Company W-2 Payroll Phishing Leak o CPA Tax-Preparer Breach: Pagpanalipod sa SSN ug Tax Return sa Matag Empleyado¶

Ang pagkadiskobre nga ang usa ka human resources o payroll specialist nag-email lang sa usa ka .pdf, .csv, o .zip archive sa matag kasamtangan ug kanhi empleyado IRS Form W-2 (Wage and Tax Statement) o Form 1099 (o Canadian T4, UK P60, o Australian PAYG summary) sa usa ka cybercriminal nga nanglimbong sa CEO o sa gawas sa email address sa CPA - o nahibal-an nga ang server sa pagpangandam sa buhis sa imong accounting firm (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, o UltraTax CS) gilapas pinaagi sa usa ka remote desktop o infostealer intrusion - usa ka lima ka alarma nga identidad nga emerhensya para sa matag tawo sa maong roster. Dili sama sa paglapas sa retail credit card (nga masulbad sa 3 minutos pinaagi sa pagkansela sa 16-digit nga plastic card), ang na-leak nga Form W-2 o Form 1040 naghatag sa mga kriminal sa permanenteng master key sa pinansyal nga kinabuhi sa usa ka indibidwal: Full Legal Name, Unmasked 9-Digit Social Security Number (SSN), Address sa Balay nga Kalye, Eksaktong Tinuig nga Gross Wages (Box 1), Eksaktong Federal ug State Income Tax Gipugngan (Boxes 2 & 17), ug ang 9-Digit nga Federal Employer Identification Number sa Employer (EIN). Ang mga sindikato sa kriminal nag-monetize sa mga gikawat nga W-2 nga mga batch sulod sa mga oras sa pagkadawat: ilang gipakaon ang eksaktong EIN, Box 1 suhol, ug Box 2 direkta nga pagpugong sa mga automated e-file bots aron maipasa ang IRS return-matching nga mga filter ug mangawat sa dagkong malimbungon nga mga refund sa buhis sa wala pa ang tinuod nga mga empleyado makapasaka sa ilang mga buhis. Alang sa mas lapad nga pag-ayo sa kompromiso sa email sa negosyo, konsulta usab corporate Business Email Compromise (BEC) ug wire fraud recall; kung ang indibidwal nga pagkatawo sa usa ka empleyado o ang SSN sa bata gigamit na alang sa mga pautang, tan-awa tubag sa pagpangawat sa identidad ug synthetic identity theft ug child SSN credit freeze. Kung kini nga paglapas naglakip sa pisikal nga pagpangilkil o usa ka diha-diha nga emerhensya sa kaluwasan sa kinabuhi, tawagan ang imong lokal nga numero sa emerhensya (911 sa Estados Unidos ug Canada, 112 sa tibuok European Union, 999 sa United Kingdom) o konsultaha ang among direktoryo sa emergency nga mga numero.

