Une campagne de smishing en cours cible les New-Yorkais avec des SMS se faisant passer pour le ministère des Impôts et des Finances, prétendant offrir des « remboursements d’inflation » dans le but de voler les données personnelles et financières des victimes.
Le remboursement de l’inflation est une initiative de l’État de New York qui envoie automatiquement des chèques de remboursement aux résidents éligibles pour aider à compenser les effets de l’inflation.
Ceux qui sont admissibles comprennent les contribuables qui ont produit une déclaration, qui atteignent certains seuils de revenu et qui n’ont pas été déclarés comme personnes à charge par un autre déclarant. Les New-Yorkais n’ont pas besoin de postuler, de s’inscrire ou de fournir des informations personnelles pour recevoir leurs chèques, car ils sont automatiquement envoyés aux contribuables qualifiés.
Dans une nouvelle attaque par hameçonnage électronique vue par Breachtrace, les messages texte prétendent faire partie de « l’Initiative de remboursement de l’inflation » de l’État, exhortant les destinataires à cliquer sur un lien pour fournir des informations sur le traitement du remboursement.
« Votre demande de remboursement a été traitée et approuvée. Veuillez fournir des informations de paiement exactes d’ici le 29 septembre 2025. Les fonds seront déposés sur votre compte bancaire ou vous seront envoyés par chèque papier dans un délai de 1 à 2 jours ouvrables », indique le texte de phishing.
« Le défaut de soumettre les informations de paiement requises avant le 29 septembre 2025 entraînera la confiscation permanente de ce remboursement en vertu de la Loi révisée de New York §5747.11. »
En cliquant sur le lien, vous accédez à une page usurpant l’identité du Département des impôts et des Finances de New York, invitant le visiteur à vérifier l’état de son remboursement en cliquant sur le bouton « Vérifier le remboursement ».
Cela ouvrira une page demandant à la personne de soumettre ses informations personnelles, y compris son nom, son adresse, son adresse e-mail, son numéro de téléphone et son numéro de sécurité sociale.
Les fraudeurs peuvent utiliser ces informations soumises pour commettre un vol d’identité et une fraude financière.
Le 28 septembre, le bureau de la gouverneure Kathy Hochul a émis un avertissement concernant l’arnaque, indiquant que les escrocs envoient des SMS, des courriels et du publipostage pour inciter les gens à fournir des informations de paiement sensibles.
« Les New-Yorkais n’ont rien à faire pour recevoir un chèque de remboursement de l’inflation en dehors du respect des conditions d’éligibilité », a déclaré le gouverneur Hochul.
« Avec les escroqueries ciblant l’initiative de remboursement de l’inflation de l’État, permettez-moi d’être clair: le service des impôts et l’IRS n’appellent ni n’envoient de SMS aux individus pour obtenir des informations personnelles. Mon administration exhorte les New – Yorkais à rester vigilants et à signaler ces escroqueries au service des impôts pour vous protéger d’être une victime. »
Le département des impôts et des Finances de New York a également émis un avertissement, indiquant que l’agence ne contacterait jamais les contribuables par SMS, téléphone ou e-mail concernant les chèques de remboursement de l’inflation.
Les destinataires peuvent se protéger en évitant les sites Web qui reçoivent des courriels ou des SMS inattendus, en raccrochant aux appels fiscaux et en n’acceptant jamais de rencontrer quelqu’un en personne pour remettre les paiements d’impôts.
Ceux qui pensent avoir reçu l’une de ces escroqueries ou en avoir été victimes doivent la signaler au service des impôts ou à l’IRS.