Ketika kamu memikirkan “penipuan pajak,” Anda mungkin memikirkan orang-orang yang menemukan cara untuk tidak mengajukan pajak dengan jujur. Namun dengan kemajuan kecerdasan buatan, terdapat jenis penipuan pajak baru di luar sana.
Yang satu ini melibatkan peretas yang menggunakan bentuk pembajakan identitas untuk mengajukan pengembalian pajak atas nama orang lain dan mengirimkan pengembalian dana kepada mereka.
Dark web mengungkap bahwa penipuan pajak sedang meningkat. Inilah yang perlu Anda waspadai agar tidak menjadi korban.
Catatan tempel pada formulir pajak (Kurt “CyberGuy” Knutsson)
Apa yang dimaksud dengan penipuan dan pembajakan identitas yang didukung AI?
Penipuan yang didukung AI adalah saat peretas memanfaatkan kemampuan AI untuk melakukan tindakan penipuan yang canggih. Salah satu jenis penipuan yang didukung AI dikenal sebagai pembajakan identitas, yaitu ketika peretas tidak hanya mencuri identitas seseorang tetapi juga meniru identitas mereka dengan berbagai cara. Salah satu contohnya adalah melalui deepfake, yang dapat menimbulkan konsekuensi yang menakutkan, tidak hanya bagi orang yang ditiru.
APA ITU KECERDASAN BUATAN (AI)?
Cara lainnya adalah melalui penipuan pajak AI, yaitu ketika peretas menggunakan AI untuk mengambil informasi sensitif Anda dan menggunakannya untuk mengirimkan laporan pajak Anda kepada mereka.
Namun bagaimana tepatnya mereka melakukan hal ini?
Pemindai laser di wajah seseorang (Kurt “CyberGuy” Knutsson)
LEBIH LANJUT: JANGAN TERTIPU PADA PENIPUAN PAJAK Licik YANG INGIN MENCURI IDENTITAS DAN UANG ANDA
Bagaimana penipu menggunakan AI untuk melakukan penipuan pajak
Jenis penipuan pajak baru ini adalah dilaporkan oleh CEO grup Pemerintah LexisNexis Risk Solutions, Haywood Talcove, sebuah perusahaan keamanan siber dan analisis data.
Percepatan penipuan melalui AI
Secara historis, penipuan pajak melibatkan penggunaan Informasi Identifikasi Pribadi (PII) yang dicuri, yang mengacu pada data yang dapat digunakan untuk mengidentifikasi Anda. Ini mencakup informasi sensitif dan non-sensitif.
PII sensitif: Nama lengkap, nomor Jaminan Sosial, SIM, alamat surat, rincian kartu kredit, informasi paspor, catatan keuangan dan riwayat kesehatan. Perusahaan sering kali menggunakan teknik anonimisasi untuk melindungi PII sensitif saat berbagi data.
PII tidak sensitif: Kode pos, ras, jenis kelamin, tanggal lahir dan bahkan informasi tersedia di situs media sosial. Meskipun PII yang tidak sensitif tidak terlalu penting, PII tetap dapat berkontribusi dalam mengidentifikasi Anda.
Berkat AI, penjahat kini dapat mengeksploitasi Informasi Identifikasi Pribadi (PII) yang dicuri dengan lebih efisien untuk aktivitas penipuan.
DAPATKAN BISNIS FOX DI PERJALANAN DENGAN KLIK DI SINI
Prosesnya: Dari pencurian PII hingga ID palsu
Peretas dapat memperoleh PII melalui berbagai cara, seperti penipuan phishing atau malware. Informasi ini kemudian digunakan untuk membuat ID palsu, lengkap dengan rincian korban tetapi foto penipu.