Buhata kini karon¶

1. KUNG IKAW ANG AMO, HR DIRECTOR, O PAYROLL ADMIN (Oras 1): I-report ang pagkawala sa W-2 / SSN direkta sa IRS W-2 Data Loss Unit sa dataloss@irs.gov DIHA:
2. Ayaw ** paghulat ug mga adlaw alang sa gawas nga ligal nga magtatambag nga mag-draft sa mga sulat sa pagpahibalo sa empleyado sa dili pa ipahibalo ang IRS. Kada oras nga imong paghulat nagtugot sa mga kriminal nga mag-e-file og gatusan ka mga malimbungon nga Form 1040 nga pagbalik sa buhis gamit ang imong kompanya EIN ug na-leak ang imong mga empleyado W-2 mga kahon.
3. Pagpadala usa ka email karon sa dataloss@irs.gov nga adunay eksaktong linya sa hilisgutan "W2 Data Loss" nga adunay ngalan sa imong kompanya, Employer Identification Number (EIN), ngalan sa kontak/numero sa telepono, usa ka mubo nga summary kon sa unsang paagi nahitabo ang leak, ug ang gibanabana nga gidaghanon sa mga empleyado nga naapektuhan (NEVER attach the employee SSN list to this initial email - an IRS Stakeholder Liaison mokontak nimo gamit ang usa ka encrypted transmission channel aron ang IRS maka-flag sa matag apektadong empleyado nga SSN batok sa malimbungon nga e-filing).
4. KUNG IKAW USA KA CPA, ENROLLED AGENT, O TAX PREPARER (Oras 1): Kontaka ang imong lokal nga IRS Stakeholder Liaison UG i-lock ang imong EFIN / PTIN sa imong IRS e-Services account dayon:
5. Ubos sa IRS Publication 4557 (Safeguarding Taxpayer Data) ug ang FTC Safeguards Rule (16 CFR Part 314), kinahanglang i-report sa mga propesyonal sa buhis ang bisan unsang gidudahang pagpangawat sa datos sa kliyente o dili awtorisado nga e-filing ubos sa ilang Electronic Filing Identification Number (EFIN) ngadto sa ilang IRS Stakeholder Liaison sulod sa mga oras aron ang IRS maka-block sa malimbungon nga pagbalik nga gipadala gamit ang imong kompanya EFIN ug CAF numero.
6. KUNG IKAW USA KA AFFECTED EMPLEYADO O NAGBABAYAD SA BUHIS (Minute 1): Lakaw ngadto sa irs.gov/ippin karon dayon ug kuhaa ang imong 6-digit nga IRS Identity Protection PIN (IP PIN):
7. Usa ka IRS Identity Protection PIN (IP PIN) maoy sekretong 6-digit nga kodigo nga nahibaloan lang nimo ug sa IRS. Sa higayon nga magpalista ka sa irs.gov/ippin, ang IRS computer system awtomatikong nagsalikway sa bisan unsang electronic Form 1040 tax return nga gisang-at ubos sa imong Social Security Number (SSN) nga wala maglakip nianang eksaktong 6-digit IP PIN - bisan kung ang kriminal adunay imong eksaktong W-2 PDF sa ilang atubangan.
8. ** Kung gibunalan ka na sa usa ka kriminal ug ang imong e-file nga tax return gisalikway lang sa IRS Error Code IND-031-04 o R0000-902-01 ("Usa ka pagbalik uban niini nga SSN na-file na")**:
9. Dili ka mahimong e-file sa ikaduhang pagbalik online sa higayon nga ang pagbalik sa scammer madawat na. Kinahanglang imprenta nimo ang imong lehitimong Form 1040 sa papel, i-attach ang kompletong IRS Form 14039 (Identity Theft Affidavit) ug kopya sa imong tinuod nga W-2, ug ipadala ang pakete sa papel ngadto sa IRS filing center para sa imong estado (o isumiter ang Form 14039 online sa irs.gov/dmaf samtang ipadala ang imong papel pagbalik).
10. ** I-freeze ang imong 3 Primary Credit Bureaus (Equifax, Experian, TransUnion) DUGANG ang 3 ka Secondary Bureaus (ChexSystems, LexisNexis, ug The Work Number)**:
11. Tungod kay ang usa ka W-2 leak nagbutyag sa imong SSN, eksaktong suweldo, ug amo EIN, ang mga kriminal naggamit sa W-2 nga datos dili lamang alang sa pagpanikas sa buhis, kondili usab sa pag-abli sa mga bank account (ChexSystems), mga pautang sa awto, ug peke nga pag-angkon sa kawalay trabaho (State Workforce Agency).
12. ** Paghimo sa imong personal my Social Security asoy (ssa.gov/myaccount) ug ang imong state tax portal account sa dili pa sila iparehistro sa mga kriminal sa imong ngalan**:
13. Ang mga kawatan sa identidad nga adunay imong W-2 kanunay nga nagdali ssa.gov ug ang imong State Department of Revenue / Unemployment portal aron maangkon ang imong wala mabuhat nga online profile gamit ang imong W-2 nga kasaysayan sa sweldo isip mga tubag nga "gibase sa kahibalo". Irehistro dayon ang imong kaugalingon nga mga account aron ma-lock ang mga kriminal.

Desisyon tree: diha-diha nga Day-1 nga tubag para sa mga Employer/CPA kumpara sa Apektadong mga Empleyado¶

Sunda ang sanga nga katumbas sa imong tahas (Organisasyon/HR/CPA kumpara sa Indibidwal nga Empleyado/Kliyente) aron ipatuman ang matag mandatory nga lakang sa pagpugong sa unang 24 ka oras:

flowchart TD
    Start["W-2 Payroll Phishing Leak o CPA Tax Server Breach Nadiskobrehan"] --> RoleCheck{"Ikaw ba ang Employer / CPA Firm, o Ikaw ba Usa ka Apektado nga Empleyado / Magbubuhis?"}

    RoleCheck -->|"Employer, HR Director, Payroll Provider, o CPA Firm"| OrgBranch["PHASE 1A: Mandatoryo nga Organisasyon ug IRS Containment (Mga Oras 1 hangtod 24)"]
    RoleCheck -->|"Naapektuhan nga Empleyado, Kontratista (1099), o Kliyente sa CPA"| EmpBranch["PHASE 1B: Indibidwal nga SSN & Tax Lockdown (Minuto 1 hangtod 60)"]

    OrgBranch --> IRSNotify["1. Email dataloss@irs.gov (Subject: 'W2 Data Loss') & Notify Federation of Tax Administrators (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Nalapas ba ang CPA Tax Software Server (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"Oo: CPA Firm"| CPASteps["2. Tawga ang IRS Stakeholder Liaison -> Pag-audit sa EFIN Transmission Counts sa e-Services -> Report to FTC (Safeguards Rule) kung >= 500 ka Kliyente"]
    CPACheck -->|"Dili: Corporate W-2 BEC Phish"| BECSteps["2. Susiha Kon ang Phisher Adunay Aktuwal nga Mailbox Access (M365/Google Audit Logs) vs External Display-Name Spoof -> File FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. Pahibalo sa Tanang Apektadong Empleyado/Kliyente Sulod sa 24-72 Oras aron Ma-lock Nila ang IRS IP PIN Sa dili pa ang mga Scammers E-File"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Pag-enrol sa IRS Identity Protection PIN Diha-diha dayon sa irs.gov/ippin (Blocks Fraudulent 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"Ang Scammer Ba Naa Nay E-File Ubos sa Imong SSN (Reject Code IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Oo: Ibalik nga Gisalikway isip Duplicate"| File14039["2A. Isumite ang IRS Form 14039 Online (irs.gov/dmaf) UG Mail Signed Paper Form 1040 + W-2 + Form 14039"]
    AlreadyFiled -->|"Dili: Wala pa na-file"| ClaimPortals["2B. I-claim ang Imong Account sa ssa.gov/myaccount, irs.gov, ug State Tax / Unemployment Portal"]

