ATO报税系统出现重大安全漏洞！超$5.5亿退税被冒领

每年从7月开始，新一季的报税、退税活动就紧锣密鼓地展开了。数百万澳大利亚人将登录政府myGov网站提交报税表。但是澳大利亚税务局（ATO）提醒人们要小心上当受骗。

myGov是用于访问包括澳大利亚税务局、医疗保险和澳大利亚民政部（Services Australia）在内的一系列联邦服务的中央枢纽网站或手机app。

澳大利亚税务局向澳大利亚广播公司（ABC）承认，在过去两年中，诈骗分子利用税务局身份核实系统中一个明显的安全漏洞，盗取了超过五亿澳元的退税款。

去年12月，ABC的调查揭露了犯罪分子通过创建虚假myGov账户并将其与真正纳税人的税务档案链接，从而在未经授权的情况下进入澳大利亚税务局的数据库。

有纳税人发现，他们的退税金发到了诈骗者账户上，这些账户被犯罪分子立即清空并关闭，使得银行无法冻结资金。

在2021-22财年，诈骗者通过虚假的商业活动报表（BAS）和退税申请骗取了超过2.37亿澳元。这些欺诈行为涉及7500多名纳税人的档案。

上一财年，这一数字激增至3.2亿澳元，涉及8100名纳税人账户。

而这一数字仅截至2023年2月，如今的欺诈总额度可能高于5.57亿澳元。

澳大利亚税务局第二专员杰里米·赫希霍恩（Jeremy Hirschhorn）告诉ABC，“要识别这种特殊类型的欺诈行为存在困难，因为超链接（overlinking）和前期调整（prior adjustments）通常都是合法操作。”

现在，数百名澳大利亚税务局员工已被委以重任对此展开调查，其中包括新成立的由副局长约翰·福特（John Ford）领导的反诈骗与反犯罪行为小组。

转发，点赞，在看，安排一下？