Fuga de pesca de la nòmina de l'empresa W-2 o incompliment del preparador d'impostos CPA: protecció del SSN i ​​la declaració d'impostos de cada empleat¶

Descobrir que un especialista en recursos humans o nòmines acaba d'enviar un correu electrònic .pdf, .csv, o .zip arxiu de cada Formulari W-2 de l'IRS de cada empleat actual i antic (Wage and Tax Statement) o Formulari 1099 (o canadenc T4, Regne Unit P60, o australià PAYG resum) a un cibercriminal que ha falsificat l'adreça de correu electrònic del director general o de l'exterior del CPA, o saber que el servidor de preparació d'impostos de la vostra empresa de comptabilitat (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, o UltraTax CS) s'ha infringit mitjançant una intrusió d'escriptori remot o robatori d'informació: és una emergència d'identitat de cinc alarmes per a cada persona d'aquesta llista. A diferència d'un incompliment de la targeta de crèdit minorista (que es resol en 3 minuts cancel·lant una targeta de plàstic de 16 dígits), un Formulari W-2 o Formulari 1040 filtrat lliura als delinqüents les claus mestres permanents de la vida financera d'una persona: Nom legal complet, número de Seguretat Social de 9 dígits sense emmascarar (SSN), domicili, salari brut anual exacte (Box 1), Impost sobre la renda federal i estatal exacte retingut (Boxes 2 & 17), i el número d'identificació de l'empresari federal de 9 dígits de l'empresari (EIN). Els sindicats criminals monetitzen els lots W-2 robats en les hores següents a la recepció: alimenten exactament EIN, Box 1 salaris, i Box 2 retenció directament als robots de fitxers electrònics automatitzats per passar els filtres de coincidència de devolució de l'IRS i robar reemborsaments d'impostos fraudulents massius abans que els empleats reals hagin presentat els seus impostos. Per obtenir una recuperació de compromís de correu electrònic empresarial més àmplia, consulteu també Compromis de correu electrònic empresarial (BEC) corporatiu i retirada de frau electrònic; si la identitat individual d'un empleat o el SSN del fill ja s'està utilitzant per als préstecs, vegeu resposta al robatori d'identitat i robatori d'identitat sintètica i congelació del crèdit del SSN infantil. Si aquesta incompliment implica extorsió física o una emergència immediata de seguretat, truqueu al vostre número d'emergència local (911 als Estats Units i al Canadà, 112 a tota la Unió Europea, 999 al Regne Unit) o consulteu el nostre directori de números d'emergència.