    File14039 --> FreezeAll["3. I-freeze ang Equifax, Experian, TransUnion, ChexSystems, LexisNexis, ug Equifax 'The Work Number'"]
    ClaimPortals --> FreezeAll

Phase 1: Emergency Playbook para sa mga Employer, HR Directors, ug CPA Firms (Mga Oras 1 hangtod 24)¶

Kung ang usa ka departamento sa payroll nahulog alang sa klasiko nga CEO W-2 spear-phishing email ("Kumusta [Ngalan], naa ko sa usa ka miting sa board/audit ug nanginahanglan mga PDF nga kopya sa tanan nga mga W-2 sa empleyado alang sa 2025 dayon, palihug ipadala ingon usa ka attachment"), o kung ang usa ka kompanya sa CPA nakadiskubre sa usa ka dili awtorisado nga himan sa pag-access sa layo (ScreenConnect, AnyDesk, Splashtop) gi-eksport nga kliyente .tax file, katulin ang nagtino kon pila ka empleyado ang nag-antos sa aktuwal nga tax return theft.

Lakang 1: Pahibalo sa IRS W-2 Data Loss Unit (dataloss@irs.gov) sa Oras 1¶

Ang Internal Revenue Service nagmintinar sa usa ka dedikado nga paspas nga pagtubag sa pipeline sa Security Summit (IRS, mga departamento sa kita sa estado, ug mga tighatag sa software sa buhis) espesipiko nga magbutang ug daghang sistema nga mga pagsala sa pagpanglimbong sa matag SSN nga may kalabotan sa usa ka gilapas nga amo. EIN. 1. Pagpadala ug dinaliang wala ma-encrypt nga plain-text nga email sa dataloss@irs.gov: - Linya sa Subject: W2 Data Loss - Ang teksto sa lawas kinahanglang maglakip: - Legal nga Ngalan sa Negosyo / Organisasyon - Numero sa Identipikasyon sa Employer sa Negosyo (EIN) (tanan apektado EINs kung daghang mga subsidiary ang gilakip) - Ngalan sa Contact Person, Titulo, Direktang Numero sa Telepono, ug Email Address - Petsa nga nahitabo ang W-2 leak ug Petsa nga nadiskobrehan - Giunsa nahitabo ang leak (pananglitan, "CEO email spoofing to payroll manager" o "Dili awtorisado nga pag-access sa payroll portal") - Kinatibuk-ang gidaghanon sa mga empleyado / porma nga apektado (W-2, 1099-NEC, ug uban pa) - KRITIKAL: Ayaw i-attach ang spreadsheet o PDF sa mga SSN sa empleyado niining inisyal nga email. Sulod sa pipila ka oras, ang IRS investigator motubag uban ang luwas nga mga instruksiyon sa pag-upload sa gitagoan/na-encrypt nga listahan sa mga apektadong SSN aron ang IRS Return Integrity and Compliance Services (RICS) makina makabutang ug dinaliang fraud marker sa tax account sa matag empleyado.

Lakang 2: Ipahibalo ang TANANG Ahensiya sa Buhis sa Estado sa Usa ka Email pinaagi sa Federation of Tax Administrators (FTA)¶

Ang mga empleyado usab adunay ilang State Income Tax refunds nga gikawat gamit ang Box 15/16/17 sa leak nga W-2. Imbis nga mangita sa 50 ka separado nga numero sa telepono sa Departamento sa Kita sa estado: - Email StateAgencies@taxadmin.org (gipadayon sa Federation of Tax Administrators FTA sa pakigtambayayong sa IRS Security Summit). - Ihatag ang ngalan sa imong kompanya, mga detalye sa pagkontak, Nga nag-ingon nga ikaw adunay mga empleyado (Ayaw ** iapil ang mga SSN sa email), ug ang FTA mokoordinar dayon sa lebel sa estado nga W-2 block sa matag apektadong Departamento sa Kita sa Estado.

Lakang 3: Dugang nga Mandatory nga mga Aksyon Kon Ikaw Usa ka CPA Firm o Tax Preparer¶

