Únik společnosti W-2 Payroll Phishing nebo porušení daňových předpisů CPA: Ochrana SSN a daňového přiznání každého zaměstnance¶

Zjištění, že personalista nebo specialista na mzdy právě poslal e-mail .pdf, .csvnebo .zip archiv každého současného i bývalého zaměstnance IRS formulář W-2 (Wage and Tax Statement) nebo Formulář 1099 (nebo kanadský T4, Spojené království P60nebo australský PAYG shrnutí) kyberzločinci, který podvrhl e-mailovou adresu generálního ředitele nebo mimo ni CPA - nebo se dozvěděl, že server pro přípravu daní vaší účetní firmy (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcessnebo UltraTax CS) byla narušena prostřednictvím vzdálené plochy nebo vniknutí infostealera - je to poplachová identita s pěti poplachy pro každou osobu na tomto seznamu. Na rozdíl od narušení maloobchodní kreditní karty (které je vyřešeno za 3 minuty zrušením 16místné plastové karty), uniklý Formulář W-2 nebo Formulář 1040 předává zločincům trvalé hlavní klíče k finančnímu životu jednotlivce: Celé jméno, demaskované 9místné číslo sociálního zabezpečení (SSN), adresa bydliště, přesné roční hrubé mzdy (Box 1), Přesná sražená federální a státní daň z příjmu (Boxes 2 & 17) a 9místné federální identifikační číslo zaměstnavatele (EIN). Zločinecké syndikáty zpeněžují ukradené šarže W-2 během hodin od obdržení: krmí přesně EIN, Box 1 mzdy, a Box 2 zadržování přímo do automatizovaných e-souborových robotů, aby prošli filtry IRS pro porovnávání vratek a ukradli masivní podvodné vracení daní ještě předtím, než skuteční zaměstnanci vůbec podali své daně. Chcete-li získat širší podnikovou e-mailovou kompromitaci, poraďte se také korporátní Business Email Compromise (BEC) a stažení z drátěného podvodu; pokud je již pro výpůjčky používána individuální identita zaměstnance nebo SSN dítěte, viz reakce na krádež identity a syntetická krádež identity a zmrazení kreditu dítěte SSN. Pokud toto porušení zahrnuje fyzické vydírání nebo bezprostřední ohrožení života, zavolejte na místní tísňové číslo (911 ve Spojených státech a Kanadě, 112 po celé Evropské unii, 999 ve Spojeném království) nebo se podívejte do našeho adresáře tísňová čísla.

