Kompanija W-2 phishing curenje na platnom spisku ili kršenje CPA Tax-Preparer: Zaštita SSN-a i poreske prijave svakog zaposlenog¶

Otkrivanje da je stručnjak za ljudske resurse ili obračun plaća upravo poslao e-poštu a .pdf, .csv, ili .zip arhiva svakog sadašnjeg i bivšeg zaposlenog IRS obrazac W-2 (Wage and Tax Statement) ili Obrazac 1099 (ili kanadski T4, UK P60, ili australijski PAYG sažetak) sajber kriminalcu koji je lažirao adresu e-pošte izvršnog direktora ili izvan CPA-ove adrese - ili saznao da server za pripremu poreza vaše računovodstvene firme (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, ili UltraTax CS) je probijen putem udaljene radne površine ili upada infostealer-a - to je hitni slučaj sa pet alarma za identitet za svaku osobu na tom popisu. Za razliku od kršenja maloprodajne kreditne kartice (koja se rješava za 3 minute otkazivanjem plastične kartice od 16 cifara), procureli Obrazac W-2 ili Obrazac 1040 predaje kriminalcima trajne glavne ključeve finansijskog života pojedinca: Puno ime, demaskirani 9-cifreni broj socijalnog osiguranja (SSN), kućna adresa, tačna godišnja bruto plaća (Box 1), Tačan federalni i državni porez na dohodak po odbitku (Boxes 2 & 17), i 9-cifreni federalni matični broj poslodavca (EIN). Kriminalni sindikati unovčavaju ukradene W-2 serije u roku od nekoliko sati od prijema: oni hrane tačno EIN, Box 1 plate, i Box 2 zadržavanje direktno u automatizovanim botovima za e-datoteke kako bi prošli filtere za uparivanje povrata IRS-a i ukrali masivne lažne povrate poreza prije nego što stvarni zaposlenici uopće prijave svoje poreze. Za širi oporavak poslovne e-pošte od kompromitacije, također se obratite Kompromis korporativne poslovne e-pošte (BEC) i opoziv žične prijevare; ako se osobni identitet zaposlenika ili dječji SSN već koristi za kredite, pogledajte odgovor na krađu identiteta i sintetička krađa identiteta i zamrzavanje dječjeg SSN kredita. Ako ovo kršenje uključuje fizičku iznudu ili hitnu hitnu životnu sigurnost, nazovite svoj lokalni broj za hitne slučajeve (911 u Sjedinjenim Državama i Kanadi, 112 širom Evropske unije, 999 u Ujedinjenom Kraljevstvu) ili pogledajte naš imenik brojevi za hitne slučajeve.