Kung ang usa ka kompanya sa pag-andam sa buhis (CPA, EA, Tax Attorney, o serbisyo sa bookkeeping) nag-antos sa paglapas sa mga file sa buhis sa kliyente (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Pag-log in sa IRS e-Services (irs.gov/e-services) dayon ug susiha ang imong EFIN kahimtang: Susiha ang gidaghanon sa mga pagbalik nga gipadala ubos sa imong kompanya Electronic Filing Identification Number (EFIN). Ang mga tig-atake nga nakalapas sa mga workstation sa CPA hilom nga nagpadala sa gatusan ka giusab nga kliyente nga Form 1040 nga pagbalik sa tibuok gabii (pag-ilis lamang sa direktang pag-routing sa deposito ug mga numero sa account sa Form 1040 / Form 8888 ngadto sa Green Dot / Chime / prepaid mule account sa tig-atake). 2. Kontakta dayon ang imong lokal nga IRS Stakeholder Liaison: Pangitaa ang Stakeholder Liaison sa imong estado sa irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Ang Stakeholder Liaison makigkoordinar sa IRS Criminal Investigation (IRS-CI) ug mag-isyu og kapuli EFIN kung nakompromiso ang imoha. 3. Pagtuman sa FTC Safeguards Rule (16 CFR Part 314) 30 ka Adlaw nga Paglapas sa Pagpahibalo nga Mandate: Ang tanan nga mga propesyonal nga tig-andam sa buhis sa Estados Unidos legal nga giklasipikar isip "non-banking financial institutions" ubos sa Gramm-Leach-Bliley Act (GLBA) ug ang FTC Safeguards Rule. Ubos sa giusab nga FTC Safeguards Rule (epektibo sa Mayo 2024), ang bisan unsang paglapas nga naglambigit sa wala ma-encrypt nga dili publiko nga personal nga impormasyon sa 500 o labaw pa nga mga konsumidor kinahanglang i-report sa elektronik nga paagi ngadto sa Federal Trade Commission (FTC) sulod sa 30 ka adlaw sa pagkadiskobre.

Lakang 4: Pag-file ug FBI IC3 Report ug State Attorney General Breach Notice¶

1. Pag-file ug W-2 Business Email Compromise report sa ic3.gov (FBI Internet Crime Complaint Center): Iapil ang kompleto RFC 5322 orihinal nga mga ulohan sa email (Authentication-Results, Received: from IP adres, Reply-To: domain) sa email sa phishing nga naglimbong sa imong empleyado sa payroll.
2. I-verify kung ang email account sa imong empleyado tinuod nga gi-hack kumpara sa externally spoofed:
3. Susiha ang Microsoft Entra ID / Google Workspace audit logs: naghimo ug external domain (ceo-companyname.com o a gmail.com reply-to-address) yanong pagpanglimbong sa CEO's Display Name, o ang usa ka tig-atake aktuwal nga naka-log in sa CEO o HR nga empleyado sa tinuod nga mailbox? Kon ang tig-atake direktang mi-log in sa HR/Payroll mailbox, ang matag makasaysayanon nga W-2, direktang deposito walay tseke, ug I-9 passport scan sa ilang Sent Items ug Inbox gikompromiso usab. Sunda email account nga gi-hack, forwarding rules, ug recovery.
4. Pagpadala ug dinaliang "Day-1 Heads-Up" nga alerto sa tanang apektadong empleyado diha-diha dayon: Bisan kung ang imong pormal nga sulat sa paglapas sa balaod sa estado (lakip ang 12 hangtod 24 ka bulan nga bayad nga pag-monitor sa identidad sama sa IDX, Experian IdentityWorks, Norton LifeLock, o Kroll) mokabat ug 3 ngadto sa 5 ka adlaw sa paghatag, magpadala ug internal alert sa imong mga empleyado sa Day 1 nga magtudlo kanila sa pagkuha ug IRS Identity Protection PIN (irs.gov/ippin) ug i-freeze ang ilang mga credit bureaus karon sa dili pa ibalik ang file sa mga kriminal sa ilang mga ngalan.

Yugto 2: Kompleto nga Playbook sa Proteksyon para sa Apektadong mga Empleyado ug Magbubuhis¶

Kung bag-o ka lang nakadawat og email o sulat nga nag-ingon nga ang W-2 nga mga file sa imong amo o ang tax server sa imong CPA nalapas, ayaw lang pag-sign up para sa libre nga 1 ka tuig nga credit monitoring code ug relax. Ang pag-monitor sa kredito nagpadala lang kanimo og alerto pagkahuman naablihan ang usa ka loan, ug ang pag-monitor sa kredito adunay zero visibility sa IRS tax returns, unemployment claims, o payroll direct-deposit changes.

Itandi kung unsa ang gibutyag sa usa ka W-2 leak ug ang eksaktong kandado nga gikinahanglan aron masira ang matag kahuyang:

Step-by-Step nga Employee Lockdown Sequence (Mokabat ug 35 Minutes Total)¶

Lakang 1: I-lock ang Imong IRS Tax Account gamit ang Identity Protection PIN (IP PIN)¶

1. Adto direkta sa opisyal nga portal sa IRS: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin(irs.gov/ippin).
2. I-klik ang "Pagkuha og IP PIN" ug pag-sign in gamit ang imong kasamtangan ID.me / IRS account (o pamatud-i ang imong pagkatawo aron makahimo usa).
3. Tip: Pinaagi sa paghimo sa imong IRS.gov / ID.me account karon, gipugngan usab nimo ang mga kriminal sa paghimo og peke ID.me account ubos sa imong SSN aron ma-download ang imong daan nga mga transcript sa buhis.
4. Kung mapamatud-an na, ipakita dayon sa screen ang imong 6-digit IP PIN. I-save kini nga numero sa imong password manager.
5. Unsaon IP PIN nagtrabaho: Kung ikaw (o imong CPA) nag-file sa imong tinuod nga federal tax return karong tuiga, imong gisulod kining 6-digit nga numero sa Identity Protection PIN kahon sunod sa imong pirma sa Form 1040. Kung adunay kriminal nga mosulay sa pag-e-file og tax return gamit ang imong SSN nga wala kanang eksaktong 6-digit nga code, ang IRS e-file server mosalikway sa ilang pagsumite sa 1 millisecond. (Pahinumdom: Matag Enero, ang IRS makamugna og bag-ong 6-digit IP PIN sulod sa imong online nga account para sa bag-ong panahon sa pag-file.)
6. Kung minyo ka ug file Married Filing Jointly: Ipakuha usab sa imong kapikas ang usa ka IP PIN alang sa ilang SSN, bisan kung ang imong amo ra ang nalapas, tungod kay ang usa ka joint tax return naglista sa duha ka SSN.