Fes això ara¶

1. SI ETS L'EMPRESA, EL DIRECTOR DE RRHH O L'ADMINISTRAT DE LA NÒMINA (Hora 1): Informeu la pèrdua de W-2 / SSN directament a la Unitat de Pèrdua de Dades W-2 de l'IRS a dataloss@irs.gov IMMEDIATAMENT:
2. No espereu dies perquè un assessor legal extern redacti cartes de notificació dels empleats abans d'avisar l'IRS. Cada hora que espereu permet als delinqüents presentar per correu electrònic centenars de declaracions d'impostos fraudulentes del Formulari 1040 mitjançant el servei de la vostra empresa. EIN i els teus empleats es van filtrar W-2 caixes.
3. Envieu un correu electrònic ara mateix a dataloss@irs.gov amb l'assumpte exacte "W2 Data Loss" que conté el nom de l'empresa, el número d'identificació de l'empresari (EIN), nom de contacte/número de telèfon, un breu resum de com s'ha produït la filtració i el nombre aproximat d'empleats afectats (MAI adjunteu la llista de SSN de l'empleat a aquest correu electrònic inicial: un Enllaç de parts interessades de l'IRS us posarà en contacte amb un canal de transmissió xifrat perquè l'IRS pugui marcar el SSN de cada empleat afectat contra la presentació electrònica fraudulenta).
4. SI ÉS UN CPA, AGENT INSCRIT O PREPARADOR D'IMPOSTACIÓ (Hora 1): poseu-vos en contacte amb el vostre enllaç local amb les parts interessades de l'IRS I bloquegeu el vostre EFIN / PTIN immediatament al vostre compte de serveis electrònics de l'IRS:
5. Sota la publicació IRS 4557 (Safeguarding Taxpayer Data) i la **Regla de salvaguardes de la FTC (16 CFR Part 314(EFIN) al seu Enllaç amb les parts interessades de l'IRS en qüestió d'hores perquè l'IRS pugui bloquejar les devolucions fraudulentes transmeses mitjançant el servei de la vostra empresa. EFIN i CAF nombre.
6. SI ÉS UN EMPLEADOR O CONTRIBUENT AFECTAT (Minut 1): Aneu a irs.gov/ippin ara mateix i obteniu el vostre PIN de protecció de la identitat de l'IRS de 6 dígits (IP PIN)*:
7. Un ** PIN de protecció de la identitat de l'IRS (IP PIN)** és un codi secret de 6 dígits que només coneixeu vosaltres i l'IRS. En el moment que us inscrigueu a irs.gov/ippin, el sistema informàtic de l'IRS ** rebutja automàticament qualsevol declaració d'impostos del Formulari 1040 electrònica presentada amb el vostre número de seguretat social (SSN) que no inclou aquests 6 dígits exactes IP PIN** - fins i tot si el criminal té el vostre PDF W-2 exacte al davant.
8. Si un criminal JA us va colpejar i la vostra declaració d'impostos presentada per correu electrònic acaba de ser rebutjada amb el codi d'error de l'IRS IND-031-04 o R0000-902-01 ("Ja s'ha presentat una declaració amb aquest SSN"):
9. No podeu presentar electrònicament una segona devolució en línia un cop s'ha acceptat la devolució d'un estafador. Heu d'imprimir el vostre formulari legítim 1040 en paper, adjuntar un formulari 14039 de l'IRS (Identity Theft Affidavit) i una còpia del vostre W-2 real, i envieu el paquet en paper al centre de presentació de l'IRS del vostre estat (o envieu el Formulari 14039 en línia a irs.gov/dmaf mentre envieu la vostra declaració en paper).
10. Congeleu les vostres 3 oficines de crèdit primàries (Equifax, Experian, TransUnion) A més de les 3 oficines de secundària (ChexSystems, LexisNexis, i The Work Number)*:
11. Perquè una filtració W-2 exposa el vostre SSN, sou exacte i ocupador EIN, els delinqüents utilitzen les dades W-2 no només per frau fiscal, sinó també per obrir comptes bancaris (ChexSystems), préstecs per a automòbils i sol·licituds d'atur falses (State Workforce Agency).
12. Crea el teu personal my Social Security compte (ssa.gov/myaccount) i el vostre compte del portal fiscal estatal abans que els delinqüents els registrin al vostre nom:
13. Els lladres d'identitat que posseeixen el vostre W-2 s'afanyen habitualment ssa.gov i el portal del Departament d'Ingressos/Atur del vostre estat per reclamar el vostre perfil en línia no creat mitjançant el vostre historial salarial W-2 com a respostes de la "verificació basada en el coneixement". Registreu els vostres propis comptes immediatament perquè els delinqüents estiguin bloquejats.

Arbre de decisions: resposta immediata del dia 1 per als empresaris/CPA versus els empleats afectats¶

Seguiu la sucursal que coincideixi amb la vostra funció (Organització/RH/CPA vs. Empleat/Client individual) per executar tots els passos de contenció obligatoris durant les primeres 24 hores:

flowchart TD
    Start["S'ha descobert una fuga de pesca de la nòmina W-2 o una infracció del servidor d'impostos CPA"] --> RoleCheck{"Sou l'empresari/empresa CPA, o sou un empleat/contribuent afectat?"}

    RoleCheck -->|"Ocupador, director de recursos humans, proveïdor de nòmines o empresa de CPA"| OrgBranch["FASE 1A: Contenció obligatòria de l'organització i de l'IRS (hores 1 a 24)"]
    RoleCheck -->|"Empleat, contractista (1099) o client CPA afectat"| EmpBranch["FASE 1B: SSN individual i bloqueig fiscal (minuts 1 a 60)"]

    OrgBranch --> IRSNotify["1. Envieu un correu electrònic a dataloss@irs.gov (Assumpte: 'Pèrdua de dades W2') i notifiqueu a la Federació d'Administradors Fiscals (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"S'ha infringit un servidor de programari fiscal CPA (Drake/Lacerte/ProSeries/CCH)?"}
    CPACheck -->|"Sí: CPA Firma"| CPASteps["2. Truqueu a l'Enllaç de les parts interessades de l'IRS -> Auditoria dels recomptes de transmissió EFIN als serveis electrònics -> Informeu a l'FTC (Regla de salvaguardes) si >= 500 clients"]
    CPACheck -->|"No: Corporate W-2 BEC Phish"| BECSteps["2. Comproveu si Phisher tenia accés real a la bústia de correu (Registres d'auditoria M365/Google) versus Falsificació externa del nom de visualització -> Fitxer informe IC3 de l'FBI"]

