近日又到了報稅的日子，有詐騙集團假冒國稅局稅務處發送電子郵件給民眾，表示稅務出現錯誤，有餘額匯款給民眾，並要求民眾點擊郵件內的超連結。國稅局指出：綜合所得稅退稅方式只有兩種，一種是「直撥帳戶」退稅：依納稅義務人申報時，填載申報書上「利用存款帳戶退稅欄」指定之帳戶直接轉帳；另一種是「憑單」退稅：申報時未指定帳戶退稅者，則以掛號郵寄退稅憑單予納稅義務人前往金融機構兌領。提醒民眾，國稅局辦理退稅絕不會以電子郵件通知納稅人創立任何帳號以利退稅，若有接獲此類電子郵件，千萬不要依指示輸入任何資料，避免個資遭有心人士蒐集，屆時後悔莫及。
標籤: 退稅
企業如何在報稅季,避免 BEC 變臉詐騙?
隨著企業和員工準備繳稅申報，網路犯罪分子也同樣地加緊努力來竊取所需資訊，一年比一年更加精明。
報稅期間 BEC 變臉詐騙恐出現另一波高峰
變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)詐騙事件自2016年以來就不斷地爬升，報稅期間也讓這類事件出現另一波高峰，讓美國國稅局（IRS）對企業們發出這些高危險性攻擊的警告。
BEC詐騙的手法很簡單，都圍繞在一件事上 – 入侵商業電子郵件帳戶好進行網路釣魚詐騙，將未經授權的資金轉到世界各地的人頭帳戶。不過，執行這種特殊騙局的網路犯罪分子在攻擊目標前必須先進行大量的研究。需要對目標公司、員工運作情況及員工人際關係有深刻的了解後才能有效地達到預期的效果。
對於針對退稅的 BEC 詐騙，詐騙分子偽裝成執行長，向財務或人力資源部門索取員工薪資單等資料。一旦成功，這些資料就會被攻擊者用來從預設目標那竊取退稅。
延伸閱讀:趨勢科技最近發表了一份西非網路犯罪分子大量利用這類威脅的報告。