Lakang 2: Pag-file sa IRS Form 14039 (Identity Theft Affidavit) LAMANG Kon Gikinahanglan¶

Ayaw ** pag-mail sa usa ka papel nga Form 14039 kung malampuson ka nga nakakuha og IP PIN online ug wala pa gisang-at ang malimbungon nga tax return - ang IRS tin-aw nga nagtambag nga ang pagkuha sa usa ka IP PIN mas paspas ang online ug malikayan ang pagkalangan sa pagproseso sa papel. Bisan pa, KINAHANGLAN nimo nga i-file ang IRS Form 14039 (Identity Theft Affidavit) dayon kung: - Ang imong e-file nga tax return gibalibaran tungod kay adunay nag-file na og balik gamit ang imong SSN (IND-031-04 / R0000-902-01), O - Dili nimo mapamatud-an ang imong pagkatawo online sa irs.gov/ippin, O - Nakadawat ka og IRS notice (CP01E, 5071C, 4883C, 5747C, o CP2000) nga nag-refer sa tax return nga wala nimo gi-file o sweldo gikan sa amo nga wala nimo gitrabahoan. - Unsaon pagsumite sa Form 14039: Mahimo nimo kining isumite online pinaagi sa IRS Document Upload Tool sa irs.gov/dmaf (kung mag-file sa wala pa ang usa ka duplicate nga pagsalikway) o ilakip ang pinirmahan nga papel Form 14039 direkta sa luyo sa imong pinirmahan nga papel Form 1040 ug ipadala kini sa IRS center para sa imong estado.

Lakang 3: Ibutang ang Libre nga Permanenteng Seguridad nga Nag-freeze sa Tanang 7 ka Bureau (Panguna + Sekondarya)¶

Ubos sa federal nga balaod (Economic Growth, Regulatory Relief, and Consumer Protection Act), ang pagyelo ug pagtangtang sa imong kredito 100% nga libre sa matag bureau. Ayaw ** tugoti ang mga bureaus nga ibaligya ka sa usa ka $19.99/bulan nga bayad nga "Credit Lock" nga produkto; pilia kanunay ang balaod "Security Freeze":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ o tawag 1-888-298-0045.
2. Experian: experian.com/freeze/center.html o tawag 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze o tawag 1-800-916-8800.
4. Innovis (Ang 4^th Consumer Credit Bureau): innovis.com/personal/securityFreeze o tawag 1-866-712-4546.
5. ChexSystems (Gipahunong ang mga scammer sa pag-abli sa malimbongong checking/savings accounts sa imong ngalan): chexsystems.com/security-freeze/place-freeze o tawag 1-800-428-9623.
6. LexisNexis Risk Solutions (Gigamit sa mga auto insurer, mortgage lender, ug government portal): consumer.risk.lexisnexis.com/freeze o tawag 1-800-456-1244.
7. ** Equifax The Work Number (Gigamit alang sa pag-verify sa trabaho/suweldo ug mga payday loans)**: Tawag 1-800-367-2884 o bisitaha employees.theworknumber.com ug mangayo ug Employee Data Freeze sa imong SSN.

Lakang 4: I-claim ang Imong my Social Security (ssa.gov) ug Employee Payroll Portal (ADP / Workday / Gusto)¶

1. Bisitaha https://www.ssa.gov/myaccount/ ug siguroha nga ang imong Social Security account narehistro sa imong kaugalingong email ug Authenticator/Login.gov 2FA. Sa higayon nga imong ssa.gov nga imong giangkon, walay kriminal nga makarehistro og online nga Social Security account ubos sa imong SSN o ibalhin ang umaabot nga mga benepisyo.
2. Log ngadto sa self-service payroll portal sa imong amo (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Tungod kay ang W-2 naglangkob sa eksaktong mga numero sa dolyar nga gipangayo sa pipila ka legacy payroll helpdesks sa dihang nag-reset sa usa ka password ("Unsa ang imong Box 1 YTD gross pay sa imong 2025 W-2?"), i-enable ang Authenticator App o Passkey 2FA sa imong payroll login diha-diha dayon ug verify nga ang imong bank routing/account number para sa Direct Deposit.