Uradi ovo sada¶

1. AKO STE POSLODAVAC, DIREKTOR HR-a ILI ADMINISTRATOR PLATA (1 sat): Prijavite gubitak W-2 / SSN direktno Jedinici za gubitak podataka W-2 Porezne uprave na adresi dataloss@irs.gov ODMAH:
2. Nemojte čekati danima da vanjski pravni savjetnik sastavi pisma obavještenja zaposlenima prije nego što obavijestite Poreznu upravu. Svaki sat koji čekate omogućava kriminalcima da e-pošalju stotine lažnih poreskih prijava obrasca 1040 koristeći podatke vaše kompanije EIN a vaši zaposlenici su procurili W-2 kutije.
3. Pošaljite email odmah na dataloss@irs.gov sa tačnim naslovom "W2 Data Loss" koji sadrži naziv vaše kompanije, matični broj poslodavca (EIN), ime kontakta/broj telefona, kratak sažetak o tome kako je došlo do curenja podataka i približan broj zaposlenih na koje je to došlo (NIKAD ne priložite listu SSN-a zaposlenika ovoj početnoj e-poruci - veza sa interesnim stranama IRS-a će vas kontaktirati putem šifrovanog kanala za prijenos kako bi IRS mogao označiti SSN svakog zaposlenog u vezi s lažnim unosom).
4. AKO STE CPA, UPISANI AGENT ILI POREZNI PRIPREMATELJ (1 sat): Obratite se lokalnom predstavniku poreske uprave i zaključajte svoj EFIN / PTIN odmah na svoj račun e-usluga Poreske uprave:
5. Pod publikacijom IRS 4557 (Safeguarding Taxpayer Data) i Pravilo o zaštitnim mjerama FTC-a (16 CFR Part 314), poreski stručnjaci moraju prijaviti svaku sumnju na krađu podataka o klijentu ili neovlašteno e-podnošenje pod njihovim elektronskim identifikacionim brojem (EFIN) njihovoj vezi sa zainteresovanim stranama IRS-a u roku od nekoliko sati kako bi Poreska uprava mogla blokirati lažne povrate prenesene putem vaše firme EFIN i CAF broj.
6. AKO STE POGOĐENI ZAPOSLENI ILI PORESKI OBVEZNIK (1. minut): Idite na irs.gov/ippin odmah i nabavite svoj 6-cifreni PIN za zaštitu identiteta IRS (IP PIN):
7. PIN za zaštitu identiteta IRS (IP PIN) je tajni 6-cifreni kod poznat samo vama i Poreznoj upravi. U trenutku kada se upišete na irs.gov/ippin, kompjuterski sistem poreske uprave automatski odbija svaku prijavu poreza na elektronskom obrascu 1040 podnesenu pod vašim brojem socijalnog osiguranja (SSN) koji ne uključuje točnu 6-cifrenu IP PIN - čak i ako kriminalac ima vaš tačan W-2 PDF ispred sebe.
8. Ako vas je kriminalac VEĆ pobijedio i vaša e-podnesena porezna prijava je upravo odbijena sa kodom greške porezne uprave IND-031-04 ili R0000-902-01 ("Povrat sa ovim SSN-om je već podnesen"):
9. Ne možete e-filmirati drugi povrat na mreži nakon što je povraćaj prevaranta prihvaćen. Morate odštampati svoj legitimni Obrazac 1040 na papiru, priložiti popunjeni Obrazac 14039 IRS (Identity Theft Affidavit) i kopiju vašeg pravog W-2, i pošaljite papirni paket poštom u centar za arhiviranje IRS za vašu državu (ili pošaljite Obrazac 14039 online na irs.gov/dmaf dok šaljete povrat papira).
10. Zamrznite svoja 3 primarna kreditna biroa (Equifax, Experian, TransUnion) PLUS 3 sekundarna biroa (ChexSystems, LexisNexis, i The Work Number):
11. Jer W-2 curenje otkriva vaš SSN, tačnu platu i poslodavca EIN, kriminalci koriste W-2 podatke ne samo za porezne prevare, već i za otvaranje bankovnih računa (ChexSystems), auto krediti i lažna potraživanja za nezaposlene (State Workforce Agency).
12. Kreirajte svoj lični my Social Security račun (ssa.gov/myaccount) i vaš račun na državnom poreznom portalu prije nego što ih kriminalci registruju na vaše ime:
13. Kradljivci identiteta koji posjeduju vaš W-2 rutinski žure ssa.gov i portal vašeg državnog ministarstva prihoda/nezaposlenosti da zatražite vaš nekreirani profil na mreži koristeći vašu istoriju plata W-2 kao odgovor na "verifikaciju zasnovanu na znanju". Registrirajte svoje račune odmah kako bi kriminalci bili zaključani.

Stablo odluka: trenutni odgovor prvog dana za poslodavce/cene u odnosu na pogođene zaposlenike¶

Slijedite podružnicu koja odgovara vašoj ulozi (Organizacija/HR/CPA vs. Pojedinačni zaposlenik/Klijent) da izvršite svaki obavezni korak zabrane u prva 24 sata:

flowchart TD
    Start["W-2 Otkrivena phishing curenja platnog spiska ili CPA poreznog servera"] --> RoleCheck{"Da li ste poslodavac/CPA firma, ili ste pogođeni zaposlenik/poreski obveznik?"}

    RoleCheck -->|"Poslodavac, direktor ljudskih resursa, dobavljač platnog spiska ili CPA firma"| OrgBranch["FAZA 1A: Obavezno organizaciono i zadržavanje poreske uprave (od 1. do 24. sata)"]
    RoleCheck -->|"Pogođeni zaposlenik, ugovarač (1099) ili CPA klijent"| EmpBranch["FAZA 1B: Individualni SSN i porezna blokada (Minuti 1 do 60)"]

    OrgBranch --> IRSNotify["1. Pošaljite e-poštu dataloss@irs.gov (predmet: 'W2 Data Loss') i obavijestite Federaciju poreznih administratora (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Da li je probijen CPA poreski softverski server (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"Da: CPA Firma"| CPASteps["2. Pozovite Poreznu upravu za vezu sa interesnim stranama -> Revizija brojanja EFIN prijenosa u e-uslugama -> Prijavite FTC (pravilo o zaštiti) ako >= 500 klijenata"]
    CPACheck -->|"Broj: Korporativni W-2 BEC Phish"| BECSteps["2. Provjerite je li Phisher imao stvarni pristup poštanskom sandučiću (M365/Google Audit Logs) naspram vanjskog lažnog imena za prikaz -> Datoteka FBI IC3 izvještaj"]

