W-2 Изтичане на фишинг на заплати на компанията или нарушение на CPA Tax-Preparer: Защита на SSN и данъчна декларация на всеки служител¶

Откривайки, че специалист по човешки ресурси или заплати току-що е изпратил имейл до a .pdf, .csv, или .zip архив на всеки настоящ и бивш служител Формуляр W-2 на IRS (Wage and Tax Statement) или Формуляр 1099 (или канадски T4, Великобритания P60, или австралийски PAYG обобщение) на киберпрестъпник, който е фалшифицирал имейл адреса на главния изпълнителен директор или външния имейл адрес на CPA - или научаване, че сървърът за подготовка на данъци на вашата счетоводна фирма (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, или UltraTax CS) е бил пробит чрез отдалечен работен плот или проникване на крадец на информация - е спешна идентификация с пет аларми за всеки човек в този списък. За разлика от пробив в кредитна карта на дребно (което се разрешава за 3 минути чрез анулиране на 16-цифрена пластмасова карта), изтекъл Формуляр W-2 или Формуляр 1040 дава на престъпниците постоянните главни ключове за финансовия живот на дадено лице: Пълно юридическо име, Немаскиран 9-цифрен социалноосигурителен номер (SSN), домашен адрес, точна годишна брутна заплата (Box 1), Точен федерален и щатски удържан данък върху дохода (Boxes 2 & 17) и 9-цифрения федерален идентификационен номер на работодателя на работодателя (EIN). Престъпни синдикати монетизират откраднатите партиди W-2 в рамките на часове след получаването: те захранват точните EIN, Box 1 заплати, и Box 2 удържане директно в автоматизирани ботове за електронни файлове, за да преминат филтрите за съвпадение на декларациите на IRS и да откраднат масивни измамни възстановявания на данъци, преди истинските служители дори да са подали данъците си. За по-широко възстановяване на компрометиран имейл в предприятието, също се консултирайте компрометиране на корпоративен бизнес имейл (BEC) и припомняне на телени измами; ако индивидуалната самоличност на служител или SSN на дете вече се използва за заеми, вижте реакция при кражба на самоличност и кражба на синтетична самоличност и замразяване на детски SSN кредит. Ако това нарушение включва физическо изнудване или незабавен спешен случай, свързан с безопасността на живота, обадете се на местния номер за спешни повиквания (911 в Съединените щати и Канада, 112 в целия Европейски съюз, 999 в Обединеното кралство) или се консултирайте с нашия указател на номера за спешни случаи.

