Le gouvernement fédéral américain est en train d’envoyer Paiements d’impact économique par dépôt direct à des millions d’Américains. La plupart des personnes éligibles aux paiements peuvent s’attendre à ce que les fonds soient déposés directement dans les mêmes comptes bancaires que ceux indiqués sur les déclarations de revenus des années précédentes la semaine prochaine. Aujourd’hui le Service des recettes internes (IRS) a mis en place un site pour collecter des informations sur les comptes bancaires des nombreux Américains qui ne déposent généralement pas de déclaration de revenus. La question est la suivante : ces non-déclarants auront-ils la possibilité de réclamer leurs paiements avant les fraudeurs ?
L’IRS dit le paiement d’impact économique sera de 1 200 $ pour les déclarants individuels ou chefs de famille, et de 2 400 $ pour les déclarations conjointes mariées s’ils ne sont pas à la charge d’un autre contribuable et ont un numéro de sécurité sociale éligible au travail avec un revenu brut ajusté jusqu’à :
- 75 000 $ pour les particuliers
- 112 500 $ pour les déclarants chefs de ménage et
- 150 000 $ pour les couples mariés produisant des déclarations conjointes
Les contribuables ayant des revenus plus élevés recevront des paiements plus modestes (réduits de 5 $ pour chaque 100 $ au-dessus des seuils de 75 000 $/112 500 $/150 000 $). La plupart des personnes qui ont produit une déclaration de revenus en 2018 et/ou 2019 et fourni leurs informations de compte bancaire pour un débit ou un crédit devraient bientôt voir un paiement d’impact économique déposé directement sur leur compte bancaire. De même, les personnes recevant des paiements de sécurité sociale du gouvernement recevront des paiements de relance de la même manière.
Mais il y a des millions de résidents américains – y compris des travailleurs à faible revenu et certains vétérans et personnes handicapées – qui ne sont pas tenus de produire une déclaration de revenus mais qui sont toujours éligibles pour recevoir au moins un paiement de relance de 1 200 $. Et plus tôt aujourd’hui, l’IRS a dévoilé un site Web où il demande à ces non-déclarants de fournir leurs informations de compte bancaire pour les dépôts directs.
Cependant, la possibilité que des fraudeurs puissent intercepter les paiements à ces personnes semble très réelle, étant donné les exigences d’identification relativement laxistes de ce portail de non-déclarants et l’incidence élevée de la fraude au remboursement d’impôt au cours des années passées. Chaque année, des escrocs déposent de fausses demandes de remboursement d’impôt auprès de millions d’Américains, que le contribuable se faisant passer pour un contribuable reçoive ou non un remboursement. Dans la plupart des cas, la victime ne le découvre qu’au moment où elle va déposer ses impôts et voit sa déclaration rejetée car elle a déjà été déposée par des escrocs.
Dans ce cas, les fraudeurs auraient simplement besoin d’identifier les informations personnelles d’un groupe d’Américains qui ne produisent normalement pas de déclarations de revenus, ce qui pourrait bien inclure un grand nombre de personnes handicapées, pauvres ou qui n’ont tout simplement pas facilement accès à un ordinateur ou Internet. Armés de ces informations, les escrocs n’ont qu’à fournir le nom, l’adresse, la date de naissance et le numéro de sécurité sociale de la cible, puis fournir leurs propres informations de compte bancaire pour réclamer au moins 1 200 $ en paiements électroniques.
Page 1 sur 2 dans la page de demande de paiement de relance de l’IRS pour les non-déclarants.
Malheureusement, les données SSN et DOB ne sont pas secrètes et ne sont pas difficiles à obtenir. Comme indiqué dans d’innombrables histoires ici, il existe de nombreux magasins dans le sous-sol de la cybercriminalité qui vendent des données SSN et DOB sur des dizaines de millions d’Américains pour quelques dollars par enregistrement.
Un examen du site Web mis en place pour accepter les informations de compte bancaire pour les paiements de relance révèle peu d’autres contrôles d’identité obligatoires pour terminer le processus de dépôt. Il semble que tous les candidats doivent fournir un numéro de téléphone portable et vérifier qu’ils peuvent recevoir des SMS à ce numéro, mais au-delà de cela, le reste des contrôles d’identité semble être facultatif.
Par example, Étape 2 dans le processus de demande demande un certain nombre de points de données sous la rubrique « vérification personnelle » » et, à des fins de vérification, demande soit le montant de la Revenu brut ajusté (AGI) ou le « NIP de signature auto-sélectionné » de l’année dernière. Les instructions indiquent que si vous n’avez pas ou ne vous souvenez pas de votre code PIN, ignorez cette étape et suivez les instructions de l’étape A ci-dessus.
Plus important encore, il semble que l’on n’ait pas vraiment besoin de fournir son AGI en 2018. « Si vous n’avez pas produit de déclaration l’année dernière, inscrivez 0», explique le site.
Étape 2 de la demande pour les non-déclarants.
Dans la section « signature électronique » à la fin du dossier, les candidats sont invités à fournir un numéro de téléphone portable, à choisir un code PIN et à fournir leur date de naissance. Pour vérifier l’identité du déclarant, le site demande un numéro d’identification de permis de conduire délivré par l’État, ainsi que les dates d’émission et d’expiration de l’ID. Cependant, les instructions disent « Si vous n’avez pas de permis de conduire ou de pièce d’identité délivrée par l’État, vous pouvez laisser les champs suivants vides.”
Hélas, cela peut dépendre en grande partie de la capacité de l’IRS à repérer les fausses applications, et si l’IRS a accès et se soucie de vérifier les dossiers de permis de conduire de l’État. Mais étant donné l’énorme pression exercée sur l’agence pour verser ces paiements le plus rapidement possible, il semble probable qu’au moins certains Américains se feront arnaquer par leurs paiements de relance.
Le site conçu pour collecter les données de paiement des non-déclarants est une légère variation sur le « Formulaires à remplir gratuitement” produit, qui est un service de déclaration de revenus gratuit géré par Intuit – une société privée qui traite également un pourcentage énorme de déclarations de revenus chaque année via son service payant ImpôtRapide Plate-forme. Selon un rapport récent de l’inspecteur général du Trésor pour l’administration fiscaleplus de 14 millions d’Américains ont payé pour des services de préparation de déclarations en 2019 alors qu’ils auraient pu les déposer gratuitement en utilisant le site de fichiers gratuits.
Dans tous les cas, Intuit peut peut-être aider l’IRS à identifier les demandes frauduleuses envoyées via le site des non-déposants (par exemple en signalant les utilisateurs qui tentent de déposer plusieurs demandes à partir de la même adresse Internet, du même navigateur ou du même ordinateur).
Il y a une autre tempête de fraude potentielle qui se prépare avec ces paiements de relance. Une application devrait être publiée la semaine prochaine appelée « Obtenir mon paiement», qui est conçu pour être un outil pour les personnes qui ont produit des déclarations de revenus en 2018 et 2019 mais qui doivent mettre à jour leurs informations de compte bancaire, ou pour celles qui n’ont pas fourni d’informations sur le dépôt direct dans les déclarations des années précédentes.
On ne sait pas encore comment cette application gérera la vérification de l’identité des candidats, mais BreachTrace examinera l’application Get My Payment lors de son lancement plus tard ce mois-ci (l’IRS dit qu’elle devrait être disponible à la «mi-avril»).