2017年8月31日 星期四

小心假冒IRS通知函的釣魚詐騙

前陣子有些朋友反映收到IRS的Letter 5447C,要求確認是否本人申請退稅。過去確實在IRS網站上看過不少小心身分竊取的警告,但還是頭一次聽到台灣有人收到這類信件。當時就想,莫非已經開始有針對外國人的詐騙事件。結果今天就收到一位朋友的留言詢問,讓我覺得很可能就是釣魚手法的詐騙信,請大家務必提高警覺。

那位朋友是初次申請退稅,結果收到IRS寄回的一封信件,說是資料還是ITIN不符合要求回復。過去有些朋友 (包括我自己在內) 確實收過類似通知,也都順利解決,但他留言裏頭可疑的是,居然要求【email回復】。就我所知,IRS不會透過Email和納稅人接觸,也不可能接受不安全的EMAIL傳遞任何稅務文件。如果您真的不幸回復了,那麼他就取得您的個資,接下來說不定他就有機會假冒您的身分做非法用途了。

或許是假冒的通知信函太多,IRS網站的通知函說明網頁現在很多附有樣本,您可以透過這裡搜尋對應編號的通知函,和您收到的信函做比對就知道有沒有問題。如果確實是假冒的IRS通知函,您可以透過phishing@irs.gov舉報,以避免類似事件再發生 (詳見IRS的說明)。

如果您想確認IRS處理退稅的進度,可以到IRS網站的"Where's My Refund?"查詢,但查詢需要ITIN,所以如果是首次跟IRS報稅又還沒收到ITIN的話,那就只能透過電話詢問了。

順帶一提。在關於Letter 5447C的留言中,有朋友問到,是否有甚麼特別理由導致IRS進行身分確認呢? 雖然我也不知道IRS的實際做法,不過後來想想,其實像我們這樣的NRA,在美國沒有其他收入卻主動報稅,其實就有某種程度的可疑性吧。畢竟從IRS的立場來看,這種身分是不必報稅的。