Направете това сега¶

1. АКО ВИЕ СТЕ РАБОТОДАТЕЛЯТ, ДИРЕКТОРА по човешки ресурси ИЛИ АДМИНИСТРАТОРА НА ЗАПЛАТИ (Час 1): Докладвайте загубата на W-2 / SSN директно на IRS W-2 Data Loss Unit на dataloss@irs.gov ВЕДНАГА:
2. Не чакайте дни външен правен съветник да изготви уведомителни писма на служителите, преди да уведомите IRS. Всеки час, в който чакате, позволява на престъпниците да подават по електронен път стотици измамни данъчни декларации по формуляр 1040, използвайки фирмения ви EIN и вашите служители изтекоха W-2 кутии.
3. Изпратете имейл веднага до dataloss@irs.gov с точната тема "W2 Data Loss" съдържащ името на вашата фирма, идентификационен номер на работодател (EIN), име/телефонен номер за контакт, кратко резюме на това как е станало изтичането и приблизителния брой на засегнатите служители (НИКОГА не прикачвайте SSN списъка на служителите към този първоначален имейл - IRS за връзка със заинтересованите страни ще се свърже с вас чрез криптиран канал за предаване, така че IRS да може да маркира SSN на всеки засегнат служител срещу измамно електронно подаване).
4. АКО СТЕ CPA, РЕГИСТРИРАН АГЕНТ ИЛИ ДАНЪЧЕН ИЗГОТВИТЕЛ (Час 1): Свържете се с местния IRS за връзка със заинтересованите страни И заключете своя EFIN / PTIN във вашия акаунт за електронни услуги на IRS веднага:
5. Под IRS публикация 4557 (Safeguarding Taxpayer Data) и Правилото за предпазни мерки на FTC (16 CFR Part 314), данъчните специалисти трябва да докладват всяка подозирана кражба на клиентски данни или неразрешено електронно подаване под техния идентификационен номер за електронно подаване (EFIN) до техния Отдел за връзка със заинтересованите страни в IRS в рамките на часове, така че IRS да може да блокира измамни връщания, предадени чрез вашата фирма EFIN и CAF номер.
6. АКО СТЕ ЗАСЕГНАТ СЛУЖИТЕЛ ИЛИ ДАНЪКОПЛАТЕЦ (Минута 1): Отидете на irs.gov/ippin точно сега и получете своя 6-цифрен ПИН за защита на самоличността на IRS (IP PIN):
7. ПИН за защита на самоличността на IRS (IP PIN) е таен 6-цифрен код, известен само на вас и IRS. В момента, в който се регистрирате в irs.gov/ippin, компютърната система на IRS автоматично отхвърля всяка електронна данъчна декларация по формуляр 1040, подадена под вашия социалноосигурителен номер (SSN), което не включва точния 6-цифрен номер IP PIN - дори ако престъпникът има точния ви W-2 PDF файл пред себе си.
8. Ако престъпник ВЕЧЕ ви е изпреварил и вашата електронна подадена данъчна декларация току-що е била отхвърлена с код за грешка на IRS IND-031-04 или R0000-902-01 („Декларация с този SSN вече е подадена“):
9. Не можете да подадете електронно втора декларация онлайн, след като връщането на измамник е прието. Трябва да отпечатате вашия законен формуляр 1040 на хартия, да прикачите попълнен формуляр 14039 на IRS (Identity Theft Affidavit) и копие от вашия истински W-2 и изпратете хартиения пакет до центъра за подаване на документи на IRS за вашия щат (или изпратете формуляр 14039 онлайн на irs.gov/dmaf докато изпращате декларацията си на хартия).
10. Замразете вашите 3 първични кредитни бюра (Equifax, Experian, TransUnion) ПЛЮС 3-те вторични бюра (ChexSystems, LexisNexis, и The Work Number):
11. Тъй като изтичането на W-2 разкрива вашия SSN, точната заплата и работодателя EIN, престъпниците използват W-2 данни не само за данъчни измами, но и за откриване на банкови сметки (ChexSystems), заеми за автомобили и фалшиви молби за безработица (State Workforce Agency).
12. ** Създайте свой личен my Social Security сметка (ssa.gov/myaccount) и вашия държавен данъчен портален акаунт, преди престъпниците да ги регистрират на ваше име**:
13. Крадците на самоличност, които притежават вашия W-2, редовно се втурват към ssa.gov и вашия държавен отдел по приходите/портал за безработица, за да поискате вашия несъздаден онлайн профил, като използвате вашата история на заплатите W-2 като отговори на „проверката, базирана на знания“. Регистрирайте собствените си акаунти незабавно, така че престъпниците да бъдат заключени.

Дърво на решения: незабавен отговор от Ден 1 за работодатели/CPA срещу засегнати служители¶

Следвайте клона, съответстващ на вашата роля (Организация/HR/CPA спрямо отделен служител/клиент), за да изпълните всяка задължителна стъпка за ограничаване през първите 24 часа:

flowchart TD
    Start["W-2 Открито е изтичане на фишинг на заплати или пробив в данъчния сървър на CPA"] --> RoleCheck{"Вие сте работодател/фирма CPA или сте засегнат служител/данъкоплатец?"}

    RoleCheck -->|"Работодател, директор по човешки ресурси, доставчик на заплати или фирма за CPA"| OrgBranch["ФАЗА 1A: Задължително ограничаване на организацията и IRS (часове 1 до 24)"]
    RoleCheck -->|"Засегнат служител, изпълнител (1099) или CPA клиент"| EmpBranch["ФАЗА 1B: Индивидуално SSN и данъчно блокиране (Минути 1 до 60)"]

    OrgBranch --> IRSNotify["1. Изпратете имейл на dataloss@irs.gov (Тема: „W2 Data Loss“) и уведомете Федерацията на данъчните администратори (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Пробит ли е CPA софтуерен сървър за данъци (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"Да: фирма CPA"| CPASteps["2. Обадете се на IRS Stakeholder Liaison -> Одит на броя на EFIN предаванията в електронните услуги -> Докладвайте до FTC (правило за предпазни мерки), ако >= 500 клиенти"]
    CPACheck -->|"№: Корпоративен W-2 BEC Phish"| BECSteps["2. Проверете дали Phisher е имал действителен достъп до пощенска кутия (M365/Google Audit Logs) срещу External Display-Name Spoof -> File FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. Уведомете всички засегнати служители/клиенти в рамките на 24-72 часа, за да могат да заключат IP ПИН кодове на IRS преди измамници E-файл"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Регистрирайте се незабавно в IRS Identity Protection PIN на irs.gov/ippin (блокира измамно електронно подаване 1040)"]
    LockIPPIN --> AlreadyFiled{"Измамникът вече ли е изпратил електронен файл под вашия SSN (Код за отхвърляне IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Да: Връщане Отхвърлен като дубликат"| File14039["2А. Изпратете IRS формуляр 14039 онлайн (irs.gov/dmaf) И изпратете по пощата подписан хартиен формуляр 1040 + W-2 + формуляр 14039"]
    AlreadyFiled -->|"Не: Все още не е подадено"| ClaimPortals["2B. Заявете акаунта си на ssa.gov/myaccount, irs.gov и портала за държавни данъци/безработица"]

