Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
Dit artikel presenteert een technische analyse van het geïntegreerde digitale belastingecosysteem van Griekenland, waarbij specifieke kwetsbaarheden in de interactie tussen fiscale apparaten, ERP-systemen en EFTPOS-terminals worden geïdentificeerd die belastingontwijking mogelijk maken, en stelt een gelaagde mitigatiestrategie voor die cryptografische verbeteringen, regelgevende unificatie en AI-gestuurde reconciliatie combineert om de integriteit van betalingen van begin tot eind te waarborgen.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
In de moderne economie wordt elke keer dat een creditcard wordt geswiped, een digitale belofte gedaan. De bank stemt ermee in om geld over te boeken, en de winkel stemt ermee in om de verkoop te registreren. Voor belastingautoriteiten is dit digitale spoor essentieel; het is de enige manier om te weten of een bedrijf zijn werkelijke inkomen rapporteert of contant geld onder de toonbank verbergt. Om mensen te stoppen met belastingontduiking, hebben veel landen systemen gebouwd waarbij de machine die het bonnetje print, fysiek vergrendeld is aan de machine die de kaart verwerkt. Dit zorgt ervoor dat als er een betaling plaatsvindt, er ook een bonnetje moet worden gemaakt. Echter, naarmals de technologie evolueert, worden er nieuwe lagen software tussen deze machines geplaatst om het bedrijfsbeheer gemakkelijker te maken. De vraag waar moderne belastingstelsels voor staan, is of deze handige tussenpersonen een verborgen achterdeur creëren waar geld kan verdwijnen voordat de belastinginspecteur het ooit ziet.
Een team onderzoekers van Griekse universiteiten heeft een diepe blik geworpen op precies dit probleem binnen het zeer gedigitaliseerde belastingstelsel van Griekenland. Ze onderzochten hoe het land zijn gecertificeerde belastingmachines, zijn betaalterminals voor kaarten en de diverse softwareprogramma's die bedrijven gebruiken voor hun boekhouding met elkaar verbindt. Hun onderzoek onthult dat hoewel de kern van het systeem is gebouwd met sterke, ongeënteerde waarborgen, een specifieke manier van het verbinden van deze systemen via externe software een gevaarlijke kloof creëert. Ze ontdekten dat een onbetrouwbare bedrijfseigenaar, werkend met een gecompromitteerd softwaresysteem, succesvol een creditcardbetaling kon accepteren maar de belastingmachine er nooit van op de hoogte kon laten zijn dat de transactie had plaatsgevonden. Het geld zou op de bank staan, maar het belastingrecord zou leeg blijven.
De onderzoekers begonnen met het uitleggen van hoe het Griekse systeem zou moeten werken. In het hart van het proces staan speciale belastingmachines, zoals kassa's en printers, die verzegeld en gecertificeerd zijn door de overheid. Deze apparaten hebben een unieke functie: ze houden een permanent, onveranderlijk logboek bij van elke verkoop. Wanneer een verkoop plaatsvindt, maakt de machine een digitale vingerafdruk van het bonnetje en koppelt deze aan de vorige verkoop, waardoor een keten ontstaat. Als iemand probeert een oud record te verwijderen of te wijzigen, breekt de keten en weet het systeem dat er iets mis is. Deze keten van digitale vingerafdrukken wordt naar een centrale overheidsserver gestuurd, wat een onweerlegbaar record creëert van wat er is gebeurd. Wanneer een klant met een kaart betaalt, is de belastingmachine bedoeld om rechtstreeks met de betaalterminal te communiceren. De belastingmachine vertelt de terminal precies welk bedrag in rekening moet worden gebracht, en de terminal stuilt een bevestiging terug. Dit directe gesprek zorgt ervoor dat de betaling en het bonnetje aan elkaar gekoppeld zijn.