Udělejte to teď¶

1. POKUD JSTE ZAMĚSTNAVATEL, HR ŘEDITEL NEBO SPRÁVCE MZD (1. hodina): Nahlaste ztrátu W-2 / SSN přímo oddělení ztráty dat W-2 IRS na adrese dataloss@irs.gov IHNED:
2. Nečekejte dny, než externí právní poradce vypracuje dopisy s upozorněním pro zaměstnance, než upozorníte IRS. Každá hodina čekání umožňuje zločincům podat e-mailem stovky podvodných daňových přiznání na formuláři 1040 pomocí EIN a vaši zaměstnanci unikli W-2 krabice.
3. Pošlete e-mail hned na dataloss@irs.gov s přesným předmětem "W2 Data Loss" obsahující název vaší společnosti, identifikační číslo zaměstnavatele (EIN), kontaktní jméno/telefonní číslo, stručné shrnutí toho, jak k úniku došlo, a přibližný počet postižených zaměstnanců (NIKDY nepřipojujte seznam SSN zaměstnanců k tomuto úvodnímu e-mailu - kontakt se zainteresovanými stranami IRS vás bude kontaktovat šifrovaným přenosovým kanálem, aby mohl IRS označit SSN každého postiženého zaměstnance proti podvodnému elektronickému podání).
4. POKUD JSTE CPA, REGISTROVANÝ ZÁSTUPCE NEBO PŘIPRAVOVATEL DANÍ (1. hodina): Kontaktujte svého místního kontaktního partnera IRS A zamkněte svůj EFIN / PTIN okamžitě na vašem účtu IRS e-Services:
5. Pod publikací IRS 4557 (Safeguarding Taxpayer Data) a pravidla FTC Safeguards (16 CFR Part 314), daňoví odborníci musí nahlásit jakékoli podezření na krádež klientských dat nebo neoprávněné elektronické podání pod svým identifikačním číslem pro elektronické podání (EFIN) jejich kontaktnímu kontaktu IRS během několika hodin, aby IRS mohl zablokovat podvodné vratky přenášené pomocí EFIN a CAF číslo.
6. POKUD JSTE DOTČENÝ ZAMĚSTNANEC NEBO PLÁTNÍ DANĚ (1. minuta): Přejděte na irs.gov/ippin hned teď a získejte svůj 6místný PIN IRS Identity Protection (IP PIN):
7. ** PIN pro ochranu identity IRS (IP PIN)** je tajný 6místný kód, který znáte pouze vy a úřad IRS. Ve chvíli, kdy se zaregistrujete na irs.gov/ippin, počítačový systém IRS automaticky odmítne jakékoli elektronické daňové přiznání formuláře 1040 podané pod vaším číslem sociálního pojištění (SSN), který neobsahuje přesných 6 číslic IP PIN - i když má zločinec před sebou vaše přesné W-2 PDF.
8. Pokud vás zločinec JIŽ porazil a vaše e-podané daňové přiznání bylo právě zamítnuto s chybovým kódem IRS IND-031-04 nebo R0000-902-01 („Vrácení s tímto SSN již bylo podáno“):
9. Jakmile bylo přijato vrácení podvodníka, nemůžete elektronicky podat druhé přiznání online. Musíte vytisknout svůj legitimní formulář 1040 na papíře, připojit vyplněný formulář IRS 14039 (Identity Theft Affidavit) a kopii vašeho skutečného W-2 a papírový balíček zašlete poštou do podatelny IRS pro váš stát (nebo odešlete formulář 14039 online na irs.gov/dmaf při zasílání papírové návratky poštou).
10. Zmrazte své 3 primární úvěrové úřady (Equifax, Experian, TransUnion) PLUS 3 sekundární kanceláře (ChexSystems, LexisNexisa The Work Number):
11. Protože únik W-2 odhalí vaše SSN, přesný plat a zaměstnavatele EIN, zločinci používají data W-2 nejen k daňovým podvodům, ale také k otevírání bankovních účtů (ChexSystems), půjčky na auta a falešné žádosti o nezaměstnanost (State Workforce Agency).
12. ** Vytvořte si svůj osobní my Social Security účet (ssa.gov/myaccount) a váš účet státního daňového portálu, než je zločinci zaregistrují na vaše jméno**:
13. Zloději identity, kteří vlastní vaše W-2, se k nim běžně vrhají ssa.gov a váš státní portál ministerstva příjmů / nezaměstnanosti, abyste si nárokovali svůj nevytvořený online profil pomocí vaší mzdové historie W-2 jako odpovědi „ověření založeného na znalostech“. Okamžitě si zaregistrujte své vlastní účty, aby byli zločinci uzamčeni.

Rozhodovací strom: okamžitá reakce prvního dne pro zaměstnavatele/CPA vs. dotčení zaměstnanci¶

Sledujte pobočku odpovídající vaší roli (Organizace/HR/CPA vs. Individuální zaměstnanec/Klient) a proveďte každý povinný krok omezení během prvních 24 hodin:

flowchart TD
    Start["Zjištěn únik W-2 Payroll Phishing nebo porušení daňového serveru CPA"] --> RoleCheck{"Jste zaměstnavatel / firma CPA, nebo jste dotčeným zaměstnancem / daňovým poplatníkem?"}

    RoleCheck -->|"Zaměstnavatel, personální ředitel, poskytovatel mzdové agendy nebo firma CPA"| OrgBranch["FÁZE 1A: Povinná organizační a IRS kontrola (1 až 24 hodin)"]
    RoleCheck -->|"Dotčený zaměstnanec, dodavatel (1099) nebo klient CPA"| EmpBranch["FÁZE 1B: Individuální SSN a daňové uzamčení (1 až 60 minut)"]

    OrgBranch --> IRSNotify["1. Zašlete e-mail na adresu dataloss@irs.gov (předmět: 'W2 Data Loss') a informujte Federaci daňových správců (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Byl porušen server daňového softwaru CPA (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"Ano: Firma CPA"| CPASteps["2. Zavolejte IRS Stakeholder Liaison -> Audit EFIN Transmission Counts v e-Services -> Report to FTC (Safeguards Rule), pokud >= 500 klientů"]
    CPACheck -->|"Ne: Firemní W-2 BEC Phish"| BECSteps["2. Zkontrolujte, zda měl Phisher skutečný přístup k poštovní schránce (M365/protokoly auditu Google) vs. Externí falešné jméno zobrazovaného jména -> Soubor FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. Upozorněte všechny dotčené zaměstnance/klienty do 24-72 hodin, aby mohli uzamknout IP PIN IRS před podvodníky E-File"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Okamžitě se zaregistrujte na IRS Identity Protection PIN na irs.gov/ippin (Blocks Fraudulent 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"Podal již podvodník E-soubor pod vaším SSN (kód odmítnutí IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Ano: Vrátit odmítnuto jako duplikát"| File14039["2A. Odešlete formulář IRS 14039 online (irs.gov/dmaf) A poštou podepsaný papírový formulář 1040 + W-2 + formulář 14039"]
    AlreadyFiled -->|"Ne: Zatím nepodáno"| ClaimPortals["2B. Požádejte o svůj účet na ssa.gov/myaccount, irs.gov a na státním daňovém/nezaměstnaném portálu"]