    CPASteps --> NotifyStaff["3. Obavijestite sve pogođene zaposlenike/klijente u roku od 24-72 sata kako bi mogli zaključati IP PIN-ove IRS prije e-fajla prevaranta"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Prijavite se u IRS Identity Protection PIN Odmah na irs.gov/ippin (Blokira lažno 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"Da li je prevarant već e-fajl pod vašim SSN-om (odbijeni kod IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Da: Vrati odbijen kao duplikat"| File14039["2A. Pošaljite IRS obrazac 14039 online (irs.gov/dmaf) I pošaljite potpisani papirni obrazac 1040 + W-2 + obrazac 14039"]
    AlreadyFiled -->|"Ne: Još nije podneto"| ClaimPortals["2B. Zatražite svoj račun na ssa.gov/myaccount, irs.gov i na portalu za državnu poreznu/nezaposlenost"]

    File14039 --> FreezeAll["3. Zamrznite Equifax, Experian, TransUnion, ChexSystems, LexisNexis i Equifax 'The Work Number'"]
    ClaimPortals --> FreezeAll

Faza 1: Priručnik za hitne slučajeve za poslodavce, direktore ljudskih resursa i CPA firme (sati 1 do 24)¶

Kada odjel za obračun plaća padne na klasični CEO W-2 phishing email ("Zdravo [Ime], na sastanku sam odbora/revizije i trebaju mi PDF kopije svih W-2 zaposlenika za 2025. godinu, pošaljite ih kao prilog"), ili kada CPA firma otkrije neovlašteni alat za daljinski pristup (ScreenConnect, AnyDesk, Splashtop) izvezeni klijent .tax datoteke, brzina određuje koliko zaposlenih pretrpi stvarnu krađu poreske prijave.

Korak 1: Obavijestite IRS W-2 Jedinicu za gubitak podataka (dataloss@irs.gov) u satu 1¶

Internal Revenue Service održava namjenski kanal za brzo reagovanje sa Samitom o sigurnosti (IRS, odjela državnih prihoda i dobavljača poreznog softvera) posebno za postavljanje filtera za masovne sistemske prevare na svaki SSN povezan s prekršenim poslodavcem EIN. 1. Odmah pošaljite nešifrirani e-mail u obliku običnog teksta na dataloss@irs.gov: - Subject Line: W2 Data Loss - Tekst mora sadržavati: - Pravni naziv preduzeća/organizacije - Matični broj poslovnog poslodavca (EIN) (svi pogođeni EINs ako je uključeno više podružnica) - Ime kontakt osobe, titula, direktni broj telefona i adresa e-pošte - Datum kada je došlo do curenja W-2 i datum otkrivanja - Kako je došlo do curenja (na primjer, "lažiranje e-pošte izvršnog direktora menadžeru platnog spiska" ili "Neovlašteni pristup portalu za obračun plaća") - Ukupan broj zaposlenih / pogođenih oblika (W-2, 1099-NEC, itd.) - KRITIČNO: NE priložite proračunsku tabelu ili PDF SSN-ova zaposlenih uz ovu početnu e-poruku. U roku od nekoliko sati, istražitelj Porezne uprave će odgovoriti sa sigurnim uputstvima za otpremanje maskirane/šifrirane liste pogođenih SSN-ova kako bi Poreska uprava vratila integritet i usklađenost usluga (RICS) motor može odmah postaviti oznaku prijevare na porezni račun svakog zaposlenog.

Korak 2: Obavijestite SVE državne porezne agencije jednom e-poštom putem Federacije poreznih administratora (FTA)¶

Zaposlenima su također ukradeni povrat poreza na dohodak države koristeći kutiju 15/16/17 procurelog W-2. Umjesto traženja 50 zasebnih brojeva telefona Ministarstva prihoda države: - Email StateAgencies@taxadmin.org (održava Federacija poreskih administratora FTA u partnerstvu sa Samitom o sigurnosti IRS-a). - Navedite naziv svoje kompanije, podatke za kontakt, u kojim državama imate zaposlene (nemojte uključivati ​​SSN-ove u e-poruku), a FTA će odmah koordinirati blok W-2 na državnom nivou sa svakim pogođenim State Departmentom prihoda.

