No pico da época fiscal de 2024, os piratas informáticos acederam a contas de contribuintes na Agência de Receitas do Canadá (CRA), explorando dados confidenciais da H&R Block Canada para redirecionar depósitos diretos e apresentar declarações fraudulentas. De acordo com uma investigação conjunta do The Fifth Estate da CBC e da Radio-Canada, os impostores acederam a centenas de contas da CRA, utilizando endereços falsos e alterando dados bancários para garantir mais de 6 milhões de dólares em reembolsos.
A CRA descobriu o esquema depois de ter reparado que as credenciais da H&R Block estavam a ser vendidas na dark web, tendo os impostores acedido posteriormente às contas dos contribuintes e alterado os dados para redirecionar os créditos fiscais. Os auditores da CRA estimam que, só este ano, autorizaram inadvertidamente mais de 6 milhões de dólares em reembolsos falsos, tendo sido evitados mais 14 milhões de dólares pouco antes do desembolso. A CRA registou um “aumento acentuado” de violações desde a pandemia, com mais de 31.000 incidentes comunicados, afetando 62.000 contribuintes.
Apesar dos esforços da CRA para aumentar a segurança, o professor de fiscalidade da Universidade de Laval, André Lareau, sublinhou: “É óbvio que a porta está aberta e que algumas pessoas estão a infiltrar-se no sistema. Mas a CRA não parece ter encontrado a chave para trancar a porta”. A agência tem enfrentado uma pressão crescente para fazer face à ameaça, que os especialistas descrevem como uma batalha contínua contra redes de fraude sofisticadas que prosperam com as falhas de segurança da CRA.