    File14039 --> FreezeAll["3. Замразете Equifax, Experian, TransUnion, ChexSystems, LexisNexis и Equifax „The Work Number“"]
    ClaimPortals --> FreezeAll

Фаза 1: Наръчник за спешни случаи за работодатели, HR директори и CPA фирми (часове 1 до 24)¶

Когато отдел за заплати си падне по класическия фишинг имейл W-2 на изпълнителен директор („Здравей [Име], аз съм на среща на борда/одит и се нуждая от PDF копия на всички W-2 на служителите за 2025 г. веднага, моля, изпратете като прикачен файл“), или когато фирма за CPA открие неоторизиран инструмент за отдалечен достъп (ScreenConnect, AnyDesk, Splashtop) експортиран клиент .tax файлове, скоростта определя колко служители страдат от действителна кражба на данъчни декларации.

Стъпка 1: Уведомете IRS W-2 Отдел за загуба на данни (dataloss@irs.gov) в час 1¶

Службата за вътрешни приходи поддържа специален канал за бързо реагиране със срещата на върха по сигурността (IRS, държавни отдели по приходите и доставчици на данъчен софтуер) специално за поставяне на групови филтри за системни измами на всеки SSN, свързан с нарушен работодател EIN. 1. Изпратете незабавно некриптиран имейл в обикновен текст до dataloss@irs.gov: - Тема: W2 Data Loss - Основният текст трябва да включва: - Юридическо име на фирма/организация - Идентификационен номер на бизнес работодател (EIN) (всички засегнати EINs ако са включени множество дъщерни дружества) - Име, длъжност, директен телефонен номер и имейл адрес на лицето за контакт - Дата на възникване на теча на W-2 и дата на откриване - Как е възникнало изтичането на информация (например, „Спуфинг на имейл на главен изпълнителен директор към мениджър на заплати“ или „Неоторизиран достъп до портал за заплати“) - Общ брой служители/засегнати форми (W-2, 1099-NECи т.н.) - КРИТИЧНО: НЕ прикачвайте електронната таблица или PDF на SSN на служителите към този първоначален имейл. В рамките на часове следовател от IRS ще отговори със сигурни инструкции за качване на маскирания/криптиран списък на засегнатите SSN, така че услугите за целост и съответствие на IRS за връщане (RICS) може да постави незабавен маркер за измама върху данъчната сметка на всеки служител.

Стъпка 2: Уведомете ВСИЧКИ държавни данъчни агенции с един имейл чрез Федерацията на данъчните администратори (FTA)¶

Служителите също са откраднати своите възстановявания на държавен данък върху доходите, използвайки поле 15/16/17 от изтеклия W-2. Вместо да търсите 50 отделни телефонни номера на Държавния департамент по приходите: - имейл StateAgencies@taxadmin.org (поддържа се от Федерацията на данъчните администратори FTA в партньорство с IRS Security Summit). - Посочете името на фирмата си, данни за контакт, в кои щати имате служители (не не включвайте SSN в имейла) и FTA незабавно ще координира блока W-2 на ниво щат с всеки засегнат Държавен департамент по приходите.