    CPASteps --> NotifyStaff["3. Notifiqueu a tots els empleats/clients afectats en un termini de 24 a 72 hores perquè puguin bloquejar els PIN IP de l'IRS abans del fitxer electrònic dels estafadors"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Inscriu-te al PIN de protecció d'identitat de l'IRS immediatament a irs.gov/ippin (bloqueja la presentació electrònica 1040 fraudulenta)"]
    LockIPPIN --> AlreadyFiled{"L'estafador ja s'ha enviat electrònicament amb el vostre SSN (codi de rebutjat IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Sí: Devolució rebutjada com a duplicat"| File14039["2A. Envieu el Formulari 14039 de l'IRS en línia (irs.gov/dmaf) I el Formulari 1040 en paper signat per correu electrònic + W-2 + Formulari 14039"]
    AlreadyFiled -->|"No: encara no s'ha presentat"| ClaimPortals["2B. Reclameu el vostre compte a ssa.gov/myaccount, irs.gov i al portal estatal d'impostos/desocupació"]

    File14039 --> FreezeAll["3. Congela Equifax, Experian, TransUnion, ChexSystems, LexisNexis i Equifax 'The Work Number'"]
    ClaimPortals --> FreezeAll

Fase 1: Guia d'emergència per a empresaris, directors de recursos humans i empreses de CPA (hores 1 a 24)¶

Quan un departament de nòmines cau amb el clàssic correu electrònic de pesca d'enviament W-2 del CEO ("Hola, [Nom], estic en una reunió del consell/auditoria i necessito còpies en PDF de tots els W-2 dels empleats per al 2025 de seguida, envieu-los com a fitxer adjunt"*) o quan una empresa de CPA descobreixi una eina d'accés remot no autoritzada (ScreenConnect, AnyDesk, Splashtop) client exportat .tax fitxers, la velocitat determina quants empleats pateixen un robatori real de declaració d'impostos.

Pas 1: notifiqueu a la unitat de pèrdua de dades W-2 de l'IRS (dataloss@irs.gov) a l'hora 1¶

L'Internal Revenue Service manté un gasoducte dedicat de resposta ràpida amb la Cimera de Seguretat (IRS, departaments d'ingressos estatals i proveïdors de programari fiscal) específicament per col·locar filtres massius de frau sistèmic a cada SSN associat a un empresari violat. EIN. 1. ** Envieu un correu electrònic de text sense xifrat immediat a dataloss@irs.gov**: - Línia d'assumpte: W2 Data Loss - El text corporal ha d'incloure: - Nom legal de l'empresa/organització - Número d'identificació de l'empresari (EIN) (tots afectats EINs si s'incloguessin diverses filials) - Nom de la persona de contacte, títol, número de telèfon directe i adreça electrònica - Data de la fuita W-2 i data de descoberta - Com es va produir la filtració (per exemple, "Suplantació de correu electrònic del CEO al gestor de nòmines" o "Accés no autoritzat al portal de nòmines") - Nombre total d'empleats/formularis afectats (W-2, 1099-NEC, etc.) - CRÍTIC: NO adjunteu el full de càlcul o PDF dels SSN dels empleats a aquest correu electrònic inicial. En hores, un investigador de l'IRS respondrà amb instruccions segures per penjar la llista emmascarada/xifrada dels SSN afectats perquè els serveis d'integritat i compliment de devolució de l'IRS (RICS) pot col·locar un marcador de frau immediat al compte fiscal de cada empleat.

Pas 2: notifiqueu a TOTES les agències tributàries estatals en un sol correu electrònic a través de la Federació d'Administradors Tributaris (FTA)¶

Els empleats també se'ls roba els reemborsaments de l'impost sobre la renda de l'Estat mitjançant la casella 15/16/17 del W-2 filtrat. En lloc de buscar 50 números de telèfon separats del Departament d'Hisenda de l'estat: - Correu electrònic StateAgencies@taxadmin.org (mantingut per la Federació d'Administradors Tributaris FTA en col·laboració amb l'IRS Security Summit). - Proporcioneu el nom de la vostra empresa, les dades de contacte, que indica que teniu empleats (no incloure els SSN al correu electrònic) i l'FTA coordinarà immediatament el bloc W-2 a nivell estatal amb cada Departament d'Hisenda de l'Estat afectat.

