巴西税务欺诈高发，网络犯罪借所得税申报期实施钓鱼攻击

每年，巴西的所得税（Imposto de Renda）申报期都成为网络犯罪分子实施数字欺诈的高发时段。根据全球网络安全公司卡巴斯基（Kaspersky）的报告，今年（2026年）识别到的一项新欺诈活动，通过模拟巴西联邦税务局（Receita Federal）的通知邮件，谎称纳税人存在所得税欠款，试图诱导受害者立即付款。此类欺诈活动直接威胁纳税人财产安全，并利用了公众对官方税务机构的信任。 在巴西，每年一度的所得税申报期不仅是纳税人履行义务的关键节点，也成为了网络犯罪分子伺机而动的“狩猎季”。全球知名的网络安全公司卡巴斯基（Kaspersky）近期发布报告，揭示了今年（2026年）出现的一种新型钓鱼攻击手法。犯罪分子精心伪造了来自巴西联邦税务局（Receita Federal）的官方通知，通过电子邮件发送给纳税人，声称其存在未缴纳的所得税欠款，并附上虚假的付款链接或要求，意图制造紧迫感，诱骗受害者在慌乱中点击链接并完成所谓的“补缴”。 这种欺诈手段并非首次出现，但今年的活动在模仿官方通知的逼真程度上有所升级，使得普通纳税人更难辨别真伪。犯罪分子利用了纳税人对税务机构的天然信任以及申报截止日期临近可能带来的焦虑心理。报告指出，这类欺诈邮件的发送时间通常集中在申报期前后，此时纳税人对于税务相关信息的关注度最高，警惕性可能相对降低。 尽管报告未提供具体的受害者人数或涉案金额数据，但此类活动的性质决定了其潜在危害巨大。一旦纳税人信以为真，按照欺诈邮件的指示进行操作，不仅可能导致直接的经济损失，其个人敏感信息，如税务识别号、银行账户信息等也可能一并泄露，为后续更严重的身份盗用或金融犯罪埋下隐患。 对于普通纳税人而言，识别此类欺诈的关键在于核实信息的官方来源。巴西联邦税务局通常不会仅通过电子邮件要求纳税人立即支付欠款，尤其是不会在邮件中直接附上第三方支付链接。任何涉及付款或要求提供敏感个人信息的通知，都应通过登录税务局官方网站的个人账户或前往线下服务点进行核实。卡巴斯基的报告也提醒公众，在收到此类可疑邮件时，切勿点击任何链接或下载附件，应直接删除或向相关机构举报。 这一现象也反映出，在全球范围内，利用重要公共事务节点（如报税季、社会福利发放期）进行定向网络钓鱼，已成为网络犯罪分子的常用策略。它不仅考验着个人的网络安全意识，也对公共机构的防欺诈宣传和通信安全提出了更高要求。