Korak 3: Dodatne obavezne radnje ako ste CPA firma ili poreska priprema¶

Ako firma za pripremu poreza (CPA, EA, Tax Attorney, ili knjigovodstveni servis) pretrpi kršenje poreskih dosijea klijenata (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Prijavite se na e-usluge Poreske uprave (irs.gov/e-services) odmah i provjerite svoje EFIN status: Provjerite broj povraćaja poslanih pod Elektronskim identifikacijskim brojem prijave (EFIN). Napadači koji provale CPA radne stanice tiho prenose stotine modifikovanih klijenata obrasca 1040 preko noći (mijenjajući samo direktnu usmjeravanje depozita i brojeve računa na obrascu 1040 / obrascu 8888 na napadačeve Green Dot / Chime / prepaid mazge račune). 2. Odmah kontaktirajte svoju lokalnu poresku službu: Pronađite kancelariju za vezu sa zainteresovanim stranama vaše države na adresi irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Veza sa zainteresovanim stranama će koordinirati sa Kriminalnom istragom Poreske uprave (IRS-CI) i izdajte zamjenu EFIN ako je vaš bio ugrožen. 3. Poštujte FTC pravilo o zaštitnim mjerama (16 CFR Part 314) 30-dnevni mandat za obavještavanje o kršenju: Svi profesionalni poreski radnici u Sjedinjenim Državama pravno su klasifikovani kao "nebankarske finansijske institucije" prema Zakonu Gramm-Leach-Bliley (GLBA) i Pravilo o zaštitnim mjerama FTC-a. U skladu sa izmijenjenim pravilom o zaštitnim mjerama FTC-a (na snazi od maja 2024.), svako kršenje koje uključuje nešifrirane nejavne lične podatke 500 ili više potrošača mora se elektronskim putem prijaviti Federalnoj komisiji za trgovinu (FTC) u roku od 30 dana od otkrivanja.

Korak 4: Podnesite FBI IC3 izvještaj i Obavještenja o kršenju javnog tužioca¶

1. Podnesite izvještaj o kompromisu W-2 poslovne e-pošte na ic3.gov (FBI Internet Crime Complaint Center): Uključuje kompletan RFC 5322 originalna zaglavlja e-pošte (Authentication-Results, Received: from IP adrese, Reply-To: domena) phishing e-pošte koja je prevarila vašeg zaposlenika na platnom spisku.
2. Provjerite da li je račun e-pošte vašeg zaposlenika zaista hakovan u odnosu na vanjski lažiran:
3. Pregledajte zapisnike revizije Microsoft Entra ID/Google Workspace: da li je eksterna domena (ceo-companyname.com ili a gmail.com odgovor na adresu) jednostavno prevariti ime za prikaz izvršnog direktora, ili se napadač zaista prijavio u pravo poštansko sanduče izvršnog direktora ili HR zaposlenika? Ako se napadač direktno prijavio u poštansko sanduče HR/Payroll, svaki istorijski ček W-2, ček poništenog direktnog depozita i skeniranje pasoša I-9 Sent Items i Inbox takođe je kompromitovana. Pratite hakiran nalog e-pošte, pravila prosljeđivanja i oporavak.
4. Odmah pošaljite hitno upozorenje "Day-1 Heads-Up" svim pogođenim zaposlenima: Čak i ako vaše formalno pismo o kršenju državnog zakona (uključujući 12 do 24 mjeseca plaćenog praćenja identiteta kao što je IDX, Experian IdentityWorks, Norton LifeLock, ili Kroll) potrebno je 3 do 5 dana da se obezbedi, pošaljite interno upozorenje svojim zaposlenima prvog dana sa uputstvom da dobiju PIN za zaštitu identiteta IRS (irs.gov/ippin) i zamrznuti njihove kreditne biroe danas prije nego se dosije kriminalaca vrati na njihova imena.

Faza 2: Kompletan priručnik o zaštiti za pogođene zaposlenike i porezne obveznike¶

Ako ste upravo primili e-mail ili pismo u kojem se navodi da su provaljeni W-2 fajlovi vašeg poslodavca ili poreski server vašeg CPA-a, nemojte se jednostavno prijaviti za besplatni jednogodišnji kreditni kod i opustite se. Kreditni nadzor vam šalje upozorenje samo nakon otvaranja kredita, a Nadgledanje kredita nema vidljivost poreskih prijava IRS-a, potraživanja za nezaposlene ili direktnih promjena na platnom spisku.

Uporedite šta otkriva curenje W-2 i tačnu bravu koja je potrebna za zatvaranje svake ranjivosti:

Korak po korak Redoslijed zaključavanja zaposlenika (ukupno traje 35 minuta)¶

Korak 1: Zaključajte svoj porezni račun IRS PIN-om za zaštitu identiteta (IP PIN)¶

1. Idite direktno na službeni portal porezne uprave: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Kliknite "Nabavite IP PIN" i prijavite se sa svojim postojećim ID.me / IRS nalog (ili potvrdite svoj identitet da biste ga kreirali).
3. Savjet: Kreiranjem vašeg IRS.gov / ID.me račun upravo sada, također sprječavate kriminalce da kreiraju lažni ID.me račun pod vašim SSN-om da preuzmete svoje stare porezne transkripte.
4. Nakon provjere, na ekranu će se odmah prikazati vaš 6-cifreni IP PIN. Sačuvajte ovaj broj u svom upravitelju lozinki.
5. Kako IP PIN radi: Kada vi (ili vaš CPA) podnesete svoju stvarnu federalnu poreznu prijavu ove godine, unesite ovaj 6-cifreni broj u Identity Protection PIN polje pored vašeg potpisa na obrascu 1040. Ako bilo koji kriminalac pokuša da e-podnese poresku prijavu koristeći vaš SSN bez tog tačnog 6-cifrenog koda, server e-datoteka IRS odbija njihovo podnošenje za 1 milisekundu. (Napomena: Porezna uprava svakog januara generiše novu šestocifreni broj IP PIN unutar vašeg online naloga za novu sezonu prijavljivanja.)
6. Ako ste u braku i arhivirate Married Filing Jointly: Neka vaš supružnik takođe dobije an IP PIN za njihov SSN, čak i ako je prekršen samo vaš poslodavac, jer zajednička porezna prijava navodi oba SSN.