Pas 3: accions obligatòries addicionals si sou una empresa de CPA o un preparador fiscal¶

Si una empresa de preparació d'impostos (CPA, EA, Tax Attorney, o servei de comptabilitat) pateix un incompliment dels fitxers fiscals del client (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. ** Inicieu sessió als serveis electrònics de l'IRS (irs.gov/e-services) immediatament i comproveu el vostre EFIN estat**: Comproveu el nombre de declaracions transmeses amb el Número d'identificació de presentació electrònica de la vostra empresa (EFIN). Els atacants que infringeixen les estacions de treball CPA transmeten en silenci centenars de devolucions de client modificades del Formulari 1040 durant la nit (canviant només l'encaminament dels dipòsits directes i els números de compte del Formulari 1040 / Formulari 8888 als comptes de punt verd / Chime / mula prepagament de l'atacant). 2. Contacteu immediatament amb el vostre enllaç local de parts interessades de l'IRS: Trobeu l'enllaç amb les parts interessades del vostre estat a irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. L'enllaç amb les parts interessades es coordinarà amb la investigació criminal de l'IRS (IRS-CI) i emetre un reemplaçament EFIN si el teu estava compromès. 3. Complir amb la regla de salvaguardes de la FTC (16 CFR Part 314) Mandat de notificació d'incompliment de 30 dies: Tots els preparadors d'impostos professionals dels Estats Units estan legalment classificats com a "institucions financeres no bancàries" segons la Llei Gramm-Leach-Bliley (GLBA) i la Regla de salvaguardes de la FTC. D'acord amb la Regla de salvaguardes de l'FTC modificada (efectiu al maig de 2024), qualsevol incompliment que inclogui la informació personal no pública no xifrada de 500 o més consumidors s'ha de notificar electrònicament a la Comissió Federal de Comerç (FTC) dins dels 30 dies des del descobriment.

Pas 4: envieu un informe IC3 de l'FBI i avisos d'incompliment del fiscal general de l'estat¶

1. Presenteu un informe de compromís de correu electrònic empresarial W-2 a ic3.gov (FBI Internet Crime Complaint Center): Inclou el complet RFC 5322 capçaleres de correu electrònic originals (Authentication-Results, Received: from adreces IP, Reply-To: domini) del correu electrònic de pesca que va enganyar el vostre empleat de nòmina.
2. Verifiqueu si el compte de correu electrònic del vostre empleat s'ha piratejat realment o si s'ha falsificat externament:
3. Inspeccioneu els registres d'auditoria de Microsoft Entra ID/Google Workspace: va fer un domini extern (ceo-companyname.com o a gmail.com adreça de resposta) simplement falseja el nom visible del CEO, o un atacant realment va iniciar sessió a la bústia de correu real del CEO o de l'empleat de RRHH? Si un atacant va iniciar sessió directament a la bústia de RRHH/Nómina, cada W-2 històric, xec anul·lat de dipòsit directe i escaneig del passaport I-9 al seu Sent Items i Inbox també està compromesa. Seguiu compte de correu electrònic piratejat, regles de reenviament i recuperació.
4. Envieu immediatament una alerta urgent d'"Avís del dia 1" a tots els empleats afectats: Fins i tot si la vostra carta formal d'incompliment de la llei estatal (inclosos entre 12 i 24 mesos de control d'identitat de pagament, com ara IDX, Experian IdentityWorks, Norton LifeLock, o Kroll) triga de 3 a 5 dies a subministrar-se, envieu una alerta interna als vostres empleats el dia 1 per indicar-los que obtinguin un PIN de protecció de la identitat de l'IRS (irs.gov/ippin) i congelen les seves agències de crèdit avui abans que el fitxer dels delinqüents torni als seus noms.

Fase 2: Guia completa de protecció per als empleats i contribuents afectats¶

Si acabeu de rebre un correu electrònic o una carta en què s'indica que s'han incomplert els fitxers W-2 del vostre empresari o el servidor d'impostos del vostre CPA, no us simplement registreu per obtenir el codi gratuït de control de crèdit d'1 any i relaxeu-vos. El seguiment del crèdit només us envia una alerta després d'obrir un préstec i el seguiment del crèdit no té visibilitat sobre les declaracions d'impostos de l'IRS, les sol·licituds d'atur o els canvis de dipòsit directe de nòmines.

Compareu el que exposa una filtració W-2 i el bloqueig exacte necessari per tancar cada vulnerabilitat:

Seqüència de bloqueig dels empleats pas a pas (en total triguen 35 minuts)¶

Pas 1: bloquegeu el vostre compte fiscal de l'IRS amb un PIN de protecció d'identitat (IP PIN)¶

