隨着美國國稅局（IRS）2026年的報稅截止日期（4月15日）日益臨近，大量退稅詐騙案被陸續披露。
專家警告稱，詐騙網站數量激增，顯示這些網站企圖利用納稅人急於在截止日期前在線提交納稅申報表的心理。
網絡安全公司Check Point Software的一份新報告發現，從2025年9月開始，與稅務相關的網域數量顯著增加，每15個網域中就有1個被歸類為惡意或可疑網域。
到了今年3月，這類網站創建量激增，詐騙風險也隨之上升，Check Point發現，每10個新創建的稅務相關網域中就有1個存在潛在威脅。
Check Point高級架構師葛雷格‧佩珀（Greg Pepper）表示，「尤其是現在，由於有了人工智能（AI），要克隆一個報稅服務機構、政府網站，或打造一個外觀與操作感幾乎一模一樣、但後端略有差異的網站，都變得容易得多了。」
他說，「以前，你可能需要了解一些技術知識才能運行這些東西，而現在，或許有一些工具可以幫助你創建比以往任何時候都更加複雜、更逼真的仿冒網站」，一些假冒的美國國稅局門戶網站看起來與真正的網站一模一樣，納稅人可能會誤以為它是合法的政府網站。
報告指出，「這些網站大多以虛假的『退稅』優惠誘騙受害者，承諾提供異常高額的款項，例如每周支付1400美元，或一次性支付38,700美元，誘導受害人提交敏感的個人信息，包括姓名、社會安全號碼、電話號碼和電子郵件地址，之後還要進行身份驗證」，這強烈暗示存在大規模的資料收集行為。
Check Point分析師懷疑，釣魚網站可能會協同行動，因為該公司發現了許多類似的、可疑的網址，例如，2025irswebsiteislive.live和irstax-refund.xyz。
報告還發現，網絡釣魚攻擊的範圍已超出美國，至少有一起惡意電子郵件活動使用偽造的西班牙稅務局電子郵件地址傳播惡意軟件。
IRS警告稱，一些詐騙分子甚至創建了他們自己的IRS在線稅務計算器版本，允許納稅人計算他們的退稅額。
IRS提醒民眾，「要警惕那些『保證』能帶來巨額收入，或能帶來異常多的、出乎意料的退稅金額的計算器或網站」；並且，報稅季的詐騙可能以多種形式出現，詐騙者會利用災難救濟、退稅、樂透中獎、政府計劃等作為切入點，藉此取得受害者的個人資訊。
IRS和Check Point建議納稅人採取以下措施，以確保安全：
1.在點擊任何與稅務相關的電子郵件或簡訊中的網址之前，請務必先進行驗證；
2.不要相信那些主動發送的承諾高額退稅或威脅處以罰款的訊息；
3.不要通過電子郵件中的連結發送社會安全號碼等敏感的個人訊息；
4.無論你通過何種管道報稅或管理資金，都請啟用多重身份驗證；
5.請直接訪問IRS網站 www.irs.gov，不要通過第三方連結進入；
6.將任何可疑的電子郵件轉發至[email protected]，然後刪除該郵件。
（本文參考了《國會山報》的報導）
