàng của nạn nhân, tiêu xài phí phạm bằng thẻ tín dụng, hoặc nộp đơn vay tiền bằng tên của khổ chủ.
Lừa nạn nhân vào những màn gạt gẫm này để moi thông tin cá nhân và tài chính gởi qua mạng điện tử, điện thoại hoặc những phương tiện khác là một kiểu chơi của chúng có tên lóng “phishing” – phát âm như chữ “fishing”, tạm dịch nghĩa tiếng Việt là ‘mồi câu.’
Sở Thuế Vụ không bao giờ gởi thư điện tử mang tính quảng cáo (unsolicited E-mail)
Người thọ thuế nên cảnh giác rằng Sở Thuế Vụ không hề gởi thư quảng cáo, đề nghị hay yêu cầu qua mạng điện tử. Ngoài ra, Sở Thuế Vụ cũng không bao giờ đòi hỏi người thọ thuế cung cấp số nhận dạng cá nhân (PIN numbers) hay mã số (passwords) hoặc hoặc bất kỳ thông tin gì để vào những tài khoản tín dụng, ngân hàng, hay mở các tài khoản tài chính cá nhân.
Nhận được các thư điện tử trông giống như gởi đi từ IRS, quý vị không nên mở các “attachements” – tài liệu gởi kèm theo thư, cũng không nên bấm vào bất cứ mạng nối kết (links) nào trên trang thư. Thay vì mở các tài liệu đính kèm hay bấm vào các mạch dẫn vào các trang mạng khác, quý vị nên gởi các thư mồi nhử này đến địa chỉ phishing@irs.gov.
Sở Thuế Vụ (IRS) và Tổng Cuc Điều Tra của Bộ Tài Chánh phụ trách điều hành thuế vụ (Treasury Inspector General for Tax Administration) làm việc với bộ phận US-CERT (the U.S. Computer Emergency Readiness Team) mà một số nhà cung cấp dịch vụ Internet cùng các nhóm chuyên gia CERT quốc tế để truy tầm và tháo dỡ càng sớm càng tốt những mạng thông tin “phishing” khi được phát hiện.
Từ năm ngoái sau khi thiết lập hộp thư để nhận những thư mồi (phishing e-mail) chuyển đến, Sở Thuế Vụ đã nhận được hơn 30,000 thư điện tử của người thọ thuế báo cáo khoảng 400 vụ rắc rối khác nhau liên quan đến trò gạt gẫm câu thông tin cá nhân “phishing incidents.” Tính đến thời điểm hiện nay, các vụ điều tra của TIGTA đã truy lùng được nhiều mạng thông tin nguồn (host sites) của bọn gian phát xuất từ ít nhất 55 quốc gia khác nhau, ngoài các tụ mạng đã phát hiện ở Hoa Kỳ.
Những vụ lừa đảo bằng e-mail khác đã cố nhử người thọ thuế vào mạng thông tin IRS giả của chúng và yêu cầu cung cấp số tài khoản ngân hàng. Một kiểu bẫy rập khác phổ biến hiện nay là bọn bịp bợm báo cho người thọ thuế biết Sở Thuế Vụ đang giữ một khoản tiền thuế đã đóng dư (tax refund) của họ – thường là $63.80 – và đang tìm kiếm các tài khoản của họ để gởi trả lại. Liều lĩnh hơn, một dạng e-mail khác tự nhận là “ủy ban chống lừa gạt – anti-fraud commission” và đang xúc tiến việc điều tra trên hồ sơ thuế của họ.
Muốn biết thêm chi tiết về các vụ lừa sử dụng tên, biểu tượng của IRS, hay các hình thức giả dạng khác để nhử người thọ thuế bằng thư điện tử, xin quý vị tham khảo thêm hai tài liệu sau đây trên mạng thông tin điện tử www.irs.gov: “IRS Wans Taxpayers of New e-mail Scams” và “Suspicious e-Mails and Identity.”(Xin gõ vào ô SEARCH tên của từng tài liệu).