1. Aneu directament al portal oficial de l'IRS: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Feu clic a "Obtén un PIN IP" i inicieu la sessió amb el vostre ID.me / Compte de l'IRS (o verifiqueu la vostra identitat per crear-ne un).
3. Consell: En crear el teu IRS.gov / ID.me compte ara mateix, també eviteu que els delinqüents creïn una falsificació ID.me compte amb el vostre SSN per descarregar les vostres transcripcions fiscals antigues.
4. Un cop verificat, la pantalla mostrarà immediatament els vostres 6 dígits IP PIN. Deseu aquest número al vostre gestor de contrasenyes.
5. Com IP PIN funciona: quan vostè (o el seu CPA) presenta la seva declaració d'impostos federals real aquest any, introdueix aquest número de 6 dígits a la Identity Protection PIN casella al costat de la vostra signatura al formulari 1040. Si algun criminal intenta presentar una declaració d'impostos mitjançant el vostre SSN sense aquest codi exacte de 6 dígits, el servidor de fitxers electrònics de l'IRS rebutja la seva presentació en 1 mil·lisegon. (Nota: cada gener, l'IRS genera un nou 6 dígits IP PIN dins del vostre compte en línia per a la nova temporada de presentació.)
6. Si estàs casat i presenta Married Filing Jointly: Feu que el vostre cònjuge també obtingui un IP PIN per al seu SSN, fins i tot si només s'ha infringit el vostre empresari, perquè una declaració d'impostos conjunta enumera els dos SSN.

Pas 2: envieu el formulari 14039 de l'IRS (Identity Theft Affidavit) NOMÉS si cal¶

No envieu un formulari en paper 14039 si heu aconseguit un IP PIN en línia i encara no s'ha presentat cap declaració d'impostos fraudulenta; l'IRS aconsella explícitament que l'obtenció d'un IP PIN en línia és més ràpid i evita retards en el processament del paper. No obstant això, HEU de presentar el formulari 14039 de l'IRS (Identity Theft Affidavit) immediatament si: - La vostra declaració d'impostos presentada electrònicament s'ha rebutjat perquè algú ja va presentar una declaració mitjançant el vostre SSN (IND-031-04 / R0000-902-01), O - No podeu verificar la vostra identitat en línia a irs.gov/ippin, O - Heu rebut un avís de l'IRS (CP01E, 5071C, 4883C, 5747C, o CP2000) fent referència a una declaració d'impostos que no vau presentar o als salaris d'un empresari per al qual no heu treballat mai. - Com enviar el formulari 14039: podeu enviar-lo en línia mitjançant l'eina de càrrega de documents de l'IRS a irs.gov/dmaf (si es presenta abans d'un rebuig duplicat) o adjunteu el document signat Formulari 14039 directament darrere del vostre document signat Formulari 1040 i envieu-lo al centre de l'IRS del vostre estat.

Pas 3: col·loqueu blocs de seguretat permanents gratuïts a les 7 oficines (primària + secundària)¶

Segons la llei federal (Economic Growth, Regulatory Relief, and Consumer Protection Act), congelar i descongelar el vostre crèdit és 100% gratuït a totes les oficines. No permeteu que les oficines us venguin en un producte de "Bloqueig de crèdit" de 19,99 $/mes; seleccioneu sempre la "Congelació de seguretat" legal:

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ o truca al 1-888-298-0045.
2. Experient: experian.com/freeze/center.html o truca al 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze o truca al 1-800-916-8800.
4. Innovis (la quarta oficina de crèdit al consumidor): innovis.com/personal/securityFreeze o truca al 1-866-712-4546.
5. ChexSystems (impedeix que els estafadors obrin comptes corrents/d'estalvi fraudulents al vostre nom): chexsystems.com/security-freeze/place-freeze o truca al 1-800-428-9623.
6. LexisNexis Risk Solutions (utilitzat per asseguradores d'automòbils, prestadors hipotecaris i portals governamentals): consumer.risk.lexisnexis.com/freeze o truca al 1-800-456-1244.
7. Equifax The Work Number (S'utilitza per a la verificació d'ocupació/sou i préstecs de pagament): Truca 1-800-367-2884 o visita employees.theworknumber.com i demana un Employee Data Freeze al teu SSN.

Pas 4: Reclameu el vostre my Social Security (ssa.gov) i Portal de nòmines dels empleats (ADP / Workday / Gusto)¶

1. Visita https://www.ssa.gov/myaccount/ i assegureu-vos que el vostre compte de la Seguretat Social estigui registrat al vostre correu electrònic i a Authenticator/Login.gov 2FA. Un cop teu ssa.gov El vostre compte és reclamat, cap criminal no pot registrar un compte en línia de la Seguretat Social amb el vostre SSN ni desviar els beneficis futurs.
2. Inicieu sessió al portal d'autoservei de nòmines del vostre empresari (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Com que un W-2 conté les xifres exactes en dòlars que demanen algunes taules d'assistència de nòmines heretades quan es restableix una contrasenya ("Quin va ser el vostre pagament brut de la caixa 1 YTD al vostre W-2 de 2025?"*), activeu Aplicació Authenticator o Passkey 2FA a l'inici de sessió de la vostra nòmina immediatament i verifiqueu que el vostre número de compte/enrutament bancari no s'ha modificat directament.

