如何識別在每年申報稅款期間及之後針對香港納稅人的冒充稅務局電話、假退稅電郵及冒充政府當局詐騙。
稅務局(IRD)是詐騙者針對香港居民冒充最多的政府機構之一。報稅季節——IRD發出評稅通知、付款通知及退款通知的時段——製造了一個自然的窗口,在此期間納稅人已做好準備回應IRD的通訊。詐騙者利用這種時機使其冒充更加可信,發動電話、短訊及電郵的協調攻擊活動,模仿正版IRD通訊的精密程度不斷提升。
電話冒充變體尤其普遍且在財務上造成嚴重損失。來電者聲稱是IRD官員,提供假工作人員編號和案件參考,聲稱受害人少繳稅款、未申報,或正在接受逃稅調查。「官員」製造極度緊迫感——威脅立即逮捕、資產凍結或法律行動,除非「未繳稅款」立即透過電匯至指定銀行 ↗帳戶或在便利店購買預付卡並在電話中讀出卡號來繳付。真正的IRD不會在電話中要求立即繳款,也不接受以預付卡支付稅款。
假退稅電郵和短訊採取相反方法:它們不是威脅後果,而是提供意外之財。「你有權獲得HK$X,XXX的退稅——點擊此處領取」的訊息,將收件人引導至複製的IRD網站,在假稱處理退款的藉口下,捕獲香港身份證號碼、銀行憑證或信用卡資料。IRD確實發放真實的退款,但這些退款被自動處理至已存檔的銀行帳戶——IRD不會透過電郵或短訊向市民發送點擊連結領取退款的通知。任何此類訊息均屬詐騙。
聲稱來自IRD的網絡釣魚電郵被精心設計以複製真實IRD通訊的視覺風格——政府標誌、官方標頭格式、正式語言及看似真實的參考編號。這些電郵中的連結引導至複製的IRD網站(在外觀相似域名上登記的ird.gov.hk複製品),提示用戶登入假冒的eTAX門戶,輸入他們的eTAX登入憑證、香港身份證號碼或銀行 ↗資料,理由是處理退款申請。
識別假冒IRD通訊需要查看發件人的電郵地址域名——真正的IRD電郵來自@ird.gov.hk,而非@ird-gov.hk.com或@hk-tax-refund.net。IRD的官方網站在ird.gov.hk——此域名的任何變體都不是真實網站。對於短訊,IRD使用發件人ID「IRD HK」——來自隨機電話號碼或相似發件人ID的訊息不是真實的。eTAX門戶在etax.ird.gov.hk——從書籤訪問eTAX或直接輸入URL,可消除透過釣魚連結被誤導的風險。
短訊釣魚針對稅務主題,在年度報稅截止日期前後達到高峰——通常是薪俸稅的五月及利得稅的十二月/一月。聲稱「你的報稅表被標記」、「你的稅務帳戶有未繳款項」或「有退稅可領取」的訊息都是常見藉口。這些訊息旨在引發繞過謹慎考量的即時行動。對任何有關稅務事項的主動短訊,適當的回應是完全忽略連結,直接透過官方門戶查看你的eTAX帳戶。
報稅季詐騙是香港全年運作的更廣泛政府機構冒充詐騙模式的一部分。除稅務局外,詐騙者還冒充香港警務處 ↗、入境事務處、海關及稅務署、社會福利署,甚至法院。每種冒充變體根據被冒充機構量身定製威脅——針對洗錢的警察逮捕令、入境逾期或簽證違規、進口商品的海關調查、福利詐騙調查,或民事訴訟的法院傳票。
「警察逮捕令」變體值得特別關注,因為它造成最大的個人損失。來電者聲稱是調查洗錢或販毒罪行的警察官員,告訴受害人他們的銀行帳戶「被用於非法交易」。他們指示受害人透過將資金轉至調查控制的指定「安全帳戶」,或透過支付「保釋金」來配合「調查」以避免被捕。這些電話通常涉及多個發言者——「初級官員」發起電話,「高級官員」確認調查,有時甚至有假冒的「公訴人」。精心安排的製作質量使受害者相信電話是合法的。
所有政府機構冒充詐騙的一致線索是對金錢的要求——無論是直接(電匯、預付卡)還是間接(提供「核實」所需的銀行憑證)。香港沒有任何真正的政府機構會透過電話要求市民立即付款、要求轉帳至個人銀行帳戶,或威脅除非在數小時內轉帳否則立即逮捕。威脅的強度和立即行動的緊迫性本身就是詐騙信號——真正的政府程序涉及有書面通知和法律時間表的書面程序,而非要求立即行動的慌亂電話。
保護自己免受報稅季詐騙,需要家庭成員和同事分享的意識和實際程序。最有效的保護是內化基本原則:合法政府機構使用正式的書面程序——以掛號信寄至你的登記地址的紙質通知、通過既定渠道由官員送達的正式法律程序,以及透過政府付款系統附有官方收據的付款機制。任何與這些正式渠道的偏離——意外電話、帶有連結的電郵、WhatsApp訊息——都應立即引發懷疑。
透過官方渠道管理你真實的稅務事務,可消除詐騙者利用的模糊性。透過真正的eTAX門戶按時申報、向IRD保持登記地址更新、了解你的大概稅款以使意外要求看起來不合常理,以及了解實際的付款截止日期日曆,都能減少你被操控的脆弱性。當你知道自己的稅務事務井然有序並了解IRD實際如何通訊時,詐騙性通訊就更容易被識別為與你實際情況不符。
舉報稅務詐騙服務於更廣泛的社區。IRD、香港警務處及相關機構積極利用詐騙活動報告發佈警告、啟動調查,並與電信運營商協調封鎖已知詐騙號碼。向香港警務處(熱線2527 7177 CSTCB)或透過999報案熱線舉報與稅務相關的詐騙電話。透過[email protected]或ird.gov.hk上的表格直接向IRD舉報詐騙性電郵或網站。在LIHKG等社區渠道與家人、同事分享經歷,有助於在他人成為受害者前發出警告。