はじめに
ニューヨーク州の住民を狙った新たな「スミッシング」（SMSフィッシング）詐欺キャンペーンが進行中です。この詐欺は、州税務財政局を装ったテキストメッセージを送りつけ、「インフレ還付金」を名目に、被害者の個人情報や金融情報を盗み取ろうとしています。
詐欺の手口
BleepingComputerが確認した新たなスミッシング攻撃では、テキストメッセージが州の「インフレ還付金イニシアチブ」の一部であると主張し、還付金処理のために情報を提供するよう受信者にリンクをクリックするよう促します。詐欺メッセージの一例は以下の通りです。
- 「お客様の還付金請求は処理され、承認されました。2025年9月29日までに正確な支払い情報をご提供ください。資金は1〜2営業日以内に銀行口座に振り込まれるか、郵送で小切手として送付されます。」
- 「2025年9月29日までに必要な支払い情報を提出しなかった場合、ニューヨーク州改正法§5747.11に基づき、この還付金は永久に没収されます。」
このリンクをクリックすると、ニューヨーク州税務財政局を装った偽のページに誘導され、「還付金を確認」ボタンをクリックするよう求められます。さらに進むと、氏名、住所、メールアドレス、電話番号、社会保障番号などの個人情報の提出を求めるページが表示されます。これらの提出された情報は、個人情報の盗難や金融詐欺に悪用される可能性があります。
「インフレ還付金」について
「インフレ還付金」は、インフレの影響を相殺するために、ニューヨーク州が対象となる住民に自動的に還付金を送付する制度です。対象となるのは、確定申告を行い、特定の所得基準を満たし、他の納税者の扶養家族として申告されていない納税者です。ニューヨーカーは、還付金を受け取るために申請したり、登録したり、個人情報を提供したりする必要は一切ありません。還付金は、資格のある納税者に自動的に送付されます。
当局からの警告
9月28日、キャシー・ホークル州知事の事務所は、この詐欺について警告を発しました。知事は、「税務局やIRSが個人情報を求めて電話やテキストメッセージを送ることはありません」と述べ、ニューヨーカーに対し、警戒を怠らず、これらの詐欺を税務局に報告して身を守るよう強く促しました。
ニューヨーク州税務財政局もまた、インフレ還付金に関して納税者にテキスト、電話、またはメールで連絡することはないと警告しています。
被害を防ぐために
受信者は、以下の対策を講じることで身を守ることができます。
- 予期せぬメールやテキストメッセージから送られてくるウェブサイトへのアクセスを避ける。
- 税金関連の電話はすぐに切る。
- 税金の支払いのために誰かと直接会うことに決して同意しない。
これらの詐欺の被害に遭った、または遭ったと思われる場合は、税務局またはIRSに報告することが推奨されます。