Fase 3: Què fer si rep un fals atur estatal (1099-G) o avís de saldo degut de l'IRS mesos després¶

Com que les bases de dades W-2 es revenen als mercats de la web fosca durant anys després de la filtració inicial de pesca, vigileu aquests dos atacs retardats:

1. Reclamació d'atur de l'estat fraudulenta (rebeu una targeta de dèbit, un correu postal amb PIN o un formulari 1099-G per correu, o el vostre departament de recursos humans rebrà una "Sol·licitud d'informació de separació" mentre encara hi treballeu)¶

• Pas 1: notifiqueu immediatament al vostre departament de recursos humans i a la vostra Agència Estatal de Treballadors (SWA) Línia d'atenció al frau (dol.gov/general/topic/unemployment-insurance enumera tots els portals de frau estatals).
• Pas 2: NO denunciïs un fraudulent 1099-G ingressos per desocupació a la vostra declaració d'impostos federals. Sota la guia de l'IRS (IR-2021-24), encara que la vostra agència estatal encara no us hagi enviat una correcció $0 Formulari 1099-G abans del 15 d'abril, informeu només dels ingressos reals que realment vau rebre al vostre formulari 1040; informar del pagament fals de l'atur de l'estafador a la vostra devolució us gravarà erròniament els diners que mai heu tocat.

2. Robatori d'identitat relacionat amb l'ocupació (algú fa servir el vostre SSN robat en un I-9 / W-4 per treballar en una altra feina i l'IRS t'envia un CP2000 avís que diu que no vau declarar els salaris d'una empresa desconeguda)¶

• Respon a la CP2000 avís marcant la casella que indica que mai has treballat per a aquest empresari, adjunta el Formulari 14039 de l'IRS (marcant la casella 2: "Algú va utilitzar la meva informació per obtenir ingressos") i revisa el teu historial de guanys anuals a l'interior ssa.gov/myaccount cada primavera per assegurar-vos que els salaris de cap estrany es publiquen al vostre registre de la Seguretat Social.

Fase 4: Llista de comprovació de prevenció organitzativa: aturar la pesca W-2 i les infraccions de CPA¶

• Establiu una regla corporativa de "Zero Email W-2" incondicional: Feu una política corporativa escrita, signada pel director general, el director financer i tots els empleats de RRHH/nómina, que no es pugui enviar MAI cap fitxer W-2, 1099 o cens de nòmines d'empleats a qualsevol persona, inclòs el director general o el consell d'administració, sense una verificació presencial o en directe de múltiples persones i una transferència de portal xifrada.
• Configura la prevenció de pèrdua de dades de sortida (DLP) Regles a Microsoft Purview (M365) o Google Workspace: Creeu una regla de transport DLP de sortida automatitzada que bloqui qualsevol correu electrònic de sortida extern que contingui més de 3 números de Seguretat Social dels EUA (SSN) patrons d'expressió regular (\b\d{3}-\d{2}-\d{4}\b) o Form W-2 plantilles. Quan un empleat de RRHH intenta adjuntar un PDF W-2 de 50 pàgines a una adreça de correu electrònic externa, el servidor de correu bloqueja la transmissió automàticament abans que un sol byte surti de l'edifici.
• Afegiu un bàner d'advertència de remitent extern ([EXTERNAL EMAIL - SPOOF WARNING]) Marcar específicament els noms de visualització dels executius: Configurar una regla contra la suplantació d'Exchange Online/Google Workspace (VIP / Executive Spoof Protection) que posa en quarantena o col·loca una pancarta d'advertència de color vermell brillant a qualsevol correu electrònic entrant de fora de l'organització From: El nom visible coincideix amb el nom i cognom exactes del vostre director general, director financer o conseller general.
• Per a empreses de CPA: servidors de programari d'impostos aïllats (Drake, Lacerte, ProSeries) Darrere Resistent a la pesca FIDO2 MFA i Escrit WISP Controls: Totes les pràctiques fiscals dels EUA són exigides per la Publicació 4557 de l'IRS (i l'any PTIN casella de selecció de renovació) per mantenir un Pla de seguretat de la informació escrit (WISP), aplica l'autenticació multifactor (MFA) a tots els inicis de sessió de programari d'impostos locals i al núvol i prohibir el protocol d'escriptori remot no autenticat (RDP port 3389) exposició.