Korak 2: Podnesite obrazac IRS 14039 (Identity Theft Affidavit) SAMO ako je potrebno¶

Nemojte slati papirni obrazac 14039 ako ste uspješno dobili IP PIN online i još nije podnesena nijedna lažna porezna prijava - Porezna uprava izričito savjetuje da pribavljanje IP PIN online je brži i izbjegava kašnjenja u obradi papira. Međutim, MORATE podnijeti obrazac IRS 14039 (Identity Theft Affidavit) odmah ako: - Vaša e-povratna prijava je odbijena jer je neko već podnio prijavu koristeći vaš SSN (IND-031-04 / R0000-902-01), ILI - Ne možete potvrditi svoj identitet na mreži na adresi irs.gov/ippin, OR - Dobili ste obavještenje poreske uprave (CP01E, 5071C, 4883C, 5747C, ili CP2000) upućivanje na poresku prijavu koju niste podnijeli ili plaće od poslodavca za kojeg nikada niste radili. - Kako predati obrazac 14039: možete ga poslati online putem alata za otpremanje dokumenata IRS na irs.gov/dmaf (ako podnesete prije odbijanja duplikata) ili priložite potpisani papir Obrazac 14039 direktno iza vašeg potpisanog papira Obrazac 1040 i pošaljite ga poštom Poreznoj upravi za vašu državu.

Korak 3: Zamrznite besplatne trajne sigurnosne mjere u svih 7 ureda (primarni + sekundarni)¶

Prema saveznom zakonu (Economic Growth, Regulatory Relief, and Consumer Protection Act), zamrzavanje i odmrzavanje vašeg kredita je 100% besplatno u svakom birou. Nemojte dozvoliti da vas biroi preprodaju u "Credit Lock" proizvod koji se plaća 19,99 USD mjesečno; uvijek odaberite zakonski "Sigurnosno zamrzavanje":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ ili pozovi 1-888-298-0045.
2. Experian: experian.com/freeze/center.html ili pozovi 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze ili pozovi 1-800-916-8800.
4. Innovis (4. potrošački kreditni biro): innovis.com/personal/securityFreeze ili pozovi 1-866-712-4546.
5. ChexSystems (Sprečava prevarante u otvaranju lažnih tekućih/štednih računa na vaše ime): chexsystems.com/security-freeze/place-freeze ili pozovi 1-800-428-9623.
6. LexisNexis Risk Solutions (Koriste ih auto osiguravatelji, hipotekarni zajmodavci i vladini portali): consumer.risk.lexisnexis.com/freeze ili pozovi 1-800-456-1244.
7. Equifax The Work Number (Koristi se za zapošljavanje/verifikaciju plate i kredite do dana isplate): Pozovite 1-800-367-2884 ili posjetite employees.theworknumber.com i zatraži Employee Data Freeze na vašem SSN-u.

Korak 4: Zatražite svoje my Social Security (ssa.gov) i Portal za obračun plata zaposlenih (ADP / Workday / Gusto)¶

1. Posjetite https://www.ssa.gov/myaccount/ i uvjerite se da je vaš račun socijalnog osiguranja registriran na vašu vlastitu e-poštu i Authenticator/Login.gov 2FA. Jednom tvoj ssa.gov Vaš račun polažete, nijedan kriminalac ne može registrovati online račun socijalnog osiguranja pod vašim SSN-om ili preusmjeriti buduće beneficije.
2. Prijavite se na samouslužni platni portal vašeg poslodavca (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Budući da W-2 sadrži tačne cifre u dolarima koje neke stare službe za pomoć na platnom spisku traže prilikom resetiranja lozinke ("Koja je bila vaša bruto plata Box 1 YTD na vašem W-2 2025?"), odmah omogućite Aplikaciju za autentifikaciju ili Passkey 2FA na vašoj platnoj listi i provjerite da vaš bankovni broj nije preusmeren za direktan deposac.

