La période des impôts peut être un moment frénétique pour de nombreux Américains, et l'augmentation des escroqueries liées aux impôts ne rend pas les premiers mois de chaque année plus calmes. En 2023, les systèmes de détection du vol d'identité utilisés par l'Internal Revenue Service ont signalé plus de 1,1 million de déclarations de revenus comme potentiellement frauduleuses, avec des remboursements cumulés totalisant plus de 6 milliards de dollars. Les cybercriminels adorent se faire passer pour l'IRS, mais en adoptant certains comportements de sécurité, vous pouvez rester en sécurité lors du dépôt de vos impôts.  

Astuces cybersécurité pour les impôts 

Il existe quelques bonnes pratiques que vous pouvez suivre qui amélioreront considérablement votre sécurité pendant la période des impôts :   

1. Déposez tôt

Nous vous recommandons de déposer vos impôts dès que vous le pouvez. En général, l'IRS exige des employeurs qu'ils envoient le formulaire W-2, ainsi que des documents comme le formulaire 1099-MISC pour les travailleurs indépendants, avant le 31 janvier de chaque année. Plus vous déposez tôt, moins les cybercriminels ont de temps pour déposer une fausse déclaration et tenter de s'emparer de votre remboursement. C'est un cas classique où un gramme de prévention vaut une livre de guérison – il est beaucoup plus difficile de récupérer tout votre remboursement après avoir subi un vol d'identité que de déposer tôt. Bien que voir votre remboursement clandestinement redirigé vers un compte bancaire d'escroc ne soit pas courant, terminer vos impôts le plus tôt possible réduit encore plus les chances de ce type de désastre.    

2. Utilisez un IP Pin

Vous pouvez obtenir un code d'identification de protection d'identité spécial (IP PIN) de l'IRS pour sécuriser vos informations fiscales en ligne. Un IP PIN est un numéro à six chiffres qui empêche quelqu'un d'autre de déposer une déclaration de revenus en utilisant votre numéro de sécurité sociale. Si vous avez été informé que votre numéro de sécurité sociale faisait partie d'une violation de données, vous devriez demander un IP PIN. L'IP PIN n'est connu que de vous et de l'IRS et aide à vérifier votre identité lorsque vous soumettez votre déclaration de revenus électronique ou papier. Protégez votre IP PIN comme vous le feriez pour d'autres informations sensibles. 

3. Activez l'AMF

Utilisez l'authentification multi-facteurs (AMF) autant que possible, y compris pour tout compte lié à vos impôts. L'AMF renforce les comptes en ligne en créant une couche supplémentaire de sécurité, comme un code unique à usage unique envoyé à votre téléphone ou à une application autonome. Même si les pirates obtiennent votre mot de passe, l'AMF garde vos comptes verrouillés. Méfiez-vous également de l'« AMF fatigue ». Bien sûr, si vous recevez une notification AMF indiquant que vous essayez de vous connecter à un compte important (comme la plateforme de votre préparateur d'impôts) et que vous n'avez pas fait la demande, ne donnez pas accès.  

4. Méfiez-vous des escrocs

Les cybercriminels adorent porter leur costume d'IRS pendant la période des impôts et vous pourriez recevoir des messages de phishing vous incitant à agir d'urgence avant de pouvoir réfléchir. L'IRS ne vous enverra pas d'e-mail, de texte ou de message direct. Les criminels se faisant passer pour des employés fédéraux peuvent être très convaincants en utilisant de faux noms, en présentant de fausses références ou en usurpant des numéros de téléphone. Si vous n'êtes pas sûr que l'appelant soit légitime, raccrochez, recherchez le numéro direct de l'agence en ligne et appelez cette agence pour vérifier. De plus, un véritable employé de l'IRS ne vous demandera pas de paiement immédiat à une source autre que le Trésor américain.   

Comment l'IRS communiquera-t-il avec vous ?

Le plus grand signe d'alerte que vous êtes ciblé pour une escroquerie IRS est que vous recevez un appel ou un message d'un soi-disant représentant de l'IRS sans avoir reçu aucun courrier de l'agence. Le contact de l'IRS est initié par le service postal des États-Unis. L'IRS peut vous appeler après vous avoir envoyé un courrier physique en premier, surtout si vous n'avez pas répondu à plusieurs lettres. Un agent de l'IRS pourrait également vous rendre visite en personne, mais seulement après avoir envoyé plusieurs avis par courrier. L'IRS n'essaiera pas de vous contacter par message texte, e-mail et messages sur les réseaux sociaux.  

