2026年4月15日将是美国报税截止日期，没有报税的要抓紧最后一周，进行报税。截止日前美国国税局（IRS）大量退税诈骗案被陆续披露。

专家警告称，诈骗网站数量激增，显示这些网站企图利用纳税人急于在截止日期前在线提交纳税申报表的心理。

网络安全公司Check Point Software的一份新报告发现，从2025年9月开始，与税务相关的网域数量显著增加，每15个网域中就有1个被归类为恶意或可疑网域。

到了今年3月，这类网站创建量激增，诈骗风险也随之上升，Check Point发现，每10个新创建的税务相关网域中就有1个存在潜在威胁。

Check Point高级架构师葛雷格‧佩珀（Greg Pepper）表示，“尤其是现在，由于有了人工智能（AI），要克隆一个报税服务机构、政府网站，或打造一个外观与操作感几乎一模一样、但后端略有差异的网站，都变得容易得多了。”

他说，“以前，你可能需要了解一些技术知识才能运行这些东西，而现在，或许有一些工具可以帮助你创建比以往任何时候都更加复杂、更逼真的仿冒网站”，一些假冒的美国国税局门户网站看起来与真正的网站一模一样，纳税人可能会误以为它是合法的政府网站。

报告指出，“这些网站大多以虚假的‘退税’优惠诱骗受害者，承诺提供异常高额的款项，例如每周支付1400美元，或一次性支付38,700美元，诱导受害人提交敏感的个人信息，包括姓名、社会安全号码、电话号码和电子邮件地址，之后还要进行身份验证”，这强烈暗示存在大规模的资料收集行为。

Check Point分析师怀疑，钓鱼网站可能会协同行动，因为该公司发现了许多类似的、可疑的网址，例如，2025irswebsiteislive.live和irstax-refund.xyz。

报告还发现，网络钓鱼攻击的范围已超出美国，至少有一起恶意电子邮件活动使用伪造的西班牙税务局电子邮件地址传播恶意软件。

IRS警告称，一些诈骗分子甚至创建了他们自己的IRS在线税务计算器版本，允许纳税人计算他们的退税额。

IRS提醒民众，“要警惕那些‘保证’能带来巨额收入，或能带来异常多的、出乎意料的退税金额的计算器或网站”；并且，报税季的诈骗可能以多种形式出现，诈骗者会利用灾难救济、退税、乐透中奖、政府计划等作为切入点，借此取得受害者的个人资讯。

IRS和Check Point建议纳税人采取以下措施，以确保安全：

1. 在点击任何与税务相关的电子邮件或简讯中的网址之前，请务必先进行验证；

2. 不要相信那些主动发送的承诺高额退税或威胁处以罚款的讯息；

3. 不要通过电子邮件中的链接发送社会安全号码等敏感的个人讯息；

4. 无论你通过何种管道报税或管理资金，都请启用多重身份验证；

5. 请直接访问IRS网站 www.irs.gov，不要通过第三方链接进入；

6. 将任何可疑的电子邮件转发至phishing@irs.gov，然后删除该邮件。