Echter, de studie richtte zich op een nieuwere methode die door de overheid is toegestaan, waarbij de primaire boekhoudsoftware van een bedrijf tussen dit gesprek in staat. In plaats van dat de belastingmachine rechtstreeks met de betaalterminal praat, stuurt de belastingmachine een verzoek naar de boekhoudsoftware, die het vervolgens doorstuurt naar de terminal. De onderzoekers identificeerden een kritieke fout in deze opstelling. Omdat de boekhoudsoftware geen gecertificeerd, ongeënteerd apparaat is zoals de belastingmachine, heeft het de macht om te beslissen welke berichten doorgaan. Als een bedrijfs eigenaar een verkoop wil verbergen, kan hij zijn software de instructie geven om de creditcardbetaling te accepteren, maar de bevestigingsmelding simpelweg te verwijderen voordat deze de belastingmachine bereikt. De bank ziet het geld aankomen, maar de belastingmachine drukt nooit een bonnetje af of stuurt een record naar de overheid. De onderzoekers noemen dit een "onderdrukking" van het resultaat, en het laat de belastingautoriteiten met een blinde vlek waar een succesvolle betaling bestaat zonder een overeenkomstig belastingrecord.
Om de omvang van dit risico te begrijpen, bekeken het team echte gegevens van honderden belastingmachines in heel Griekenland. Ze vergeleken de verkopen die in deze machines zijn geregistreerd over meerdere jaren. Ze ontdekten dat terwijl de verkopen over het algemeen groeiden, er perioden waren waarin de groei leek te vertragen of zelfs om te keren. De onderzoekers merkten op dat dit deels kon komen doordat sommige bedrijven overstapten naar andere soorten software die verkopen buiten de traditionele belastingmachine-logs om registreerden. Hoewel deze gegevens niet bewezen dat er belastingontduiking plaatsvond, benadrukte het dat het vermogen van het systeem om elke transactie te volgen, gefragmenteerd raakte. De studie gebruikte vervolgens computersimulaties om te laten zien wat er zou gebeuren als de voorgestelde oplossingen zouden worden doorgevoerd. In deze simulaties, wanneer het systeem werd gedwongen een veilige, onbreekbare link te creëren tussen de betaling en het bonnetje, daalde het aantal "ontbrekende" transacties aanzienlijk. De simulaties suggereerden dat als de overheid de boekhoudsoftware zou kunnen dwingen om te fungeren als een transparante boodschapper in plaats van een poortwachter, zij een aanzienlijk deel van de niet-gerapporteerde belastinginkomsten zouden kunnen terugwinnen.
De onderzoekers stelden een duidelijke weg voorwaarts voor om deze kloof te dichten. Ze voerden aan dat de regels moeten worden bijgewerkt zodat elke keer dat een betaling wordt gedaan, het resultaat moet worden voorzien van een digitale zegel die niet vervalst kan worden, en dat deze zegel zichtbaar moet zijn voor de overheid, ongeacht welke software in het midden staat. Ze suggereerden ook dat de belastingautoriteiten automatisch de lijst van betalingen die door banken zijn gedaan moeten vergelijken met de lijst van bonnetjes die door bedrijven zijn verzonden. Als een bank zegt dat een betaling succesvol was, maar het belastingstelsel heeft geen verslag daarvan, dan zou dat een onmiddellijke melding moeten triggeren. Deze aanpak vertrouwt niet op het vertrouwen in de bedrijfs eigenaar; het vertrouwt op de wiskunde van de digitale handtekeningen en de kracht van automatische vergelijking.
De studie concludeert dat hoewel Griekenland een van de meest geavanceerde digitale belastingstelsels ter wereld heeft gebouwd, de kracht ervan afhangt van de zwakste schakel in de keten. Momenteel is die zwakke schakel de software die tussen de belastingmachine en de betaalterminal staat. Door de regels aan te scherpen zodat deze software betalingen niet kan blokkeren of verbergen, kan het systeem zijn volledige kracht herwinnen. De onderzoekers benadrukken dat hun werk niet alleen gaat over het oplossen van een technische fout; het gaat over het waarborgen dat de digitale economie eerlijk blijft. Als er een betaling wordt gedaan, moet er een record bestaan. Als dat record verborgen kan worden door een stuk software, begint het hele systeem van vertrouwen te wankelen. De oplossing ligt in het waarborgen dat elke digitale handdruk tussen een bank en een winkel een permanent, onveranderlijk spoor achterlaat dat de overheid kan zien.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.