Memanfaatkan pengenalan wajah untuk akses IRS
Dengan ID palsu di tangan, penipu dapat melewati pengenalan wajah IRS langkah-langkah keamanan, memungkinkan mereka untuk mengajukan pengembalian pajak atas nama korban dan mengalihkan pengembalian dana ke rekening mereka.
dokumen IRS (Luke Sharrett/Bloomberg melalui Getty Images)
Seruan untuk meningkatkan langkah-langkah verifikasi
Para ahli mendesak lembaga pemerintah untuk menerapkan proses verifikasi yang lebih kuat, seperti referensi silang ID dengan catatan DMV, untuk memerangi bentuk penipuan pajak yang canggih ini.
LEBIH: MENGAPA ANDA TIDAK PERNAH MEMBAWA HAL INI DI DOMPET ANDA
Cara menentukan apakah seseorang mengajukan pengembalian pajak atas nama Anda
Ketika IRS mengidentifikasi masalah dengan pengembalian pajak Anda, IRS akan mengirimi Anda surat sebelum mengeluarkan pengembalian dana apa pun. Pemberitahuan ini memberikan kesempatan bagi Anda untuk menandai pengembalian awal sebagai penipuan dan melanjutkan pengajuan secara normal.
IRS menggunakan sistem untuk mendeteksi pengembalian yang mencurigakan. Namun, jika algoritmanya gagal mengidentifikasi anomali dan memproses pengembalian palsu, Anda tidak akan menemukannya sampai Anda mencoba mengajukan pengembalian Anda sendiri dan menemui penolakan.
Dalam kebanyakan kasus, opsi kedua lebih umum. Wajib Pajak biasanya menerima pemberitahuan penolakan e-file yang menunjukkan adanya masalah. Sayangnya, notifikasi ini kurang memiliki detail spesifik. Sebaliknya, mereka hanya menyoroti isu terkait nomor Jaminan Sosial. Jika Anda tidak mengubah nomor apa pun secara tidak sengaja, kemungkinan besar penolakan tersebut disebabkan oleh pencurian identitas pajak.
Apa yang terjadi setelah penipu mengajukan pengembalian pajak palsu atas nama Anda?
Konsekuensi utama dari pengembalian pajak palsu adalah pencurian pengembalian pajak Anda. Penipu pada dasarnya menyamar sebagai Anda dan mengalihkan hak pengembalian Anda ke rekening banknya. Namun masalahnya tidak berhenti di situ. Saat Anda mencoba mengajukan pengembalian yang sah, sistem IRS kemungkinan besar akan menolaknya karena adanya duplikat pengajuan. Hal ini melemparkan Anda ke dalam labirin birokrasi untuk menyelesaikan masalah dan membuktikan identitas Anda.
Yang menambah frustrasi adalah pencurian identitas pajak yang merupakan kejahatan yang semakin meningkat, dan proses IRS untuk menyelesaikan situasi ini masih terus berkembang. Ini bisa berarti penundaan dan ketidakpastian yang berkepanjangan saat Anda membereskan masalah.
Penipuan tertulis pada dokumen pajak (Kurt “CyberGuy” Knutsson)
6 cara untuk melindungi diri Anda dari penipuan pajak AI
Sekali lagi, karena ini adalah penipuan yang relatif baru, para pakar keamanan siber masih belajar banyak tentang seperti apa penipuan ini dan bagaimana cara memitigasinya. Namun, setelah Anda menyadarinya, berikut enam hal yang dapat Anda lakukan untuk menjaga diri Anda tetap aman.
1. Ajukan pajak Anda sedini mungkin. Jika Anda mengalahkan mereka, mereka tidak dapat melakukan penipuan.
2. Jangan pernah membagikan informasi pribadi Anda, terutama nomor Jaminan Sosial Anda atau informasi PII lainnya, pada aplikasi perpesanan atau selama panggilan telepon dengan seseorang yang tidak Anda kenal. Banyak upaya phishing yang mengarahkan orang untuk memberikan informasi ini bahkan sebelum mereka menyadari apa yang telah terjadi.
