FBI Issues Cybersecurity Warning for the Public

The City of Berwyn's State of Illinois Cybersecurity Liason gave notice of the FBI's warning to the public regarding an emerging phishing scheme by criminals impersonating city and county officials to solicit fraudulent payments for city and county planning and zoning permits.

The criminals leverage publicly available permit information to identify potential victims and increase the legitimacy of the scam. Victims of this scam have been identified nationwide. Berwyn residents should note personal credit card information will never be requested via email.

How The Scam Works

Individuals and businesses with active applications for land-use permits are being targeted by criminals impersonating city and county planning and zoning board officials, fraudulently requesting fees associated with these permits. Victims receive unsolicited emails citing their permit information, zoning application numbers, and/or property addresses. Victims are instructed to pay invoices for fees related to their permits and directed to make payments via wire transfer, peer-to-peer payment, or cryptocurrency.

Common indicators of the scheme are:

• The emails contain detailed, accurate information about planning and zoning requests, including property addresses, case numbers, and the true names of city and county officials.
• The emails use professional language, formatting, and imagery consistent with legitimate government communications for planning and zoning applications, including review processes, planning commission procedures, regulatory compliance, and relevant ordinances.
• The email addresses contain usernames similar to city or county planning and zoning departments but originate from non-governmental domains, such as "@usa.com"
• Email delivery may be timed to coincide with ongoing communications with city and county officials regarding the permitting process.
• Attached PDF invoices contain itemized statements of purported fees and direct applicants to request payment instructions via email, rather than telephone, to ensure a reliable audit trail for all correspondence related to the application. This is designed to deter the victim from calling the city or county office to verify the fees.
• The emails emphasize urgency, threatening delays or other obstacles in the permitting process if the applicant does not immediately render payment.

Tips To Protect Yourself

• Do not assume emails are legitimate based on the use of city or county letterhead, seals, names of officials, or proper spelling and grammar.
• Verify the email address, including the domain name, matches the email address of the official with whom you are corresponding and does not contain extraneous characters or misspellings.
• Check the city or county official website for notices about ongoing impersonation schemes.
• Call the city or county government, using the phone number listed on the official website, to verify outstanding fees.

Report It

If you or someone you know has fallen victim to this impersonation scam, file a complaint with the IC3 at https://www.ic3.gov. Be sure to include any available information including:

• The email address, date of email, phone number, if provided;
• The date of your project's scheduled hearing, if applicable; and,
• The amount listed in the fraudulent invoice, the method requested to pay fees, and bank account information, if provided.

Advertencia del FBI sobre correos electrónicos de phishing que suplantan a funcionarios federales, estatales, del condado y de la ciudad

El enlace de ciberseguridad del Estado de Illinois para la Ciudad de Berwyn informó sobre la advertencia del FBI al público sobre un esquema emergente de phishing en el que delincuentes se hacen pasar por funcionarios de ciudades y condados para solicitar pagos fraudulentos relacionados con permisos de planificación y zonificación.

Los criminales utilizan información de permisos disponible públicamente para identificar posibles víctimas y aumentar la apariencia de legitimidad de la estafa. Se han identificado víctimas de este fraude en todo el país. Los residentes de Berwyn deben tener en cuenta que nunca se solicitará información de tarjetas de crédito personales por correo electrónico.

Cómo funciona la estafa

Individuos y negocios con solicitudes activas de permisos de uso de suelo están siendo atacados por delincuentes que se hacen pasar por funcionarios de juntas de planificación y zonificación, solicitando fraudulentamente tarifas asociadas con estos permisos. Las víctimas reciben correos electrónicos no solicitados que incluyen información sobre sus permisos, números de solicitud de zonificación y/o direcciones de propiedad. Se les indica pagar las facturas mediante transferencias bancarias, aplicaciones de pago entre personas o criptomonedas.

Indicadores comunes de la estafa:

• Los correos contienen información detallada y precisa sobre solicitudes de planificación y zonificación, incluidas direcciones, números de caso y nombres reales de funcionarios.
• Los correos utilizan lenguaje profesional, formato e imágenes consistentes con comunicaciones gubernamentales legítimas.
• Las direcciones de correo imitan a departamentos de planificación y zonificación, pero provienen de dominios no gubernamentales, como "@usa.com".
• La entrega del correo puede coincidir con comunicaciones legítimas en curso con funcionarios del gobierno local.
• Los PDF adjuntos incluyen facturas con tarifas detalladas e instrucciones de pago por correo electrónico, evitando la verificación telefónica.
• Los correos crean urgencia, advirtiendo retrasos si no se realiza el pago de inmediato.

Consejos para protegerse:

• No asuma que los correos son legítimos solo por el membrete, sellos, nombres de funcionarios o buena ortografía.
• Verifique que el dominio del correo coincida con el del funcionario real y que no contenga caracteres extra o errores.
• Revise los avisos en el sitio web oficial de la ciudad o condado sobre estafas en curso.
• Llame a la oficina del gobierno utilizando el número oficial para verificar tarifas pendientes.

Reporte la estafa

Si usted o alguien que conoce ha sido víctima de este fraude, presente una denuncia ante el IC3 en https://www.ic3.gov, incluyendo cualquier información disponible: correo electrónico recibido, fecha, número de teléfono, fecha de audiencia de proyecto si aplica, monto de la factura fraudulenta, método de pago solicitado y datos bancarios proporcionados.