Números d'emergència regionals i protocols de l'agència¶

Si la vostra organització o la vostra identitat fiscal personal es va veure compromesa en un incompliment de la nòmina o de la preparació d'impostos, informeu-ho a les autoritats fiscals i de protecció de dades legals de la vostra jurisdicció:

• Estats Units: correu electrònic dels empresaris dataloss@irs.gov (Assumpte: W2 Data Loss) i StateAgencies@taxadmin.org. Els contribuents truquen 1-800-908-4490 (IP PIN: irs.gov/ippin; Formulari en línia 14039: irs.gov/dmaf). Informa de pesca W-2 a FBI IC3 (ic3.gov) i IdentityTheft.gov (1-877-438-4338).
• ** Canadà (T4 / SIN Incompliments)**: truqueu als Serveis de protecció de la identitat de la CRA (1-800-959-8281) per col·locar un PIN de seguretat al vostre SIN, i informar d'incompliments organitzatius segons PIPEDA a l'OPC (priv.gc.ca / 1-800-282-1376).
• ** Regne Unit (P60 / NINo Incompliments)**: informe a HMRC (0300 200 3300 / phishing@hmrc.gov.uk), aviseu l'ICO (0303 123 1113) en un termini de 72 hores segons el GDPR del Regne Unit, informe a Action Fraud (0300 123 2040), i inscriu-te a Registre Protectiu Cifas (cifas.org.uk).
• Unió Europea: notifiqueu a la vostra autoritat nacional de protecció de dades (DPA) en un termini de 72 hores segons l'article 33 del RGPD i notificar als empleats afectats d'acord amb l'article 34.
• ** Austràlia i Nova Zelanda (TFN / IRD Incompliments)**: a Austràlia, truqueu al Centre d'assistència d'identitat de client d'ATO (1800 467 033) per tancar el teu TFN, informe sota l'esquema OAIC NDB (oaic.gov.au) i truqueu a IDCARE (1800 595 160). A Nova Zelanda, truqueu a Inland Revenue (0800 227 774).
• Índia i Àsia-Pacífic (Form 16 / PAN Incompliments): informar a CERT-In (incident@cert-in.org.in) en 6 hores, truca 1930 (cybercrime.gov.in) i activeu Bloqueig biomètric Aadhaar (myaadhaar.uidai.gov.in).

Preguntes freqüents¶

La congelació del meu crèdit a Equifax, Experian i TransUnion impedeix que un criminal presenti una declaració d'impostos de l'IRS falsa amb el meu W-2 filtrat?¶

No, en absolut. Una congelació de crèdit a Equifax, Experian i TransUnion només impedeix que els bancs i els prestadors extreguin el vostre informe de crèdit de consum per obrir noves targetes de crèdit, préstecs per a automòbils o hipoteques. El Servei d'Hisenda Interna (IRS) i Departaments d'Hisenda de l'Estat mai extreu el vostre informe de crèdit al consumidor quan presenta una declaració d'impostos. El només El bloqueig que impedeix que un criminal presenti una declaració d'impostos fraudulenta del Formulari 1040 amb el vostre W-2 filtrat és un PIN de protecció de la identitat de l'IRS (PIN IP) obtingut directament a irs.gov/ippin.

Quant de temps es retardarà el meu reemborsament d'impostos reals si un estafador ja ha presentat una declaració falsa amb el meu SSN abans d'obtenir un PIN IP?¶

Si s'ha rebutjat la vostra declaració electrònica com a duplicat (`IND-031-04`) i vau haver d'enviar un formulari en paper 1040 amb el model 14039 (`Identity Theft Affidavit`), l'Assistència a les víctimes del robatori d'identitat de l'IRS (`IDTVA`) ha d'investigar manualment les dues declaracions en competència, eliminar la declaració fraudulenta del criminal de la vostra transcripció fiscal principal i processar la vostra declaració en paper. Depenent de l'inventari actual de l'IRS IDTVA, la resolució d'una declaració d'impostos duplicada de robatori d'identitat sol durar entre 120 dies i més de 360 dies (tot i que l'IRS paga interessos legals sobre els reemborsaments legítims endarrerits passats 45 dies després del 15 d'abril i, un cop resolts, l'IRS us envia automàticament per correu electrònic un nou de 6 dígits PIN IP cada gener de per vida).

El meu empresari va oferir 12 o 24 mesos de seguiment gratuït d'Experian IdentityWorks / LifeLock / IDX després de la filtració W-2. Si ho accepto, renuncio al meu dret a participar en una demanda?¶

En gairebé totes les cartes de notificació d'incompliment de dades legals estàndard als Estats Units, inscriure's al codi de supervisió d'identitat de 12 a 24 mesos gratuït proporcionat pel vostre empresari o empresa de CPA no renuncia als vostres drets legals contra l'empresa vulnerada - Els advocats generals de l'estat desaconsellen o prohibeixen fermament vincular la correcció obligatòria d'incompliments legals a les exempcions de responsabilitat. Tanmateix, llegiu atentament la lletra petita de la pàgina web d'inscripció: de tant en tant, el proveïdor de supervisió de tercers propi Les Condicions del servei inclouen una clàusula d'arbitratge que regula les disputes amb el seguiment del propi proveïdor, que és independent del vostre empresari.

