税务机关打击与身份盗窃相关的虚假发票

渗透企业会计系统，在合法经营活动中植入价值数千万谢克尔的大量虚假发票，是犯罪组织的一种新型作案手法。其目的显而易见——绕过旨在打击虚假发票的“以色列发票”计划的控制机制，并以合法商业活动为幌子继续掠夺国家金库。

现在揭露的这种方法，涉及入侵合法公司官员在 GOV.IL 网站上的个人区域，并利用他们的身份渗透到组织的发票系统中——这种趋势在最近几个月愈演愈烈。

公司所有者和首席财务官报告称，他们在系统中发现了并非由他们开具的发票，金额有时高达数千万谢克尔。另一些人则是在税务机关要求他们澄清一笔数百万谢克尔的增值税欠款（该欠款源于未经批准的交易）后，才发现存在欺诈行为。事后，他们才发现有人以他们的名义进行了一笔实际上并未发生的交易。

打击虚假发票的战争

税务发票是买方抵扣增值税并申报支出以减少所得税的凭证。每张发票都能带来税收减免。而“虚假发票”则不然，它要么没有实际的交易记录，要么金额被虚增以非法增加税收抵免额。

这种现象被视为国家的祸害，也是打击黑钱的重点目标，每年使国库损失数十亿谢克尔。为了遏制这种行为，以色列启动了“以色列发票”计划，该计划通过为发票分配审批编号来实现实时追踪。未经审批，商家不得抵扣增值税，也不得在报表中将该发票列为合法支出。

该项目于2024年5月启动试点，并于2025年1月全面实施。自此以来，税务局已成功拦截价值约250亿新谢克尔的虚假发票——如果没有这套系统，这笔税款本应落入国库。每月约有10亿新谢克尔的增值税发票被拦截，每周约有来自150家不同企业的1000张可疑发票被拦截。此外，今年税务局调查和评估部门已立案调查数十起案件，与此同时，以色列警方也在努力打击这些伪造发票的犯罪行为。该项目的成功迫使犯罪组织改变策略，开发出新的、更复杂的作案手法。其主要手段是入侵合法可靠企业的会计系统，并以此为幌子开具虚假发票。

“全国人民需要重视这个问题。”

“我们发现，这种现象始于2025年该计划生效之时，并逐渐蔓延开来，”税务顾问协会主席亚伦·金迪表示。“在这一年中，许多税务顾问联系我们，反映公司老板抱怨发票被盗。起初，他们不明白这是如何发生的，只知道犯罪分子只是简单地进入了他们的个人账户，然后通过他们的账户生成了发票。”

作为新作案手法的一部分，犯罪分子正在寻找合法可靠的公司，这些公司的发票税务机关不太可能予以查扣。他们通过多种方式进行渗透：入侵官员的电子邮件或手机并窃取密码、盗用身份或以欺诈手段获取访问权限。一旦获得访问权限，“渗透者”就能进入个人区域，畅通无阻地生成虚假发票。

以色列中部建筑承包商西蒙已经三次遭遇这种情况。“7月份，他们闯入我的私人区域，一夜之间就伪造了价值1600万新谢克尔的发票，”他回忆道。“结果，税务局取消了我的自动审批资格，现在我开出的每一张发票都必须参加听证会。这样根本没法做生意。”

三周前，类似的事情再次发生。他发现有人一夜之间开出了总额高达750万新谢克尔的“幽灵发票”。“我向警方报案并向增值税部门举报，但他们告诉我他们无能为力，我必须在听证会上证明我的每一笔交易都是真实的。”

本周，第三次入侵未遂事件被记录在案。“周五早上，我收到一封来自国家保险协会的电子邮件，里面有一个一次性登录码。我的IT同事立即意识到我的系统被黑客入侵，并命令我更改所有密码。结果发现，他们已经从那里窃取了所有信息。当天中午，他们就再次尝试通过我的邮箱连接到税务局。” 西蒙表示，这是一场国家灾难：“犯罪分子正在庆祝，而我的生意却停滞不前。我每天都能听到更多承包商遭到黑客攻击的消息。全国人民都应该重视这个问题。”

“以色列发票”有效性的证据

如果说最初“渗透式”发票的范围有限，那么如今犯罪分子的行径却愈发大胆。“过去，我们发现这种手法主要针对小客户，他们会以自己的名义开具小额发票，以逃避监管，”金迪说道，“但最近，我们发现这种手法也出现在大型企业中，他们开具数千万甚至数亿谢克尔的发票，并将其混入日常运营活动中。”

金迪描述了不久前他办公室遇到的一个案例：“一家规模庞大、声名显赫的承包公司，经常开具数百万的发票，却发现有人以他们的名义开具了巨额的虚假发票。我立即联系了税务机关，他们及时制止了这些虚假发票。此外，还有一些公司老板反映，他们亲眼看到有人在半夜从他们的账户开具发票。”

他认为，这种现象恰恰讽刺地证明了该系统的成功：“这证明了‘以色列发票’计划的有效性。制造黑钱的犯罪组织已被逼入绝境，正在寻找各种巧妙的方法来规避新机制。入侵合法企业就是其中之一，企业主必须保持警惕。”

“我们不等报告出来就行动——我们立即行动。”

一系列类似案件也摆在了反洗钱和税务专家乌里·戈德曼律师的办公桌上。“许多公司老板目前都面临着这个漏洞，”他说道。一个引人注目的案例是一位公司老板想把公司“空壳”出售，结果却落入了骗局：“一个冒充律师的人声称有意收购这家公司。当时公司老板正在服兵役，骗子向他索要智能卡密码，说是要‘在公司注册处查询信息’。老板轻信了他，给了他密码。不到三分钟，骗子就控制了公司，任命了一名傀儡董事，并开具了700万新谢克尔的虚假发票。”这位年轻的预备役军人因涉嫌欺诈被传唤问话，费了好一番功夫才说服税务机关，自己是中了圈套。

税务局一位高级官员证实：“我们已经注意到犯罪分子通过网络钓鱼或身份盗窃等手段冒充合法公司。这并非入侵税务局系统，而是‘正规’的身份盗窃。一旦门户大开，他们就能畅通无阻地提交报告和伪造发票。”

据该官员称，这种方法涉及的金额仍然相对较小：“目前，它仅占我们揭露的所有虚假发票的百分之一。我们每月揭露的增值税发票总额约为十亿谢克尔。我们不等待举报，而是利用人工智能和网络安全工具实时识别钓鱼网站和身份盗窃网站。在许多情况下，我们能够在任何身份被盗之前就摧毁这些基础设施。”