Faza 3: Šta učiniti ako dobijete lažnu državnu nezaposlenost (1099-G) ili obavještenje o stanju dospjelog stanja mjesecima kasnije¶

Budući da se W-2 baze podataka godinama preprodaju na dark-web tržištima nakon početnog curenja krađe identiteta, pripazite na ova dva odgođena napada:

1. Prijevarni državni zahtjev za nezaposlenost (primate debitnu karticu, PIN pismo ili obrazac 1099-G poštom, ili vaše odjeljenje za ljudske resurse primi "Zahtjev za informacije o razdvajanju" dok još uvijek radite tamo)¶

• Korak 1: Odmah obavijestite svoje odjeljenje za ljudske resurse i svoju Državnu agenciju za radnu snagu (SWA) Hotline za prijevare (dol.gov/general/topic/unemployment-insurance navodi sve državne portale za prevare).
• Korak 2: NE prijavljujte prevaru 1099-G prihod od nezaposlenosti na vašoj federalnoj poreznoj prijavi. Pod smjernicama IRS-a (IR-2021-24), čak i ako vam vaša državna agencija još nije poslala ispravljenu $0 Forma 1099-G do 15. aprila na Obrascu 1040 navedite samo stvarni prihod koji ste stvarno primili; prijavljivanje lažne isplate za slučaj nezaposlenosti prevaranta po povratku će vas pogrešno oporezovati na novac koji nikada niste dotakli.

2. Krađa identiteta u vezi sa zapošljavanjem (neko koristi vaš ukradeni SSN na I-9 / W-4 da radite na drugom poslu, a poreska uprava vam šalje a CP2000 obaveštenje da ste prijavili manje plate od nepoznate kompanije)¶

• Odgovorite na CP2000 obavijestite tako što ćete označiti kućicu u kojoj se navodi da nikada niste radili za tog poslodavca, priložite IRS Form 14039 (označite polje 2: "Neko je koristio moje podatke za ostvarivanje prihoda") i pregledajte svoju godišnju historiju zarade unutar ssa.gov/myaccount svakog proljeća kako biste bili sigurni da plaće nijednog stranca nisu uvrštene u vašu evidenciju socijalnog osiguranja.

Faza 4: Kontrolna lista organizacione prevencije - Zaustavljanje W-2 krađe identiteta i kršenja CPA¶

• Uspostavite čelično korporativno pravilo "nulte e-pošte W-2": Neka bude napisana korporativna politika - potpisana od strane izvršnog direktora, financijskog direktora i svakog zaposlenika kadrovske/platne liste - da nijedan zaposlenik W-2, 1099 ili datoteka popisa platnog spiska NIKAD ne smije biti poslana putem privitka e-pošte nikome, uključujući izvršnog direktora ili upravni odbor, bez osobne ili video potvrde više osoba i prijenosa na portalu uživo.
• Konfigurirajte prevenciju odlaznog gubitka podataka (DLP) Pravila u Microsoftovom nadležnosti (M365) ili Google Workspace: Kreirajte automatsko odlazno DLP transportno pravilo koje blokira bilo koju eksternu odlaznu e-poštu koja sadrži više od 3 američka broja socijalnog osiguranja (SSN) obrasci regularnog izraza (\b\d{3}-\d{2}-\d{4}\b) ili Form W-2 šabloni. Kada zaposlenik HR-a pokuša priložiti W-2 PDF od 50 stranica na eksternu adresu e-pošte, mail server automatski blokira prijenos prije nego što jedan bajt napusti zgradu.
• Dodajte baner upozorenja eksternog pošiljaoca ([EXTERNAL EMAIL - SPOOF WARNING]) Posebno označavanje imena za prikaz izvršnih funkcija: Konfigurirajte Exchange Online / Google Workspace pravilo protiv lažnog predstavljanja (VIP / Executive Spoof Protection) da stavlja u karantin ili stavlja jarkocrveni baner upozorenja na bilo koju dolaznu e-poštu izvan organizacije čija From: Ime za prikaz odgovara tačno imenu i prezimenu vašeg izvršnog direktora, finansijskog direktora ili glavnog savjetnika.
• Za CPA firme: Izolujte servere poreskog softvera (Drake, Lacerte, ProSeries) Iza phishing-otporan FIDO2 MVP i pisani WISP Kontrole: Svaka poreska praksa SAD-a je obavezna publikacijom IRS 4557 (i godišnjim PTIN kvadratić za potvrdu obnove) za održavanje pisanog Pisanog plana sigurnosti informacija (WISP), nametnuti višefaktorsku autentifikaciju (MFA) na svim prijavama na lokalni i softver za porez u oblaku i zabraniti neautorizirani protokol udaljene radne površine (RDP luka 3389) izloženost.