    File14039 --> FreezeAll["3. Zmrazte Equifax, Experian, TransUnion, ChexSystems, LexisNexis a Equifax „The Work Number“"]
    ClaimPortals --> FreezeAll

Fáze 1: Nouzová příručka pro zaměstnavatele, personální ředitele a firmy CPA (hodiny 1 až 24)¶

Když mzdové oddělení padne na klasický CEO W-2 spear-phishingový e-mail ("Ahoj [Jméno], jsem na schůzce představenstva/audit a potřebuji ihned PDF kopie všech zaměstnaneckých W-2 pro rok 2025, pošlete prosím jako přílohu"), nebo když firma CPA objeví neautorizovaný nástroj pro vzdálený přístup (ScreenConnect, AnyDesk, Splashtop) exportovaného klienta .tax soubory, rychlost určuje, kolik zaměstnanců utrpí skutečnou krádež daňového přiznání.

Krok 1: Informujte IRS W-2 Data Loss Unit (dataloss@irs.gov) za hodinu 1¶

Internal Revenue Service udržuje vyhrazený kanál rychlé reakce s Security Summit (IRS, státní příjmová oddělení a poskytovatelé daňového softwaru) konkrétně umístit hromadné filtry systémových podvodů na každé SSN spojené s narušeným zaměstnavatelem EIN. 1. Okamžité odeslání nešifrovaného e-mailu ve formátu prostého textu na adresu dataloss@irs.gov: - Předmět: W2 Data Loss - Text musí obsahovat: - Obchodní název / název organizace - identifikační číslo obchodního zaměstnavatele (EIN) (všechny postižené EINs pokud by bylo zahrnuto více dceřiných společností) - Jméno, titul, přímé telefonní číslo a e-mailová adresa kontaktní osoby - Datum úniku W-2 a datum zjištění - Jak k úniku došlo (například "E-mailový spoofing generálního ředitele pro mzdového manažera" nebo "Neoprávněný přístup k mzdovému portálu") - Celkový počet dotčených zaměstnanců / formulářů (W-2, 1099-NECatd.) - DŮLEŽITÉ: K tomuto úvodnímu e-mailu NEPŘIPOJUJTE tabulku ani soubor PDF zaměstnanců SSN. Během několika hodin odpoví vyšetřovatel IRS s bezpečnými pokyny k nahrání maskovaného/šifrovaného seznamu dotčených SSN, aby mohly být IRS Return Integrity and Compliance Services (RICS) může na daňový účet každého zaměstnance okamžitě umístit značku podvodu.

Krok 2: Informujte VŠECHNY státní daňové úřady v jediném e-mailu prostřednictvím Federace daňových správců (FTA)¶

Zaměstnanci jsou také ukradeni vrácení státní daně z příjmu pomocí rámečku 15/16/17 uniklého W-2. Místo hledání 50 samostatných telefonních čísel státního ministerstva příjmů: - Email StateAgencies@taxadmin.org (spravuje Federace daňových správců FTA ve spolupráci s IRS Security Summit). - Uveďte název své společnosti, kontaktní údaje, ve kterých státech máte zaměstnance (neuvádějte v e-mailu SSN) a FTA okamžitě zkoordinuje blok W-2 na státní úrovni s každým dotčeným ministerstvem příjmů státu.