Стъпка 3: Допълнителни задължителни действия, ако сте CPA фирма или изготвящ данъци¶

Ако фирма за подготовка на данъци (CPA, EA, Tax Attorney, или счетоводна услуга) претърпява нарушение на клиентските данъчни досиета (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Влезте в IRS e-Services (irs.gov/e-services) незабавно и проверете вашите EFIN състояние: Проверете броя на връщанията, изпратени под Електронния идентификационен номер на вашата фирма (EFIN). Нападателите, които нарушават работните станции на CPA, безшумно предават стотици модифицирани връщания на клиентски формуляр 1040 за една нощ (променяйки само маршрута за директен депозит и номерата на сметки във формуляр 1040 / формуляр 8888 към Green Dot / Chime / предплатени акаунти на нападателя). 2. Незабавно се свържете с вашия местен представител на IRS със заинтересовани страни: Намерете връзката със заинтересованите страни във вашата държава на irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Лицето за връзка със заинтересованите страни ще се координира с криминалното разследване на IRS (IRS-CI) и издайте замяна EFIN ако вашият е бил компрометиран. 3. Спазвайте правилото за предпазни мерки на FTC (16 CFR Part 314) Мандат за 30-дневно уведомление за нарушение: Всички професионални данъчни лица в Съединените щати са законово класифицирани като „небанкови финансови институции“ съгласно Закона на Грам-Лийч-Блайли (GLBA) и Правилото за предпазни мерки на Федералната търговска комисия. Съгласно измененото Правило за предпазни мерки на FTC (в сила от май 2024 г.), всяко нарушение, включващо некриптирана непублична лична информация на 500 или повече потребители, трябва да бъде докладвано по електронен път на Федералната търговска комисия (FTC) в рамките на 30 дни от откриването.

Стъпка 4: Подайте доклад на ФБР IC3 и известия за нарушения на главния прокурор¶

1. Подайте доклад за компрометиран бизнес имейл W-2 на ic3.gov (FBI Internet Crime Complaint Center): Включете пълния RFC 5322 оригинални заглавки на имейли (Authentication-Results, Received: from IP адреси, Reply-To: домейн) на фишинг имейла, който е измамил вашия служител по ведомостта.
2. Проверете дали имейл акаунтът на вашия служител действително е бил хакнат или външно подправен:
3. Проверете регистрационните файлове за проверка на Microsoft Entra ID / Google Workspace: дали външен домейн (ceo-companyname.com или а gmail.com адрес за отговор) просто фалшифицират показваното име на главния изпълнителен директор, или нападател действително е влязъл в реалната пощенска кутия на главния изпълнителен директор или служител по човешки ресурси? Ако нападател е влязъл директно в пощенската кутия на отдела за човешки ресурси/заплатата, всеки исторически анулиран чек W-2, директен депозит и сканиране на паспорт I-9 в своите Sent Items и Inbox също е компрометирано. Следвайте хакнат имейл акаунт, правила за препращане и възстановяване.
4. Изпратете незабавно спешно предупреждение „Ден-1 Heads-Up“ до всички засегнати служители: Дори ако вашето официално писмо за нарушение на държавното законодателство (включително 12 до 24 месеца платено наблюдение на самоличността, като напр. IDX, Experian IdentityWorks, Norton LifeLock, или Kroll) отнема 3 до 5 дни за осигуряване, изпратете вътрешен сигнал до служителите си на Ден 1, като ги инструктирате да получат ПИН за защита на самоличността на IRS (irs.gov/ippin) и замразете техните кредитни бюра днес преди престъпниците да се върнат на техните имена.

Фаза 2: Наръчник за пълна защита за засегнатите служители и данъкоплатци¶

Ако току-що сте получили имейл или писмо, в което се посочва, че W-2 файловете на вашия работодател или данъчният сървър на вашия CPA са били пробити, не просто се регистрирайте за безплатния 1-годишен код за кредитен мониторинг и се отпуснете. Кредитният мониторинг ви изпраща предупреждение само след като е открит заем и кредитният мониторинг няма видимост в данъчните декларации на IRS, молбите за безработица или промените в директния депозит на заплатите.

Сравнете какво излага изтичането на W-2 и точното заключване, необходимо за затваряне на всяка уязвимост:

Стъпка по стъпка Последователност за блокиране на служители (отнема общо 35 минути)¶

Стъпка 1: Заключете данъчната си сметка в IRS с ПИН за защита на самоличността (IP PIN)¶