Phase 3: Unsa ang Buhaton Kung Makadawat Ka og Peke nga Estado nga Kawalay Trabaho (1099-G) o IRS Balance-Due Notice Months Later¶

Tungod kay ang mga database sa W-2 gibaligya pag-usab sa mga merkado sa dark-web sulod sa mga katuigan human sa unang pagtulo sa phishing, tan-awa kining duha ka nalangan nga pag-atake:

1. Fraudulent State Unemployment Claim (Nakadawat ka og debit card, PIN mailer, o Form 1099-G sa koreo, o ang imong departamento sa HR makadawat og "Request for Separation Information" samtang nagtrabaho ka pa didto)¶

• Lakang 1: Ipahibalo dayon ang imong HR department ug ang imong State Workforce Agency (SWA) Panglimbong Hotline (dol.gov/general/topic/unemployment-insurance naglista sa matag portal sa pagpanglimbong sa estado).
• Lakang 2: ** DILI i-report ang pagpanglimbong 1099-G kita sa pagkawalay trabaho sa imong federal tax return.** Ubos sa giya sa IRS (IR-2021-24), bisan kung ang imong ahensya sa estado wala pa nagpadala kanimo usa ka gitul-id $0 Porma 1099-G sa Abril 15, i-report lang ang tinuod nga kita nga imong nadawat sa imong Form 1040; Ang pagreport sa peke nga bayad sa pagkawalay trabaho sa scammer sa imong pagbalik sa sayop nga buhis kanimo sa kuwarta nga wala nimo mahikap.

2. Employment-Related Identity Theft (Adunay naggamit sa imong gikawat nga SSN sa usa ka I-9 / W-4 sa pagtrabaho sa laing trabaho, ug ang IRS nagpadala kanimo og a CP2000 matikdi nga nag-ingon nga wala nimo gitaho nga suholan gikan sa usa ka wala mailhi nga kompanya)¶

• Tubag sa CP2000 pahibalo pinaagi sa pag-tsek sa kahon nga nag-ingon nga wala ka nagtrabaho para sa amo, i-attach ang IRS Form 14039 (tsek ang Box 2: "Adunay migamit sa akong impormasyon aron makakuha og kita"), ug ribyuha ang imong annual earnings history sa sulod ssa.gov/myaccount matag tingpamulak aron masiguro nga walay suhol sa estranghero ang mabutang sa imong rekord sa Social Security.

Phase 4: Organisasyonal Prevention Checklist - Paghunong sa W-2 Phishing ug CPA Breaches¶

• Paghimo ug Ironclad "Zero Email W-2" Corporate Rule: Himoa kini nga sinulat nga polisiya sa korporasyon - gipirmahan sa CEO, CFO, ug matag empleyado sa HR/Payroll - nga walay empleyado nga W-2, 1099, o payroll census file ang mahimong ipadala pinaagi sa email attachment ngadto kang bisan kinsa, lakip ang CEO o Board of Directors, nga walay in-person o live video multi-person verification ug usa ka encrypted portal transfer.
• ** I-configure ang Outbound Data Loss Prevention (DLP) Mga lagda sa Microsoft Purview (M365) o Google Workspace**: Paghimo og automated outbound DLP transport rule nga nagbabag sa bisan unsang external outbound email nga adunay sulod nga labaw sa 3 U.S. Social Security Number (SSN) regex patterns (\b\d{3}-\d{2}-\d{4}\b) o Form W-2 mga template. Kung ang usa ka empleyado sa HR mosulay sa pag-attach sa usa ka 50-panid nga W-2 PDF sa usa ka eksternal nga email address, ang mail server nag-block sa transmission awtomatik sa dili pa ang usa ka byte mobiya sa building.
• Pagdugang og Banner sa Pasidaan sa Eksternal nga Pasidaan ([EXTERNAL EMAIL - SPOOF WARNING]) Partikular nga Pag-flag sa Executive Display Names: I-configure ang Exchange Online / Google Workspace nga anti-impersonation nga lagda (VIP / Executive Spoof Protection) nga nagkuwarentinas o nagsagpa sa usa ka mahayag nga pula nga bandila sa pasidaan sa bisan unsang mosulod nga email gikan sa gawas sa organisasyon kansang From: Ang Display Name motakdo sa eksaktong Una ug Apelyido sa imong CEO, CFO, o General Counsel.
• Para sa CPA Firms: I-isolate Tax Software Servers (Drake, Lacerte, ProSeries) Luyo sa Phishing-Resistant FIDO2 MFA ug Gisulat WISP Mga kontrol: Ang matag praktis sa buhis sa US gikinahanglan sa IRS Publication 4557 (ug ang tinuig PTIN renewal checkbox) para mamentinar ang sinulat Written Information Security Plan (WISP), ipatuman ang Multi-Factor Authentication (MFA) sa tanang lokal ug cloud tax software logins, ug pagdili sa wala mapamatud-an nga Remote Desktop Protocol (RDP pantalan 3389) pagkaladlad.

