Infractorii au fost din nou activi în acest sezon fiscal, dar puterea crescândă a inteligenței artificiale contribuie la amplificarea pervasivității și a pericolului escrocheriilor fiscale observate în acest an de către cercetători.
Un studiu recent realizat de David Maimon, șeful departamentului de fraud insights de la compania de securitate cibernetică SentiLink și director al Evidence-Based Cybersecurity Group de la Georgia State University, a constatat că infractorii cibernetici transformă din ce în ce mai mult identitățile furate în companii frauduloase, unde pot obține numere de identificare a angajatorului (EIN), pot deschide conturi bancare, pot solicita produse de credit pentru afaceri și pot depune declarații fiscale frauduloase, apărând ca fiind legitime pentru instituțiile financiare și sistemele guvernamentale.
Prin înregistrarea de LLC-uri și obținerea de EIN-uri legitime de la IRS, infractorii creează un „strat de legitimitate” care ocolește filtrele bancare și guvernamentale tradiționale.
„Ceea ce descoperim este că infractorii fură identitățile oamenilor pentru a crea companii fictive și apoi folosesc acele companii pentru a solicita noi linii de credit și apoi, potențial, pentru a se angaja în fraude cu rambursări fiscale”, a declarat Maimon pentru Accounting Today. El a monitorizat aplicații de comunicare securizate, precum Telegram, unde vede infractorii cibernetici discutând despre activități frauduloase și furt de identitate.
„Am putut să găsesc acest tip care vorbea despre companiile pe care le-a creat folosind identități furate și a reușit să obțină numere de identificare a angajatorului pentru fiecare dintre aceste companii pentru a se angaja apoi în fraude”, a spus Maimon.
Infractorul a împărtășit aproximativ 10 nume și identități de companii cu Maimon, precum și numerele permiselor de conducere și numerele de asigurare socială ale victimelor. El a constatat că infractorii urmează o conductă în patru etape: achiziționarea identităților, înregistrarea LLC-urilor de stat, obținerea EIN-urilor IRS și apoi deschiderea liniilor de credit pentru afaceri.
Studiind 10 companii frauduloase, el a constatat că activitatea criminală de solicitare a crescut de aproape două ori imediat după emiterea unui EIN. Deoarece aceste companii par să fie active în registrele de stat din state precum Arizona și Colorado, precum și în sistemele fiscale federale, ele trec adesea prin verificările standard de integrare fără a fi detectate.
Odată ce companiile frauduloase reușesc să angajeze angajați care nu știu că lucrează pentru companii fictive, ei pot exploata informațiile personale ale acestor angajați pentru a se angaja în fraude fiscale.
„Practic, ceea ce vor face este că, odată ce aveți un EIN, puteți începe să angajați angajați și puteți începe să solicitați rambursări fiscale”, a spus Maimon.
Furtul de identitate și frauda fiscală au fost o problemă de lungă durată pentru IRS, dar escrocheria EIN adaugă o altă dimensiune acesteia.
„IRS încearcă acum să găsească modalități de a preveni acest lucru, astfel încât, în loc să ia identitățile și să depună declarații fiscale, ei creează o companie, obțin un număr de identificare a angajatorului pentru companie și apoi încep să se angajeze în fraude cu declarații fiscale, pe lângă alte tipuri de fraude în care sunt angajați, cum ar fi împrumuturi de afaceri pe care încearcă să le obțină pentru acele companii nou create”, a spus Maimon.
Alți experți în securitate cibernetică observă că inteligența artificială este utilizată pentru a alimenta escrocheriile fiscale în acest sezon de depunere.
„Pe măsură ce milioane de americani se pregătesc să-și depună declarațiile fiscale, infractorii dezvoltă modalități din ce în ce mai sofisticate de a exploata sistemul”, a declarat Dominic Forrest, directorul de tehnologie al iProov, o companie de verificare facială utilizată de guverne pentru a preveni furtul de identitate. „Odată cu ascensiunea inteligenței artificiale și a tehnologiei deepfake, escrocheriile de identitate devin mai sofisticate – și mai convingătoare – ca niciodată. Escrocheriile fiscale există de ani de zile, bazându-se adesea pe tactici familiare de phishing – e-mailuri sau mesaje false concepute pentru a-i păcăli pe oameni să predea informații personale sau financiare. Ceea ce s-a schimbat acum este că infractorii încep să folosească inteligența artificială pentru a face aceste escrocherii mult mai convingătoare.”
Experții anti-fraudă folosesc, de asemenea, AI pentru a descoperi scheme de fraudă. Asociația Examinatorilor de Fraudă Certificați a publicat recent un raport care a constatat că schemele de fraudă bazate pe inteligență artificială care au fost cel mai des citate ca având o creștere semnificativă în ultimii doi ani au inclus ingineria socială deepfake (44%) și frauda/escrocheriile consumatorilor (38%). O organizație din patru (25%) utilizează acum AI și învățarea automată pentru analiza datelor anti-fraudă, o creștere de 18% față de studiul din 2024 realizat de ACFE. Doar 16% dintre organizații utilizează în prezent AI generativ în programele lor anti-fraudă, dar multe altele intenționează să o utilizeze în viitor, potrivit studiului, în timp ce 84% dintre respondenți citează restricțiile bugetare și financiare în implementarea noilor tehnologii anti-fraudă drept principala provocare cu care se confruntă organizațiile.