1. Отидете директно на официалния портал на IRS: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Щракнете върху „Вземете IP PIN“ и влезте със съществуващия си ID.me / IRS акаунт (или потвърдете самоличността си, за да създадете такъв).
3. Съвет: Като създадете своя IRS.gov / ID.me акаунт точно сега, вие също предотвратявате престъпниците да създадат фалшива ID.me акаунт под вашия SSN, за да изтеглите старите си данъчни преписи.
4. Веднъж потвърден, екранът веднага ще покаже вашите 6-цифрени цифри IP PIN. Запазете този номер във вашия мениджър на пароли.
5. Как IP PIN работи: Когато вие (или вашият CPA) подадете своята реална федерална данъчна декларация тази година, въвеждате този 6-цифрен номер в Identity Protection PIN полето до вашия подпис във формуляр 1040. Ако някой престъпник се опита да подаде електронна данъчна декларация, използвайки вашия SSN без точно този 6-цифрен код, сървърът за електронни файлове на IRS отхвърля подаването му за 1 милисекунда. (Забележка: Всеки януари IRS генерира нов 6-цифрен IP PIN във вашия онлайн акаунт за новия сезон на подаване.)
6. Ако сте женен и подадете документи Married Filing Jointly: Нека вашият съпруг също получи IP PIN за техните SSN, дори ако само вашият работодател е бил нарушен, защото общата данъчна декларация изброява и двата SSN.

Стъпка 2: Подайте IRS формуляр 14039 (Identity Theft Affidavit) САМО Ако е необходимо¶

Не изпращайте по пощата хартиен формуляр 14039, ако успешно сте получили IP PIN онлайн и все още не е подадена измамна данъчна декларация - IRS изрично съветва получаването на IP PIN онлайн е по-бързо и избягва забавяне на обработката на хартия. Трябва обаче да подадете формуляр 14039 на IRS (Identity Theft Affidavit) веднага, ако: - Вашата електронно подадена данъчна декларация беше отхвърлена, тъй като някой вече е подал декларация, използвайки вашия SSN (IND-031-04 / R0000-902-01), ИЛИ - Не можете да потвърдите самоличността си онлайн на irs.gov/ippin, ИЛИ - Получихте известие от IRS (CP01E, 5071C, 4883C, 5747C, или CP2000) позоваване на данъчна декларация, която не сте подали, или заплати от работодател, за когото никога не сте работили. - Как да подадете формуляр 14039: Можете да го подадете онлайн чрез инструмента за качване на документи на IRS на адрес irs.gov/dmaf (ако подавате преди дубликат на отказ) или прикачете подписания документ Формуляр 14039 директно зад подписания документ Формуляр 1040 и го изпратете до центъра на IRS за вашия щат.

Стъпка 3: Поставете безплатни постоянни замразявания на сигурността във всичките 7 бюра (първични + вторични)¶

Съгласно федералния закон (Economic Growth, Regulatory Relief, and Consumer Protection Act), замразяването и размразяването на вашия кредит е 100% безплатно във всяко бюро. Не позволявайте на бюрата да ви продават по-скъпо в платен продукт „Кредитна блокировка“ от $19,99/месец; винаги избирайте законовия "Замразяване на сигурността":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ или се обади 1-888-298-0045.
2. Experian: experian.com/freeze/center.html или се обади 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze или се обади 1-800-916-8800.
4. Innovis (4-то Бюро за потребителски кредити): innovis.com/personal/securityFreeze или се обади 1-866-712-4546.
5. ChexSystems (Спира измамниците да отворят измамни чекови/спестовни сметки на ваше име): chexsystems.com/security-freeze/place-freeze или се обади 1-800-428-9623.
6. Решения за риск на LexisNexis (използвани от автомобилни застрахователи, ипотечни кредитори и правителствени портали): consumer.risk.lexisnexis.com/freeze или се обади 1-800-456-1244.
7. Equifax The Work Number (Използва се за проверка на работа/заплата и заеми до заплата): Обадете се 1-800-367-2884 или посетете employees.theworknumber.com и поискайте Employee Data Freeze на вашия SSN.

Стъпка 4: Заявете своя my Social Security (ssa.gov) и Портал за заплати на служители (ADP / Workday / Gusto)¶

1. Посетете https://www.ssa.gov/myaccount/ и се уверете, че вашият социалноосигурителен акаунт е регистриран на вашия собствен имейл и Authenticator/Login.gov 2FA. След като си ssa.gov акаунт е поискан от вас, никой престъпник не може да регистрира онлайн социалноосигурителен акаунт под вашия SSN или да отклони бъдещи обезщетения.
2. Влезте в портала за заплати на вашия работодател за самообслужване (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Тъй като W-2 съдържа точните цифри в долари, които някои наследени бюра за помощ по ведомостта изискват при нулиране на парола („Каква беше брутната ви заплата в поле 1 от началото на годината на вашия W-2 за 2025 г.?“), незабавно активирайте Authenticator App или Passkey 2FA в данните си за вход във ведомостта и се уверете, че вашият банков маршрут/номер на сметка за директен депозит не е променен.

