進行中のスミッシングキャンペーンが、ニューヨーク州税務財務局を装ったテキストメッセージでニューヨーカーを標的にし、「インフレーション還付金」を提供すると主張して被害者の個人情報や金融情報を盗もうとしています。
インフレーション還付金は、インフレの影響を緩和するために、ニューヨーク州が対象となる住民に自動的に還付小切手を送付する取り組みです。
対象者には、確定申告を行い、一定の所得基準を満たし、他の申告者の扶養家族として申告されていない納税者が含まれます。ニューヨーカーは還付金を受け取るために申請や登録、個人情報の提供をする必要はなく、資格のある納税者には自動的に送付されます。
BleepingComputerが確認した新たなスミッシング攻撃では、テキストメッセージが州の「インフレーション還付金イニシアチブ」の一部であると主張し、受信者に還付金処理のために情報を提供するようリンクをクリックするよう促しています。
「あなたの還付申請は処理され、承認されました。正確な支払い情報を2025年9月29日までにご提供ください。資金は1～2営業日以内にあなたの銀行口座に振り込まれるか、紙の小切手で郵送されます」とフィッシングテキストには記載されています。
「2025年9月29日までに必要な支払い情報を提出しない場合、ニューヨーク改正法令§5747.11に基づき、この還付金の権利は永久に失われます。」
出典: BleepingComputer
リンクをクリックすると、ニューヨーク州税務財務局を装ったページに誘導され、「還付金の確認」ボタンをクリックして還付状況を確認するよう促されます。
その後、氏名、住所、メールアドレス、電話番号、社会保障番号などの個人情報の入力を求めるページが表示されます。
出典: BleepingComputer
詐欺師は、提出された情報を使ってなりすましや金融詐欺を行うことができます。
9月28日、キャシー・ホークル知事のオフィスはこの詐欺に関する警告を発表し、詐欺師がテキストメッセージやメール、ダイレクトメールを送って、機密の支払い情報を提供させようとしていると述べました。
「ニューヨーカーは、資格要件を満たす以外にインフレーション還付金の小切手を受け取るために何もする必要はありません」とホークル知事は述べています。
「州のインフレーション還付金イニシアチブを標的にした詐欺が発生していますが、はっきりさせておきます。税務局やIRSが個人情報を電話やテキストで求めることはありません。私の政権は、ニューヨーカーに警戒を怠らず、被害を防ぐためにこのような詐欺を税務局に報告するよう呼びかけます。」
ニューヨーク州税務財務局も警告を発し、同局がインフレーション還付金の小切手についてテキスト、電話、メールで納税者に連絡することは絶対にないと述べています。
受信者は、予期しないメールやテキストで届いたウェブサイトを避け、税金関連の電話はすぐに切り、税金の支払いのために誰かと直接会うことには絶対に同意しないことで自分を守ることができます。
これらの詐欺を受け取った、または被害に遭ったと思われる場合は、税務局またはIRSに報告してください。