Regionalni brojevi za hitne slučajeve i protokoli agencija¶

Ako je vaša organizacija ili lični porezni identitet kompromitovan zbog kršenja platnog spiska ili poreskog obveznika, prijavite se zakonskim poreznim tijelima i tijelima za zaštitu podataka u vašoj jurisdikciji:

• Sjedinjene Američke Države: e-pošta poslodavca dataloss@irs.gov (Predmet: W2 Data Loss) i StateAgencies@taxadmin.org. Porezni obveznici se jave 1-800-908-4490 (IP PIN: irs.gov/ippin; Online obrazac 14039: irs.gov/dmaf). Prijavite W-2 phishing na FBI IC3 (ic3.gov) i IdentityTheft.gov (1-877-438-4338).
• Kanada (T4 / SIN Kršenja): Pozovite CRA Identity Protection Services (1-800-959-8281) da postavite sigurnosni PIN na svoj SIN, i prijaviti organizacione povrede u okviru PIPEDA-e OPC-u (priv.gc.ca / 1-800-282-1376).
• Ujedinjeno Kraljevstvo (P60 / NINo Kršenja): Prijavite se HMRC-u (0300 200 3300 / phishing@hmrc.gov.uk), obavijestite ICO (0303 123 1113) u roku od 72 sata prema UK GDPR-u, prijavite se Action Fraud (0300 123 2040), i upišite se u Cifas Protective Registration (cifas.org.uk).
• Evropska unija: Obavijestite svoje nacionalno Tjelo za zaštitu podataka (DPA) u roku od 72 sata prema GDPR članu 33 i obavijestiti pogođene zaposlenike u skladu s člankom 34.
• Australija i Novi Zeland (TFN / IRD Kršenja): U Australiji, pozovite ATO Client Identity Support Center (1800 467 033) za zaključavanje TFN, izvještaj prema OAIC NDB šemi (oaic.gov.au), i pozovite IDCARE (1800 595 160). Na Novom Zelandu nazovite Inland Revenue (0800 227 774).
• Indija i azijsko-pacifički region (Form 16 / PAN Kršenja): Prijavite se CERT-In (incident@cert-in.org.in) u roku od 6 sati, pozvati 1930 (cybercrime.gov.in), i omogućite Aadhaar biometrijsko zaključavanje (myaadhaar.uidai.gov.in).

Često postavljana pitanja¶

Da li zamrzavanje mog kredita u Equifaxu, Experian-u i TransUnionu sprječava kriminalca da podnese lažnu poresku prijavu IRS-a sa mojim W-2 koji je procurio?¶

Ne, nikako. Zamrzavanje kredita u kompanijama Equifax, Experian i TransUnion samo blokira banke i zajmodavce da izvuku vaš izvještaj o potrošačkim kreditima kako bi otvorili nove kreditne kartice, auto kredite ili hipoteke. Porezna služba (IRS) i Državno ministarstvo prihoda nikada ne povlačite izvještaj o potrošačkom kreditu kada podnesete poresku prijavu. The samo brava koja sprečava kriminalca da e-podnošenje lažne poreske prijave obrasca 1040 sa vašim procurelim W-2 je PIN za zaštitu identiteta porezne uprave (IP PIN) dobijeno direktno na irs.gov/ippin.

Koliko dugo će moj pravi povrat poreza biti odgođen ako je prevarant već e-podnio lažnu prijavu pod mojim SSN-om prije nego što sam dobio IP PIN?¶

Ako je vaša elektronska porezna prijava odbijena kao duplikat (`IND-031-04`) i morali ste poštom poslati papirni obrazac 1040 sa obrascem 14039 (`Identity Theft Affidavit`), pomoć žrtvama krađe identiteta IRS (`IDTVA`) jedinica mora ručno istražiti dvije konkurentske prijave, očistiti lažnu prijavu kriminalca iz vašeg glavnog poreskog prijepisa i obraditi vašu prijavu na papiru. U zavisnosti od trenutnih zaostalih inventara IDTVA IRS-a, rješavanje duple prijave poreza na krađu identiteta obično traje između 120 dana i 360+ dana (iako Porezna uprava plaća zakonsku kamatu na legitimne povrate odložene u posljednjih 45 dana nakon 15. aprila, a kada se to riješi, Porezna uprava vam automatski šalje novu 6-cifrenu IP PIN svakog januara doživotno).

Moj poslodavac je ponudio 12 ili 24 mjeseca besplatnog Experian IdentityWorks / LifeLock / IDX praćenja nakon W-2 curenja. Ako prihvatim, da li se odričem prava da se pridružim parnici?¶

U gotovo svim standardnim zakonskim pismima sa obavještenjem o kršenju podataka u Sjedinjenim Državama, upis u besplatni kod za praćenje identiteta u trajanju od 12 do 24 mjeseca koji daje vaš poslodavac ili CPA firma ne odriče se svojih zakonskih prava protiv kompanije koja je prekršena - državni odvjetnici snažno obeshrabruju ili zabranjuju vezivanje obaveznog zakonskog otklanjanja kršenja za oslobađanje od odgovornosti. Međutim, pažljivo pročitajte sitna slova na web stranici za upis: povremeno, treće strane dobavljača nadgledaju vlastiti Uslovi usluge uključuju klauzulu o arbitraži koja reguliše sporove sa nadgledanje samog prodavca, koji je odvojen od vašeg poslodavca.