Фаза 3: Какво да направите, ако получите фалшива държавна безработица (1099-G) или известие за дължимо салдо на IRS месеци по-късно¶

Тъй като базите данни W-2 се препродават на пазарите на тъмна мрежа години след първоначалното изтичане на фишинг, внимавайте за тези две забавени атаки:

1. Измамна държавна молба за безработица (Получавате дебитна карта, писмо с ПИН код или формуляр 1099-G по пощата или вашият отдел Човешки ресурси получава „Искане за информация за раздяла“, докато все още работите там)¶

• Стъпка 1: Незабавно уведомете вашия отдел „Човешки ресурси“ и вашата Държавна агенция по труда (SWA) Гореща линия за измами (dol.gov/general/topic/unemployment-insurance изброява всеки държавен портал за измами).
• Стъпка 2: НЕ докладвайте за измама 1099-G доход от безработица във вашата федерална данъчна декларация. Съгласно указанията на IRS (IR-2021-24), дори ако вашата държавна агенция все още не ви е изпратила коригиран $0 форма 1099-G до 15 април отчетете само реалния доход, който действително сте получили във вашия формуляр 1040; докладването на фалшивото изплащане за безработица на измамника при завръщането ви ще ви обложи с данък върху пари, които никога не сте докосвали.

2. Кражба на самоличност, свързана с работа (Някой използва вашия откраднат SSN на I-9 / W-4 да работите на друга работа и IRS ви изпраща a CP2000 известие, в което се казва, че сте занижили заплатите от неизвестна компания)¶

• Отговорете на CP2000 известие, като поставите отметка в квадратчето, че никога не сте работили за този работодател, прикачете Формуляр 14039 на IRS (маркирайте квадратче 2: „Някой е използвал моята информация, за да спечели доход“) и прегледайте годишната си история на доходите вътре ssa.gov/myaccount всяка пролет, за да сте сигурни, че заплатите на непознати не се публикуват във вашето социалноосигурително досие.

Фаза 4: Контролен списък за организационна превенция - Спиране на W-2 фишинг и нарушения на CPA¶

• Установете желязно корпоративно правило „Нулев имейл W-2“: Направете писмена корпоративна политика - подписана от главния изпълнителен директор, финансовия директор и всеки служител в отдела за човешки ресурси/заплатата - че никакъв файл W-2, 1099 или преброяване на заплатите на служител НИКОГА не може да бъде изпращан чрез прикачен файл към имейл на никого, включително изпълнителния директор или борда на директорите, без лично или видео потвърждение на живо от много лица и криптиран портален трансфер.
• Конфигурирайте предотвратяване на загуба на изходящи данни (DLP) Правила в Microsoft Purview (M365) или Google Workspace: Създайте автоматизирано правило за изходящ DLP транспорт, което блокира всеки външен изходящ имейл, съдържащ повече от 3 номера на социално осигуряване в САЩ (SSN) модели на регулярен израз (\b\d{3}-\d{2}-\d{4}\b) или Form W-2 шаблони. Когато служител на HR се опита да прикачи 50-страницен W-2 PDF файл към външен имейл адрес, мейл сървърът автоматично блокира предаването, преди един байт да напусне сградата.
• Добавяне на предупредителен банер за външен подател ([EXTERNAL EMAIL - SPOOF WARNING]) Конкретно маркиране на изпълнителни екранни имена: Конфигурирайте правило за защита от имитиране на Exchange Online / Google Workspace (VIP / Executive Spoof Protection), който поставя под карантина или поставя яркочервен предупредителен банер на всеки входящ имейл от извън организацията, чиято From: Показваното име съвпада с точното име и фамилия на вашия главен изпълнителен директор, финансов директор или главен юрисконсулт.
• За CPA фирми: Изолирайте софтуерни сървъри за данъци (Drake, Lacerte, ProSeries) Зад Устойчив на фишинг FIDO2 MFA и писмено WISP Контроли: Всяка данъчна практика в САЩ се изисква от публикация 4557 на IRS (и годишната PTIN подновяване), за да поддържате писмен Писмен план за сигурност на информацията (WISP), наложете многофакторно удостоверяване (MFA) за всички влизания в локален и облачен данъчен софтуер и забранете неудостоверен протокол за отдалечен работен плот (RDP порт 3389) експозиция.