Krok 3: Další povinné kroky, pokud jste firma CPA nebo daňový subjekt¶

Pokud společnost zabývající se přípravou daní (CPA, EA, Tax Attorney, nebo účetní služba) dojde k porušení daňových záznamů klienta (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Přihlaste se do IRS e-Services (irs.gov/e-services) okamžitě a zkontrolujte EFIN stav: Zkontrolujte počet vratek odeslaných pod identifikačním číslem elektronické podatelny vaší firmy (EFIN). Útočníci, kteří poruší CPA pracovní stanice, tiše přes noc přenesou stovky upravených klientských formulářů 1040 (změní pouze přímé směrování vkladů a čísla účtů na formuláři 1040 / formuláři 8888 na útočníkovy účty Green Dot / Chime / předplacené muly). 2. Okamžitě kontaktujte svého místního zástupce IRS Stakeholder Liaison: Najděte kontakt se zainteresovanými stranami svého státu na adrese irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Styčná osoba se zainteresovanými stranami bude koordinovat s vyšetřováním trestných činů IRS (IRS-CI) a vydat náhradní EFIN pokud byl váš kompromitován. 3. Dodržujte bezpečnostní pravidlo FTC (16 CFR Part 314) 30denní mandát pro oznámení porušení: Všichni profesionální daňoví pracovníci ve Spojených státech jsou právně klasifikováni jako „nebankovní finanční instituce“ podle Gramm-Leach-Bliley Act (GLBA) a pravidla FTC Safeguards Rule. Podle pozměněného pravidla FTC Safeguards Rule (platné od května 2024) musí být jakékoli porušení týkající se nešifrovaných neveřejných osobních údajů 500 nebo více spotřebitelů elektronicky nahlášeno Federální obchodní komisi (FTC) do 30 dnů od zjištění.

Krok 4: Odešlete zprávu FBI IC3 a oznámení o porušení státního zástupce¶

1. Podejte W-2 Business Email Compromis report na ic3.gov (FBI Internet Crime Complaint Center): Zahrňte kompletní RFC 5322 původní hlavičky e-mailů (Authentication-Results, Received: from IP adresy, Reply-To: domény) phishingového e-mailu, který oklamal vašeho mzdového zaměstnance.
2. Ověřte, zda byl e-mailový účet vašeho zaměstnance skutečně hacknutý vs. externě podvržený:
3. Kontrola protokolů auditu Microsoft Entra ID / Google Workspace: provedla externí doménu (ceo-companyname.com nebo a gmail.com Adresa pro odpověď) jednoduše zfalšujte zobrazované jméno generálního ředitele, nebo se útočník skutečně přihlásil do skutečné poštovní schránky generálního ředitele nebo zaměstnance HR? Pokud se útočník přihlásil přímo do schránky HR/Mzd, každý historický W-2, přímý vklad propadl šek a sken pasu I-9 v jeho Sent Items a Inbox je také ohrožena. Sledujte napadení e-mailového účtu, pravidla přeposílání a obnovení.
4. Okamžitě odešlete všem dotčeným zaměstnancům naléhavé upozornění „Den 1 Heads-Up“: I když váš formální dopis o porušení státního zákona (včetně 12 až 24 měsíců placeného sledování identity, jako je např IDX, Experian IdentityWorks, Norton LifeLocknebo Kroll(irs.gov/ippin)** a zmrazit jejich úvěrové kanceláře dnes, než se zločinci vrátí na jejich jména.

Fáze 2: Kompletní příručka ochrany pro dotčené zaměstnance a daňové poplatníky¶

Pokud jste právě obdrželi e-mail nebo dopis s oznámením, že došlo k narušení souborů W-2 vašeho zaměstnavatele nebo daňového serveru vaší CPA, nezaregistrujte se jednoduše pro bezplatný 1letý kreditní kód pro sledování a relaxujte. Sledování kreditu vám zašle upozornění pouze po otevření půjčky a Sledování kreditu nemá žádný přehled o daňových přiznáních IRS, žádostech o nezaměstnanost nebo změnách přímých vkladů ve mzdách.

Porovnejte, co únik W-2 odhaluje, a přesný zámek potřebný k uzavření každé zranitelnosti:

Sekvence blokování zaměstnanců krok za krokem (celkem trvá 35 minut)¶

Krok 1: Uzamkněte svůj daňový účet IRS pomocí kódu PIN pro ochranu identity (IP PIN)¶

1. Přejděte přímo na oficiální portál IRS: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Klikněte na "Získat IP PIN" a přihlaste se pomocí svého stávajícího ID.me / účet IRS (nebo ověřte svou identitu a vytvořte si jej).
3. Tip: Vytvořením vašeho IRS.gov / ID.me účet právě teď, také zabráníte zločincům vytvořit falešný ID.me účet pod vaším SSN a stáhněte si své staré daňové přepisy.
4. Po ověření se na obrazovce okamžitě zobrazí vaše 6místné číslo IP PIN. Uložte toto číslo do správce hesel.
5. Jak to IP PIN funguje: Když vy (nebo vaše CPA) letos podáte své skutečné federální daňové přiznání, zadáte toto 6místné číslo do Identity Protection PIN pole vedle vašeho podpisu na formuláři 1040. Pokud se jakýkoli zločinec pokusí podat daňové přiznání e-mailem pomocí vašeho SSN bez tohoto přesného 6místného kódu, server e-souboru IRS jeho podání zamítne do 1 milisekundy. (Poznámka: Každý leden IRS generuje nové 6místné číslo IP PIN ve vašem online účtu pro novou registrační sezónu.)
6. Jste-li ženatý a soubor Married Filing Jointly: Nechte svého manžela získat také IP PIN za jejich SSN, i když byl porušen pouze váš zaměstnavatel, protože ve společném daňovém přiznání jsou uvedena obě SSN.