Šta ako ne mogu proći online ID.me verifikacija kod irs.gov/ippin da dobijem svoj PIN za zaštitu identiteta IRS?¶

Ako je online alat na irs.gov/ippin ne može potvrditi vaš identitet (ili ako ne želite da koristite prepoznavanje lica na ID.me, gdje također možete zatražiti live video chat agenta umjesto automatskog uparivanja selfija), imate dvije zvanične alternative: (1) Ako je vaš prilagođeni bruto prihod (`AGI`) je ispod praga (84.000 USD za pojedince ili 168.000 USD za zajedničko podnošenje prijave), možete podnijeti IRS obrazac 15227 (`Application for an Identity Protection Personal Identification Number`) i pomoćnik IRS-a će vas nazvati da potvrdi vaš identitet putem telefona; ili (2) bez obzira na prihode, možete zakazati lični termin u najbližem Centar za pomoć poreskim obveznicima Poreske uprave (`TAC`) pozivom 1-844-545-5640 i donijeti dva oblika vladine identifikacije.

Može li kriminalac koristiti moj W-2 da promijeni moj bankovni račun u evidenciji Porezne uprave ili da mi ukrade vlasništvo nad domom?¶

Nakon što dobijete poresku prijavu IP PIN i zatražite svoj online račun na irs.gov, kriminalac se ne može prijaviti na vaš profil porezne uprave ili podnijeti novi izvještaj da promijeni vaš bankovni račun za povrat direktnog depozita. Što se tiče prijevare s naslovom kuće ili hipotekom, dok W-2 daje vaš SSN i ​​kućnu adresu, okružni registratori imovine zahtijevaju ovjerene potpise ugovora; možete se prijaviti za svog okružnog službenika/rekordera besplatna usluga e-mail obavještenja o prijevarama u vlasništvu (koji se nudi besplatno od strane većine američkih županijskih ureda i HM Land Registry Property Alert u UK) tako da ćete primiti e-poruku na dan kada se bilo koji dokument evidentira na vašoj parceli.

Treba li naša kompanija ponovo izdati nove "ispravljene" W-2 (Form W-2c) zaposlenima nakon W-2 phishing curenja?¶

br. IRS Form W-2c (`Corrected Wage and Tax Statement`) se koristi samo kada su iznosi u dolarima, ime ili SSN odštampani na originalnom W-2 bili matematički ili tehnički pogrešni. Ne možete promijeniti broj socijalnog osiguranja zaposlenog ili broj svoje kompanije `EIN` preko a `W-2c`. Zaposleni i dalje moraju da koriste svoj originalni, tačan W-2 za prijavu poreza, dok odmah obavještenje vaše kompanije dataloss@irs.gov i upis zaposlenih u irs.gov/ippin zaštititi proces podnošenja.

Povezani vodiči¶

• Kompromis korporativne poslovne e-pošte (BEC) i opoziv putem žične prijevare
• Odgovor na krađu identiteta
• Sintetička krađa identiteta i zamrzavanje dječjeg SSN kredita
• Hakiran račun e-pošte, pravila prosljeđivanja i oporavak
• Odgovor na kršenje podataka i curenje lozinke
• Prevara s lažnom ponudom posla, prijevara s provjerom opreme i krađa identiteta prilikom registracije
• Brojevi za hitne slučajeve po zemljama

Izvori i službene upute¶

• Porezna služba (IRS) & Samit o sigurnosti (Sjedinjene Američke Države): Obrazac W-2 / SSN Protokol za odgovor na incidente gubitka podataka (dataloss@irs.gov), publikacija 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), i publikacija 5293 (Data Security Resource Guide for Tax Professionals).
• Porezna služba (IRS) Služba za zastupanje poreskih obveznika: PIN za zaštitu identiteta (IP PIN) Procedure upisa i obrazac 14039 (Identity Theft Affidavit) Uputstva.
• Federalna trgovinska komisija (FTC) (Sjedinjene Američke Države): Standardi za zaštitu informacija o korisnicima (FTC Safeguards Rule, 16 CFR dio 314) & IdentityTheft.gov Koraci za oporavak od krađe poreznog identiteta.
• Federacija poreznih administratora (FTA): State Department of Revenue W-2 Protokol o koordinaciji povrede podataka (StateAgencies@taxadmin.org).
• Federalni istražni biro (FBI IC3): Objave javnih službi o platnom spisku W-2 Kompromis poslovne e-pošte (BEC) Spear-phishing i direktno preusmjeravanje depozita.