Регионални номера за спешни повиквания и протоколи на агенцията¶

Ако вашата организация или лична данъчна идентичност е била компрометирана при нарушение на ведомост за заплати или изготвяне на данъци, докладвайте на законовите данъчни органи и органи за защита на данните във вашата юрисдикция:

• САЩ: имейл на работодателя dataloss@irs.gov (Тема: W2 Data Loss) и StateAgencies@taxadmin.org. Данъкоплатците се обаждат 1-800-908-4490 (IP PIN: irs.gov/ippin; Онлайн формуляр 14039: irs.gov/dmaf). Подайте сигнал за W-2 фишинг на FBI IC3 (ic3.gov) и IdentityTheft.gov (1-877-438-4338).
• Канада (T4 / SIN Нарушения): Обадете се на CRA Identity Protection Services (1-800-959-8281), за да поставите PIN за сигурност на вашия SIN, и докладвайте за организационни нарушения по PIPEDA на OPC (priv.gc.ca / 1-800-282-1376).
• Обединеното кралство (P60 / NINo Нарушения): Докладвайте до HMRC (0300 200 3300 / phishing@hmrc.gov.uk), уведомете ICO (0303 123 1113) в рамките на 72 часа съгласно GDPR на Обединеното кралство, докладвайте на Action Fraud (0300 123 2040) и се запишете в Cifas Protective Registration (cifas.org.uk).
• Европейски съюз: Уведомете вашия национален Орган за защита на данните (DPA) в рамките на 72 часа съгласно член 33 от GDPR и уведомете засегнатите служители съгласно член 34.
• Австралия и Нова Зеландия (TFN / IRD Нарушения): В Австралия се обадете на ATO Client Identity Support Center (1800 467 033), за да заключите вашия TFN, отчет по схемата OAIC NDB (oaic.gov.au) и се обадете на IDCARE (1800 595 160). В Нова Зеландия се обадете на Inland Revenue (0800 227 774).
• Индия и Азиатско-тихоокеанския регион (Form 16 / PAN Нарушения): Докладвайте на CERT-In (incident@cert-in.org.in) в рамките на 6 часа, обадете се 1930 (cybercrime.gov.in) и активирайте Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

Често задавани въпроси¶

Замразяването на кредита ми в Equifax, Experian и TransUnion спира ли престъпник да подаде фалшива данъчна декларация на IRS с моя изтекъл W-2?¶

Не, в никакъв случай. Замразяването на кредити в Equifax, Experian и TransUnion само блокира банките и кредиторите да изтеглят вашия потребителски кредитен отчет, за да открият нови кредитни карти, заеми за автомобили или ипотеки. Службата за вътрешни приходи (IRS) и Държавните отдели по приходите никога не изваждайте отчета си за потребителски кредит когато подадете данъчна декларация. The само заключване, което спира престъпник от електронно подаване на измамна данъчна декларация по формуляр 1040 с вашия изтекъл W-2, е ПИН за защита на самоличността на IRS (IP PIN) получен директно при irs.gov/ippin.

Колко време ще бъде отложено възстановяването на истинския ми данък, ако измамник вече е подал фалшива декларация под моя SSN, преди да получа IP PIN?¶

Ако вашата електронна данъчна декларация е била отхвърлена като дубликат (`IND-031-04`) и трябваше да изпратите по пощата хартиен формуляр 1040 с формуляр 14039 (`Identity Theft Affidavit`), IRS Помощ за жертви на кражба на самоличност (`IDTVA`) отделът трябва ръчно да проучи двете конкуриращи се декларации, да изчисти измамната декларация на престъпника от вашия основен данъчен препис и да обработи вашата хартиена декларация. В зависимост от текущата натрупана инвентаризация на IRS IDTVA, разрешаването на дублирана данъчна декларация за кражба на самоличност обикновено отнема между 120 дни и 360+ дни (въпреки че IRS плаща законна лихва върху законни възстановявания, забавени след 45 дни след 15 април, и след като бъде разрешено, IRS автоматично ви изпраща нова 6-цифрена IP PIN всеки януари за цял живот).

Работодателят ми предложи 12 или 24 месеца безплатно наблюдение на Experian IdentityWorks / LifeLock / IDX след изтичането на W-2. Ако го приема, отказвам ли се от правото си да участвам в дело?¶

В почти всички стандартни законови писма за уведомяване за нарушаване на данните в Съединените щати, записване в безплатния код за наблюдение на самоличността от 12 до 24 месеца, предоставен от вашия работодател или фирма CPA не се отказва от вашите законови права срещу нарушената компания - главните прокурори на щата силно обезсърчават или забраняват обвързването на задължителното законово отстраняване на нарушения с освобождаване от отговорност. Въпреки това прочетете внимателно дребния шрифт на уеб страницата за записване: понякога доставчикът на трета страна за наблюдение собствени Условията за ползване включват арбитражна клауза, уреждаща спорове с мониторинг на самия доставчик, което е отделно от вашия работодател.