Krok 2: Vyplňte formulář IRS 14039 (Identity Theft Affidavit) POUZE v případě potřeby¶

Pokud jste úspěšně obdrželi, neposílejte papírový formulář 14039 IP PIN online a dosud nebylo podáno žádné podvodné daňové přiznání - IRS výslovně doporučuje, aby získání an IP PIN online je rychlejší a zabraňuje zpožděním při zpracování papíru. MUSÍTE však podat formulář IRS 14039 (Identity Theft Affidavit) okamžitě, pokud: - Vaše elektronické daňové přiznání bylo zamítnuto, protože někdo již podal přiznání pomocí vašeho SSN (IND-031-04 / R0000-902-01), NEBO - Svou identitu nelze ověřit online na adrese irs.gov/ippin, NEBO - Obdrželi jste oznámení IRS (CP01E, 5071C, 4883C, 5747Cnebo CP2000) s odkazem na daňové přiznání, které jste nepodali, nebo na mzdu od zaměstnavatele, u kterého jste nikdy nepracovali. - Jak odeslat formulář 14039: Můžete jej odeslat online prostřednictvím nástroje IRS Document Upload Tool na irs.gov/dmaf (při podání před zamítnutím duplikátu) nebo připojte podepsaný papír Formulář 14039 přímo za podepsaný papír Formulář 1040 a odešlete jej do centra IRS pro váš stát.

Krok 3: Bezplatná trvalá zmrazení zabezpečení ve všech 7 pobočkách (primární + sekundární)¶

Podle federálního zákona (Economic Growth, Regulatory Relief, and Consumer Protection Act), zmrazení a rozmrazení vašeho kreditu je 100 % zdarma v každé pobočce. Nedovolte, aby vám kanceláře prodaly 19,99 $ měsíčně placený produkt „Credit Lock“; vždy vyberte zákonné "Zamrazení zabezpečení":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ nebo volejte 1-888-298-0045.
2. Zkušený: experian.com/freeze/center.html nebo volejte 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze nebo volejte 1-800-916-8800.
4. Innovis (4^th Consumer Credit Bureau): innovis.com/personal/securityFreeze nebo volejte 1-866-712-4546.
5. ChexSystems (Zastaví podvodníky v otevírání podvodných kontrolních/spořicích účtů na vaše jméno): chexsystems.com/security-freeze/place-freeze nebo volejte 1-800-428-9623.
6. Řešení rizik LexisNexis (používané pojišťovnami automobilů, poskytovateli hypotečních úvěrů a vládními portály): consumer.risk.lexisnexis.com/freeze nebo volejte 1-800-456-1244.
7. Equifax The Work Number (Používá se pro ověření zaměstnání/platu a půjčky před výplatou): Volejte 1-800-367-2884 nebo navštivte employees.theworknumber.com a požádat o Employee Data Freeze na vašem SSN.

Krok 4: Nárokujte si svůj my Social Security (ssa.gov) a Mzdový portál zaměstnanců (ADP / Workday / Gusto)¶

1. Navštivte https://www.ssa.gov/myaccount/ a ujistěte se, že váš účet sociálního zabezpečení je registrován na váš vlastní e-mail a Authenticator/Login.gov 2FA. Jednou vaše ssa.gov si nárokujete vy, žádný zločinec si nemůže zaregistrovat online účet sociálního zabezpečení pod vaším SSN ani přesměrovat budoucí výhody.
2. Přihlaste se do samoobslužného mzdového portálu svého zaměstnavatele (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Protože W-2 obsahuje přesné částky v dolarech, o které některé starší mzdové asistenční služby požadují při resetování hesla ("Jaká byla vaše hrubá mzda Box 1 od začátku roku na vašem W-2 2025?"), okamžitě povolte Authenticator App nebo Passkey 2FA na svém přihlášení k výplatě a ověřte, že vaše bankovní směrování/číslo účtu pro přímý vklad nebylo změněno.