Què passa si no puc aprovar l'en línia? ID.me verificació a irs.gov/ippin per obtenir el meu PIN de protecció d'identitat de l'IRS?¶

Si l'eina en línia a irs.gov/ippin no pot verificar la vostra identitat (o si preferiu no utilitzar el reconeixement facial activat ID.me, on també podeu sol·licitar un agent de xat de vídeo en directe en lloc de la concordança automàtica de selfies), teniu dues alternatives oficials: (1) Si els vostres ingressos bruts ajustats (`AGI`) està per sota del llindar (84.000 $ per a persones físiques o 168.000 $ per a la presentació conjunta), podeu presentar Formulari 15227 de l'IRS (`Application for an Identity Protection Personal Identification Number`) i un assistent de l'IRS us trucarà per verificar la vostra identitat per telèfon; o (2) independentment dels ingressos, podeu programar una cita presencial al vostre lloc més proper Centre d'Assistència al Contribuent de l'IRS (`TAC`) trucant 1-844-545-5640 i portar dues formes d'identificació governamental.

Pot un criminal utilitzar el meu W-2 per canviar el meu compte bancari registrat a l'IRS o robar-me el títol de casa?¶

Un cop obtingueu un IRS PIN IP i reclama el teu compte en línia a irs.gov, un criminal no pot iniciar sessió al vostre perfil de l'IRS ni enviar una nova devolució per canviar el vostre compte bancari de dipòsit directe de reemborsament. Pel que fa al frau del títol de l'habitatge o de la hipoteca, mentre que un W-2 proporciona el vostre SSN i ​​l'adreça de casa, els registradors de propietats del comtat requereixen signatures d'escriptura notarial; us podeu inscriure al secretari/enregistrador del vostre comtat servei gratuït de notificació per correu electrònic d'alerta de frau de propietat (oferit gratuïtament per la majoria dels gravadors del comtat dels EUA i l'Alerta de propietat del Registre de la Propietat HM al Regne Unit), de manera que rebeu un correu electrònic el dia que s'enregistra qualsevol document al vostre paquet.

En cas que la nostra empresa tornés a publicar nous W-2 "corregits" (Form W-2c) als empleats després d'una filtració de pesca W-2?¶

No. Formulari de l'IRS W-2c (`Corrected Wage and Tax Statement`) només s'utilitza quan els imports en dòlars, el nom o el SSN impresos al W-2 original estaven equivocats matemàticament o clerical. No podeu canviar el número de la Seguretat Social d'un empleat ni el de la vostra empresa `EIN` via a `W-2c`. Els empleats encara han d'utilitzar el seu W-2 original i precís per presentar els seus impostos, mentre la notificació immediata de la vostra empresa a dataloss@irs.gov i la inscripció dels treballadors irs.gov/ippin protegir el procés de presentació.

Guies relacionades¶

• Compromís de correu electrònic empresarial corporatiu (BEC) i retirada de frau electrònic
• Resposta al robatori d'identitat
• Robatori d'identitat sintètic i congelació del crèdit del SSN infantil
• Compte de correu electrònic piratejat, regles de reenviament i recuperació
• Resposta a la violació de dades i filtracions de contrasenyes
• Estafa d'ofertes de feina falses, frau de comprovació d'equips i robatori d'identitat d'incorporació
• Números d'emergència per països

Fonts i orientació oficial¶

• Servei d'Hisenda Interna (IRS) i Cimera de seguretat (Estats Units): Formulari W-2 / Protocol de resposta a incidents de pèrdua de dades del SSN (dataloss@irs.gov), Publicació 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), i la publicació 5293 (Data Security Resource Guide for Tax Professionals).
• Servei d'Hisenda Interna (IRS) Servei de defensa del contribuent: PIN de protecció de la identitat (IP PIN) Procediments de matrícula i model 14039 (Identity Theft Affidavit) Instruccions.
• Comissió Federal de Comerç (FTC) (Estats Units): Normes per a la salvaguarda de la informació del client (FTC Safeguards Rule, 16 CFR Part 314) i IdentityTheft.gov Passos de recuperació del robatori d'identitat fiscal.
• Federació d'Administradors Tributs (FTA): Protocol de coordinació d'incompliment de dades W-2 del Departament d'Hisenda de l'Estat (StateAgencies@taxadmin.org).
• Oficina Federal d'Investigacions (FBI IC3): Anuncis de servei públic sobre el compromís de correu electrònic empresarial de la nòmina W-2 (BEC) Spear-phishing i desviament de dipòsit directe.