3. Gunakan kata sandi yang kuat dan sering-seringlah mengatur ulang kata sandi tersebut. Buat kata sandi yang kuat untuk akun dan perangkat Anda, dan hindari penggunaan kata sandi yang sama untuk beberapa akun online. Pertimbangkan untuk menggunakan a pengelola kata sandi untuk menyimpan dan menghasilkan kata sandi yang rumit dengan aman. Ini akan membantu Anda membuat kata sandi yang unik dan sulit diretas sehingga peretas tidak akan pernah bisa menebaknya.
4. Gunakan layanan perlindungan pencurian identitas: Menggunakan layanan perlindungan pencurian identitas dapat menjadi langkah penting dalam melindungi diri Anda dari penipuan pajak. Perusahaan pencurian identitas dapat memantau informasi pribadi seperti nomor Jaminan Sosial, nomor telepon, dan alamat email Anda serta memperingatkan Anda jika informasi tersebut dijual di web gelap atau digunakan untuk membuka akun. Mereka juga dapat membantu Anda membekukan rekening bank dan kartu kredit Anda untuk mencegah penggunaan tidak sah lebih lanjut oleh penjahat. Lihat tips saya dan pilihan terbaik tentang cara melindungi diri Anda dari pencurian identitas.
5. Jangan klik link atau file ketika Anda tidak tahu siapa itu, meskipun itu dari teman yang bisa dipercaya. Teman itu bisa saja diretas, dan sekarang ada yang mengejar Anda. Cara terbaik untuk melindungi diri Anda dari mengklik tautan jahat yang memasang malware yang mungkin mengakses informasi pribadi Anda adalah dengan memasang perlindungan antivirus di semua perangkat Anda. Ini juga dapat memperingatkan Anda tentang email phishing atau penipuan ransomware. Dapatkan pilihan saya untuk mengetahui pemenang perlindungan antivirus terbaik tahun 2024 untuk perangkat Windows, Mac, Android & iOS Anda.
6. Lakukan yang terbaik untuk memastikan data sensitif Anda tidak mudah ditemukan secara online. Meskipun tidak ada layanan yang menjanjikan untuk menghapus semua data Anda dari internet, memiliki layanan penghapusan sangat bagus jika Anda ingin terus memantau dan mengotomatiskan proses penghapusan informasi Anda dari ratusan situs secara terus menerus dalam jangka waktu yang lebih lama. Lihat pilihan teratas saya untuk layanan penghapusan di sini.
Jika Anda mencurigai Anda telah menjadi korban penipuan pajak, situs resmi IRS menyediakan panduan langkah demi langkah tentang cara menangani situasi tersebut.
Kesimpulan utama Kurt
Tentu saja menakutkan memikirkan berbagai cara yang dapat dimanfaatkan oleh peretas dan penipu untuk memanfaatkan Anda. Dan karena AI membuat pekerjaan mereka lebih mudah, sulit untuk mengikutinya. Apa yang akan mereka pikirkan selanjutnya? Itu sebabnya, di CyberGuy, kami melakukan yang terbaik untuk terus memberi Anda berita peretasan terkini, sehingga Anda bisa selangkah lebih maju dari para penjahat.
KLIK DI SINI UNTUK MENDAPATKAN APLIKASI FOX NEWS
Mengingat meningkatnya ancaman penipuan yang didukung AI, menurut Anda langkah keamanan tambahan apa yang harus diterapkan pemerintah untuk melindungi informasi pribadi Anda? Beri tahu kami dengan mengirimkan surat kepada kami di Cyberguy.com/Kontak
Untuk tips teknologi dan peringatan keamanan lainnya, berlangganan Buletin Laporan CyberGuy gratis saya dengan mengunjungi Cyberguy.com/Buletin
Ajukan pertanyaan kepada Kurt atau beri tahu kami cerita apa yang Anda ingin kami liput
Jawaban atas pertanyaan CyberGuy yang paling banyak ditanyakan:
Hak Cipta 2024 CyberGuy.com. Seluruh hak cipta.