Fáze 3: Co dělat, když dostanete falešnou státní nezaměstnanost (1099-G) nebo oznámení IRS se splatností o měsíce později¶

Vzhledem k tomu, že databáze W-2 jsou prodávány na trzích s temným webem roky po prvním úniku phishingu, sledujte tyto dva opožděné útoky:

1. Podvodná žádost o státní nezaměstnanost (obdržíte debetní kartu, zásilku s kódem PIN nebo formulář 1099-G poštou nebo vaše HR oddělení obdrží „Žádost o informace o oddělení“, zatímco tam stále pracujete)¶

• Krok 1: Okamžitě informujte své personální oddělení a Státní pracovní agenturu (SWA) Horká linka pro podvody (dol.gov/general/topic/unemployment-insurance uvádí všechny státní podvodné portály).
• Krok 2: Nenahlašujte podvodné 1099-G příjem v nezaměstnanosti ve vašem federálním daňovém přiznání. Podle pokynů IRS (IR-2021-24), i když vám vaše státní agentura dosud neposlala opravenou $0 Formulář 1099-G do 15. dubna nahlaste pouze skutečné příjmy, které jste skutečně obdrželi na formuláři 1040; nahlášení podvodníkovy falešné výplaty v nezaměstnanosti při vašem návratu vás nesprávně zdaní z peněz, kterých jste se nikdy nedotkli.

2. Krádež identity související se zaměstnáním (Někdo použije vaše ukradené SSN na I-9 / W-4 pracovat v jiné práci a IRS vám pošle a CP2000 upozornění, že jste uvedli nižší mzdy od neznámé společnosti)¶

• Odpovězte na CP2000 upozornění zaškrtnutím políčka uvádějícího, že jste pro daného zaměstnavatele nikdy nepracovali, přiložte formulář IRS 14039 (zaškrtněte políčko 2: „Někdo použil moje údaje k vydělávání příjmu“) a zkontrolujte si svou roční historii příjmů uvnitř ssa.gov/myaccount každé jaro, abyste se ujistili, že do vašeho záznamu o sociálním zabezpečení nebudou zaúčtovány žádné cizí mzdy.

Fáze 4: Kontrolní seznam organizační prevence - Zastavení W-2 phishingu a porušování CPA¶

• Zaveďte železné firemní pravidlo „Zero Email W-2“: Udělejte si písemnou firemní politiku - podepsanou generálním ředitelem, finančním ředitelem a každým zaměstnancem HR/Mzdy - že žádný zaměstnanecký W-2, 1099 nebo soubor sčítání mezd nesmí být NIKDY zaslán prostřednictvím přílohy e-mailu komukoli, včetně generálního ředitele nebo představenstva, bez osobního nebo živého video ověření pro více osob a šifrovaného přenosu na portál.
• Konfigurace ochrany před ztrátou odchozích dat (DLP) Pravidla v Microsoft Purview (M365) nebo Google Workspace: Vytvořte automatické pravidlo pro odchozí přenos DLP, které blokuje jakýkoli externí odchozí e-mail obsahující více než 3 čísla sociálního pojištění v USA (SSN) vzory regulárních výrazů (\b\d{3}-\d{2}-\d{4}\b) nebo Form W-2 šablony. Když se zaměstnanec HR pokusí připojit 50stránkový W-2 PDF k externí e-mailové adrese, poštovní server automaticky zablokuje přenos dříve, než jediný bajt opustí budovu.
• Přidat banner s upozorněním externího odesílatele ([EXTERNAL EMAIL - SPOOF WARNING]) Konkrétně nahlašování zobrazovaných jmen vedoucích: Nakonfigurujte pravidlo Exchange Online / Google Workspace proti předstírání jiné identity (VIP / Executive Spoof Protection), který umístí do karantény nebo udeří jasně červený varovný banner na jakýkoli příchozí e-mail mimo organizaci, jejíž From: Zobrazované jméno přesně odpovídá křestnímu jménu a příjmení vašeho generálního ředitele, finančního ředitele nebo hlavního právníka.
• Pro firmy CPA: Izolujte servery daňového softwaru (Drake, Lacerte, ProSeries) Za odolností proti phishingu FIDO2 MZV a písemné WISP Ovládání: Každá americká daňová praxe je vyžadována publikací IRS 4557 (a roční PTIN zaškrtávací políčko obnovení) k udržení písemného Písaného plánu zabezpečení informací (WISP), vynutit vícefaktorovou autentizaci (MFA) na všechna přihlášení k místnímu a cloudovému daňovému softwaru a zakázat neověřený protokol vzdálené plochy (RDP přístav 3389) expozice.