Autres signes d'alerte d'escroquerie IRS

• Demandes de données : Soyez extrêmement méfiant vis-à-vis de toute communication vous demandant de fournir des informations personnelles telles que des informations de compte bancaire, des numéros de sécurité sociale, des identifiants de connexion ou des adresses postales. Les cybercriminels se font souvent passer pour l'IRS dans des campagnes de phishing.  

• Urgence : Les escrocs utilisent un sentiment d'urgence anormal et d'autres tactiques de peur pour obtenir des informations. Leur objectif est de vous faire paniquer et d'arrêter de penser clairement. 

• Pièces jointes : Méfiez-vous de tout message incluant une pièce jointe, comme un PDF. Ne jamais ouvrir de pièces jointes provenant d'une adresse e-mail suspecte ou inconnue. Cela pourrait télécharger des logiciels malveillants ou des virus sur votre appareil. 

• Imitation de préparateurs d'impôts : En plus de l'IRS, les escrocs imitent des programmes fiscaux populaires comme TurboTax et H&R Block. Ces entreprises ne vous contacteront jamais par téléphone, e-mail ou texte pour demander vos informations de connexion. Elles ne vous demanderont pas non plus de leur donner un code AMF que vous n'avez pas demandé. 

Comment évaluer votre préparateur d'impôts 

Travailler avec un préparateur d'impôts professionnel ou un comptable est la manière recommandée pour éviter les audits et s'assurer d'obtenir le remboursement maximum. Cependant, parce que cette personne ou entreprise aura accès à certaines de vos informations les plus sensibles, vous devez vous assurer qu'elle suit les meilleures pratiques en matière de cybersécurité.   

Faites vos recherches

Évaluez votre préparateur d'impôts avant de le recruter. Demandez quelles mesures sont prises pour protéger vos informations. Les entreprises de toutes tailles sont susceptibles au cybercrime, donc vous voulez un préparateur qui prend la sécurité au sérieux. Voici quelques questions spécifiques à poser : 

• Comment allons-nous échanger des fichiers et des informations sensibles ?  

• Qui dans votre entreprise aura accès à mes données ?  

• Nos communications sont-elles cryptées de bout en bout ?  

• Quels types de sécurité réseau avez-vous mis en œuvre ?  

• Comment sauvegardez-vous les données des clients ?  

Envoyez les documents en toute sécurité  

En matière de confidentialité des données, il est parfois préférable de passer hors ligne – l'une des manières les plus sûres de transférer vos documents les plus sensibles est de manière physique, soit en les livrant en personne, soit par courrier. Lors de la communication numérique avec votre préparateur d'impôts, utilisez des services d'e-mail cryptés ou un portail crypté spécial. Le cryptage protège le contenu de l'e-mail d'être lu par des entités autres que les destinataires prévus. Demandez un portail crypté pour télécharger vos documents car cela restreint l'accès à ces fichiers.  

Sauvegardez-les  

Comme tout document ou fichier important, vous devez sauvegarder tout ce qui est lié à vos impôts. Faites des copies électroniques, telles que des scans ou des photos, de vos documents fiscaux. Sauvegardez tous vos fichiers sur le cloud, un disque dur externe, ou les deux. Garder des copies physiques de vos archives fiscales est également une bonne idée. Dans la plupart des cas, l'IRS recommande de conserver les archives pendant 3 ans à partir de la date de dépôt ou 2 ans à partir du moment où vous avez payé les impôts, mais consultez le site Web de l'IRS pour voir leurs directives pour votre situation.  

Signalez les escroqueries 

Si vous pensez être la cible d'une escroquerie fiscale, signalez-la immédiatement.  

• Victimes de vol d'identité : IRS Identity Theft Central  

• Inspecteur général du trésor pour l'administration fiscale (TIGTA) : Signaler une usurpation d'identité liée à l'IRS 

• Escroqueries en ligne liées à l'IRS, au Trésor et aux impôts : Signaler un phishing  

• IRS CI : Signaler une fraude fiscale  

• FTC : Signaler une fraude 

• IC3 : Signaler une cybercriminalité