Mga numero sa emerhensya sa rehiyon ug mga protocol sa ahensya¶

Kung ang imong organisasyon o personal nga identidad sa buhis nakompromiso sa usa ka paglapas sa payroll o tax-preparer, i-report sa statutory tax ug mga awtoridad sa pagpanalipod sa datos sa imong hurisdiksyon:

• Estados Unidos: Email sa mga amo dataloss@irs.gov (Ulohan: W2 Data Loss) ug StateAgencies@taxadmin.org. Tawagan ang mga magbubuhis 1-800-908-4490(IP PIN: irs.gov/ippin; Online nga Porma 14039: irs.gov/dmaf). I-report ang W-2 phishing sa FBI IC3 (ic3.gov) ug IdentityTheft.gov(1-877-438-4338).
• Canada (T4 / SIN Mga paglapas): Tawga ang CRA Identity Protection Services (1-800-959-8281) para magbutang ug Security PIN sa imong SIN, ug i-report ang mga paglapas sa organisasyon ubos sa PIPEDA ngadto sa OPC (priv.gc.ca / 1-800-282-1376).
• United Kingdom (P60 / NINo Mga paglapas): I-report sa HMRC (0300 200 3300 / phishing@hmrc.gov.uk), ipahibalo ang ICO (0303 123 1113) sulod sa 72 ka oras ubos sa UK GDPR, i-report sa Action Fraud (0300 123 2040), ug magpalista sa Cifas Protective Registration (cifas.org.uk).
• European Union: Ipahibalo ang imong nasyonal Data Protection Authority (DPA) sulod sa 72 ka oras ubos sa GDPR Artikulo 33 ug ipahibalo ang mga apektadong empleyado ubos sa Artikulo 34.
• ** Australia ug New Zealand (TFN / IRD Mga paglapas)**: Sa Australia, tawagan ang ATO Client Identity Support Center (1800 467 033) para ma-lock ang imong TFN, report ubos sa OAIC NDB scheme (oaic.gov.au), ug tawagi ang IDCARE (1800 595 160). Sa New Zealand, tawga ang Inland Revenue (0800 227 774).
• India ug Asia-Pacific (Form 16 / PAN Mga paglapas): I-report sa CERT-In (incident@cert-in.org.in) sulod sa 6 ka oras, tawag 1930(cybercrime.gov.in), ug i-enable ang Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

Kanunay nga gipangutana nga mga pangutana¶

Ang pagyelo ba sa akong kredito sa Equifax, Experian, ug TransUnion makapugong sa usa ka kriminal sa pagpasaka ug peke nga IRS tax return sa akong na-leak nga W-2?¶

Dili, dili gyud. Ang usa ka pag-freeze sa kredito sa Equifax, Experian, ug TransUnion nagpugong lamang sa mga bangko ug nagpahulam gikan sa pagbira sa imong report sa kredito sa mga konsumedor aron magbukas og bag-ong mga credit card, mga pautang sa awto, o mga utang. Ang Internal Revenue Service (IRS) ug mga Departamento sa Kita sa Estado ayaw pagbira sa imong consumer credit report kung mag file ka ug tax return. Ang lamang Ang kandado nga nagpugong sa usa ka kriminal sa pag-e-file sa usa ka malimbungon nga Form 1040 nga pagbalik sa buhis sa imong na-leak nga W-2 usa ka IRS Identity Protection PIN (IP PIN) nakuha direkta sa irs.gov/ippin.

Hangtud kanus-a malangan ang akong tinuod nga tax refund kung ang usa ka scammer nag-e-file na og peke nga pagbalik ubos sa akong SSN sa wala pa ako makakuha og IP PIN?¶

Kung ang imong electronic tax return gisalikway isip duplicate (`IND-031-04`) ug kinahanglan kang magpadala ug papel nga Form 1040 nga adunay Form 14039 (`Identity Theft Affidavit`), ang IRS Identity Theft Victim Assistance (`IDTVA`) nga yunit kinahanglan nga mano-mano nga mag-imbestiga sa duha nga nag-indigay nga pagbalik, limpyohan ang malimbungon nga pagbalik sa kriminal gikan sa imong master tax transcript, ug iproseso ang imong pagbalik sa papel. Depende sa kasamtangan nga IRS IDTVA inventory backlogs, ang pagsulbad sa usa ka duplicate nga identity-theft tax return kasagarang gikinahanglan tali sa 120 ka adlaw ug 360+ ka adlaw (bisan tuod ang IRS nagbayad sa statutory interest sa mga lehitimong refund nga nalangan sa milabay nga 45 ka adlaw human sa Abril 15, ug sa higayon nga masulbad na, ang IRS awtomatik nga magpadala kanimo og bag-ong 6-digit IP PIN matag Enero alang sa kinabuhi).

Ang akong amo mitanyag ug 12 o 24 ka bulan nga libre nga Experian IdentityWorks / LifeLock / IDX monitoring human sa W-2 leak. Kung dawaton ko kini, isalikway ba nako ang akong katungod sa pag-apil sa usa ka kiha?¶

Sa halos tanang standard nga statutory data-breach notification letters sa United States, nagpalista sa komplimentaryong 12-to-24-month nga identity monitoring code nga gihatag sa imong amo o CPA firm wala isalikway ang imong ligal nga katungod batok sa gilapas nga kompanya - Ang mga abogado sa estado kusganon nga nagpugong o nagdili sa pagbugkos sa mandatory nga paglapas sa balaod nga remediation sa mga pagpagawas sa responsibilidad. Bisan pa, basaha pag-ayo ang maayong pag-imprinta sa webpage sa pagpalista: usahay, ang tigbaligya sa pag-monitor sa ikatulo nga partido kaugalingon Ang mga Termino sa Serbisyo naglakip sa usa ka clause sa arbitrasyon nga nagdumala sa mga panaglalis sa pagmonitor sa vendor mismo, nga bulag sa imong amo.