Ами ако не мога да премина онлайн ID.me проверка при irs.gov/ippin за да получа моя PIN за защита на самоличността на IRS?¶

Ако онлайн инструментът на irs.gov/ippin не може да потвърди вашата самоличност (или ако предпочитате да не използвате лицево разпознаване на ID.me, където можете също да поискате агент за видео чат на живо вместо автоматизирано съпоставяне на селфита), имате две официални алтернативи: (1) Ако вашият коригиран брутен доход (`AGI`) е под прага (84 000 $ за физически лица или 168 000 $ за съвместно подаване на брак), можете да подадете IRS формуляр 15227 (`Application for an Identity Protection Personal Identification Number`) и асистент от IRS ще ви се обади, за да потвърди самоличността ви по телефона; или (2) независимо от дохода, можете да насрочите лична среща в най-близкия до вас Център за помощ на данъкоплатците на IRS (`TAC`) чрез обаждане 1-844-545-5640 и донесе две форми на държавна идентификация.

Може ли престъпник да използва моя W-2, за да промени банковата ми сметка, регистрирана в IRS, или да открадне моето право на собственост?¶

След като получите IRS IP PIN и поискайте своя онлайн акаунт на irs.gov, престъпник не може да влезе във вашия профил на IRS или да изпрати нова декларация, за да промени банковата ви сметка за директен депозит за възстановяване на средства. Що се отнася до измами с право на собственост или ипотека, докато W-2 предоставя вашия SSN и домашен адрес, регистраторите на имоти в окръга изискват нотариално заверени подписи; можете да се запишете за вашия окръжен чиновник/регистратор безплатна услуга за известяване по имейл за предупреждение за имотни измами (предлага се безплатно от повечето окръжни регистратори в САЩ и HM Land Registry Property Alert в Обединеното кралство), така че да получите имейл в деня, в който всеки документ бъде записан към вашия парцел.

Трябва ли нашата компания да преиздаде нови "Коригирани" W-2 (Form W-2c) на служители след изтичане на W-2 фишинг?¶

не IRS формуляр W-2c (`Corrected Wage and Tax Statement`) се използва само когато сумите в долари, името или SSN, отпечатани върху оригиналния W-2, са математически или канцеларски грешни. Не можете да промените социалноосигурителния номер на служител или този на вашата компания `EIN` чрез a `W-2c`. Служителите все още трябва да използват своя оригинален, точен W-2, за да подават данъците си, докато незабавното известие на вашата компания до dataloss@irs.gov и записването на служителите в irs.gov/ippin защита на процеса на подаване.

Свързани ръководства¶

• Корпоративен бизнес имейл компромис (BEC) и припомняне на телени измами
• Отговор при кражба на самоличност
• Кражба на синтетична самоличност и замразяване на детски SSN кредит
• Хакнат имейл акаунт, правила за препращане и възстановяване
• Отговор при нарушаване на данните и изтичане на пароли
• Измама с фалшива оферта за работа, измама с проверка на оборудването и кражба на самоличност при влизане
• Номера за спешни повиквания по държави

Източници и официални указания¶

• Служба за вътрешни приходи (IRS) & Среща на върха по сигурността (САЩ): Формуляр W-2 / SSN Протокол за реакция при загуба на данни (dataloss@irs.gov), публикация 4557 (Safeguarding Taxpayer Data: A Guide for Your Business) и публикация 5293 (Data Security Resource Guide for Tax Professionals).
• Служба за вътрешни приходи (IRS) Адвокатска услуга на данъкоплатеца: ПИН за защита на самоличността (IP PIN) Процедури за записване и формуляр 14039 (Identity Theft Affidavit) Инструкции.
• Федерална търговска комисия (FTC) (САЩ): Стандарти за защита на информацията за клиенти (FTC Safeguards Rule, 16 CFR част 314) & IdentityTheft.gov Стъпки за възстановяване при кражба на данъчна самоличност.
• Федерация на данъчните администратори (FTA): Координационен протокол W-2 на Държавния департамент по приходите за нарушаване на данните (StateAgencies@taxadmin.org).
• Федерално бюро за разследване (FBI IC3): Съобщения за обществени услуги относно заплатите W-2 Компрометиран бизнес имейл (BEC) Фишинг и отклоняване на директен депозит.