Regionální čísla tísňového volání a protokoly agentur¶

Pokud byla vaše organizace nebo osobní daňová identita prozrazena při porušení mezd nebo daňového subjektu, nahlaste to zákonným daňovým úřadům a úřadům pro ochranu údajů ve vaší jurisdikci:

• Spojené státy: E-mail zaměstnavatelů dataloss@irs.gov (Předmět: W2 Data Loss) a StateAgencies@taxadmin.org. Daňoví poplatníci volají 1-800-908-4490 (IP PIN:irs.gov/ippin; Online formulář 14039: irs.gov/dmaf). Nahlaste W-2 phishing na FBI IC3 (ic3.gov) a IdentityTheft.gov (1-877-438-4338).
• Kanada (T4 / SIN Porušení): Zavolejte CRA Identity Protection Services (1-800-959-8281) k umístění bezpečnostního kódu PIN SINa hlásit organizační porušení podle PIPEDA OPC (priv.gc.ca / 1-800-282-1376).
• Spojené království (P60 / NINo Porušení): Nahlaste HMRC (0300 200 3300 / phishing@hmrc.gov.uk), informujte ICO (0303 123 1113) do 72 hodin podle britského GDPR nahlaste Action Fraud (0300 123 2040) a zapište se do Cifas Protective Registration (cifas.org.uk).
• Evropská unie: Informujte svůj národní Úřad pro ochranu údajů (DPA) do 72 hodin podle článku 33 GDPR a uvědomte dotčené zaměstnance podle článku 34.
• Austrálie a Nový Zéland (TFN / IRD Porušení): V Austrálii zavolejte ATO Client Identity Support Center (1800 467 033) pro uzamčení TFN, zpráva podle OAIC NDB schématu (oaic.gov.au) a zavolejte IDCARE (1800 595 160). Na Novém Zélandu volejte Inland Revenue (0800 227 774).
• Indie a Asie a Tichomoří (Form 16 / PAN Porušení): Nahlásit CERT-In (incident@cert-in.org.in) do 6 hodin, volejte 1930 (cybercrime.gov.in) a povolte Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

Často kladené otázky¶

Zabrání zmrazení mého kreditu ve společnostech Equifax, Experian a TransUnion zločinci v podání falešného daňového přiznání IRS s mým uniklým W-2?¶

Ne, vůbec ne. Zmrazení úvěrů ve společnostech Equifax, Experian a TransUnion pouze blokuje bankám a věřitelům, aby stáhli vaši zprávu o spotřebitelském úvěru a otevřeli nové kreditní karty, půjčky na auta nebo hypotéky. Internal Revenue Service (IRS) a ministerstvo financí nikdy nevytahujte zprávu o spotřebitelském úvěru když podáváte daňové přiznání. The pouze zámek, který zabrání zločinci v elektronickém podání podvodného daňového přiznání formuláře 1040 s vaším uniklým W-2 PIN IRS Identity Protection (IP PIN) získané přímo na irs.gov/ippin.

Jak dlouho bude moje skutečné vrácení daně zpožděno, pokud podvodník již e-mailem podal falešné přiznání pod mým SSN, než jsem dostal IP PIN?¶

Pokud bylo vaše elektronické daňové přiznání zamítnuto jako duplikát (`IND-031-04`) a museli jste zaslat papírový formulář 1040 s formulářem 14039 (`Identity Theft Affidavit`), pomoc obětem krádeže identity IRS (`IDTVA`) jednotka musí ručně prošetřit dvě konkurenční přiznání, odstranit podvodné přiznání zločince z vašeho hlavního daňového přepisu a zpracovat vaše papírové přiznání. V závislosti na aktuálních nevyřízených zásobách IRS ITVVA trvá vyřešení duplicitního daňového přiznání za krádež identity obvykle mezi 120 dní a 360+ dní (i když IRS platí zákonné úroky z legitimních refundací, které byly odloženy o více než 45 dní po 15. dubnu, a jakmile je vyřešeno, IRS vám automaticky zašle nový 6-místný IP PIN každý leden na celý život).

Můj zaměstnavatel nabídl 12 nebo 24 měsíců bezplatného monitorování Experian IdentityWorks / LifeLock / IDX po úniku W-2. Pokud to přijmu, vzdávám se svého práva připojit se k žalobě?¶

Téměř ve všech standardních zákonných dopisech s oznámením o narušení údajů ve Spojených státech, zapsání se do bezplatného 12 až 24měsíčního kódu monitorování identity, který vám poskytne váš zaměstnavatel nebo firma CPA se nevzdává vašich zákonných práv vůči porušené společnosti - Generální státní zástupci důrazně odrazují nebo zakazují vázat povinné zákonné nápravy porušení na osvobození od odpovědnosti. Pozorně si však přečtěte drobné písmo na webové stránce pro registraci: příležitostně to může být monitor třetí strany vlastní Podmínky služby zahrnují rozhodčí doložku upravující spory s sledování samotného prodejce, která je oddělená od vašeho zaměstnavatele.