Unsa kaha kung dili ko makaagi sa online ID.me verification sa irs.gov/ippin aron makuha ang akong IRS Identity Protection PIN?¶

Kung ang online nga himan sa irs.gov/ippin dili mapamatud-an ang imong pagkatawo (o kung gusto nimo nga dili gamiton ang pag-ila sa nawong sa ID.ako, diin mahimo ka usab nga mohangyo og live video chat agent imbes nga automated selfie matching), aduna kay duha ka opisyal nga alternatibo: (1) Kung ang imong gi-adjust nga gross income (`AGI`) ubos sa threshold ($84,000 para sa mga indibiduwal o $168,000 para sa minyo nga pag-file nga dungan), mahimo kang mag-file IRS Form 15227 (`Application for an Identity Protection Personal Identification Number`) ug usa ka IRS nga katabang ang motawag kanimo aron pamatud-an ang imong pagkatawo pinaagi sa telepono; o (2) bisan unsa pa ang kita, mahimo kang mag-iskedyul ug personal nga appointment sa imong labing duol IRS Taxpayer Assistance Center (`TAC`) pinaagi sa pagtawag 1-844-545-5640 ug magdala ug duha ka porma sa pag-ila sa gobyerno.

Mahimo bang gamiton sa usa ka kriminal ang akong W-2 aron usbon ang akong bank account sa file sa IRS o kawaton ang titulo sa akong balay?¶

Sa higayon nga makakuha ka usa ka IRS IP PIN ug i-claim ang imong online account sa irs.gov, ang usa ka kriminal dili maka-log in sa imong IRS profile o makasumite ug bag-ong pagbalik aron usbon ang imong refund nga direktang deposito nga bank account. Sama sa alang sa titulo sa balay o pagpanikas sa mortgage, samtang ang usa ka W-2 naghatag sa imong SSN ug adres sa balay, ang mga recorder sa propyedad sa county nanginahanglan mga pirma sa notarized nga kasulatan; pwede ka magpalista para sa imong county clerk/recorder's libre nga Property Fraud Alert email notification service (gitanyag nga libre sa kadaghanan sa mga recorder sa county sa US ug HM Land Registry Property Alert sa UK) aron makadawat ka usa ka email sa adlaw nga adunay bisan unsang dokumento nga natala batok sa imong parsela.

Kinahanglan ba nga ang among kompanya mag-isyu pag-usab sa bag-ong "Corrected" W-2s (Form W-2c) ngadto sa mga empleyado human sa W-2 phishing leak?¶

Dili. Porma sa IRS W-2c (`Corrected Wage and Tax Statement`) gigamit lamang kung ang mga kantidad sa dolyar, ngalan, o SSN nga giimprinta sa orihinal nga W-2 sayop sa matematika o klerikal. Dili nimo mausab ang Numero sa Social Security sa empleyado o ang numero sa imong kompanya `EIN` pinaagi sa a `W-2c`. Kinahanglang gamiton gihapon sa mga empleyado ang ilang orihinal, tukma nga W-2 sa pag-file sa ilang mga buhis, samtang ang diha-diha nga pagpahibalo sa imong kompanya sa dataloss@irs.gov ug ang enrolment sa mga empleyado sa irs.gov/ippin panalipdan ang proseso sa pag-file.

May kalabotan nga mga giya¶

• Corporate Business Email Compromise (BEC) ug paghinumdom sa wire fraud
• Tubag sa pagpangawat sa identidad
• Sintetikong pagpangawat sa identidad ug pag-freeze sa kredito sa SSN sa bata
• Gi-hack ang email account, mga lagda sa pagpasa, ug pagbawi
• Ang tubag sa paglapas sa datos ug pagtulo sa password
• Peke nga tanyag nga trabaho scam, ekipo check fraud, ug onboarding identity theft
• Mga numero sa emerhensya sa nasud

Mga tinubdan ug opisyal nga giya¶

• Internal Revenue Service (IRS) & Security Summit (Estados Unidos): Form W-2 / SSN Data Loss Incident Response Protocol (dataloss@irs.gov), Publikasyon 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), ug Publikasyon 5293 (Data Security Resource Guide for Tax Professionals).
• Internal Revenue Service (IRS) Taxpayer Advocate Service: Identity Protection PIN (IP PIN) Mga Pamaagi sa Pagpalista ug Porma 14039 (Identity Theft Affidavit) Mga Instruksyon.
• Federal Trade Commission (FTC) (Estados Unidos): Mga Sumbanan sa Pag-amping sa Impormasyon sa Kustomer (FTC Safeguards Rule, 16 CFR Bahin 314) & IdentityTheft.gov Mga Lakang sa Pagbawi sa Tax Identity Theft.
• Federation of Tax Administrators (FTA): State Department of Revenue W-2 Data Breach Coordination Protocol (StateAgencies@taxadmin.org).
• Federal Bureau of Investigation (FBI IC3): Mga Anunsyo sa Serbisyo Publiko sa Payroll W-2 Business Email Compromise (BEC) Spear-Phishing ug Direct Deposit Diversion.