Co když nemohu projít online ID.me ověření na irs.gov/ippin získat můj IRS Identity Protection PIN?¶

Pokud online nástroj na irs.gov/ippin nemůže ověřit vaši identitu (nebo pokud nechcete používat rozpoznávání obličeje ID.me, kde můžete místo automatického párování selfie také požádat o agenta živého videochatu, máte dvě oficiální alternativy: (1) Pokud váš upravený hrubý příjem (`AGI`) je pod prahovou hodnotou (84 000 $ pro jednotlivce nebo 168 000 $ za společné podání v manželství), můžete podat Formulář IRS 15227 (`Application for an Identity Protection Personal Identification Number`) a asistent IRS vám zavolá, aby ověřil vaši totožnost po telefonu; nebo (2) bez ohledu na příjem si můžete naplánovat osobní schůzku u svého nejbližšího IRS Taxpayer Assistance Center (`TAC`) zavoláním 1-844-545-5640 a přinést dvě formy vládní identifikace.

Může zločinec použít můj W-2 ke změně mého bankovního účtu v evidenci úřadu IRS nebo ke krádeži mého domácího titulu?¶

Jakmile získáte IRS IP PIN a vyzvedněte si svůj online účet na irs.gov, zločinec se nemůže přihlásit do vašeho profilu IRS nebo odeslat nové přiznání ke změně vašeho bankovního účtu s přímým vkladem. Pokud jde o podvod s titulem domu nebo hypotékou, zatímco W-2 poskytuje vaše SSN a domácí adresu, okresní zapisovatelé nemovitostí vyžadují notářsky ověřené podpisy listin; můžete se přihlásit do svého okresního úředníka/zapisovatele bezplatná služba upozornění na majetkové podvody prostřednictvím e-mailu (nabízené zdarma většinou amerických okresních záznamníků a HM Land Registry Property Alert ve Spojeném království), takže obdržíte e-mail v den, kdy bude jakýkoli dokument zaznamenán u vaší zásilky.

Pokud by naše společnost znovu vydala nové „opravené“ W-2 (Form W-2c) zaměstnancům po úniku phishingu W-2?¶

Ne. Formulář IRS W-2c (`Corrected Wage and Tax Statement`) se používá pouze v případě, že částky v dolarech, jméno nebo SSN vytištěné na původním W-2 byly matematicky nebo administrativní nesprávné. Nemůžete změnit číslo sociálního zabezpečení zaměstnance ani číslo vaší společnosti `EIN` přes a `W-2c`. Zaměstnanci musí stále používat svůj původní, přesný W-2 k podávání svých daní, zatímco vaše společnost je okamžitě informována dataloss@irs.gov a registrace zaměstnanců irs.gov/ippin chránit proces podání.

Související průvodci¶

• Corporate Business Email Compromise (BEC) a stažení z drátěného podvodu
• Reakce na krádež identity
• Krádež syntetické identity a zmrazení kreditu SSN dítěte
• Napadení e-mailového účtu, pravidla pro přeposílání a obnovení
• Reakce na porušení dat a úniky hesel
• Podvod s falešnou nabídkou práce, podvod s kontrolou vybavení a krádež identity
• Tísňová čísla podle zemí

Zdroje a oficiální pokyny¶

• Internal Revenue Service (IRS) & Security Summit (Spojené státy americké): Formulář W-2 / SSN Data Loss Incident Response Protocol (dataloss@irs.gov), publikace 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), a publikace 5293 (Data Security Resource Guide for Tax Professionals).
• Internal Revenue Service (IRS) Advokátní služba pro daňové poplatníky: PIN pro ochranu identity (IP PIN) Postupy pro zápis a formulář 14039 (Identity Theft Affidavit) Pokyny.
• Federální obchodní komise (FTC) (Spojené státy americké): Standardy pro ochranu informací o zákaznících (FTC Safeguards Rule, 16 CFR část 314) & IdentityTheft.gov Kroky zotavení z daňové krádeže identity.
• Federace daňových správců (FTA): Protokol W-2 Data Breach Coordination Protocol (StateAgencies@taxadmin.org).
• Federální úřad pro vyšetřování (FBI IC3): Veřejná oznámení o mzdové agendě W-2 Business Email Compromis (BEC) Spear-Phishing a Direct Deposit Diversion.