Ettevõtte W-2 palgafondide andmepüügi leke või CPA maksude ettevalmistaja rikkumine: iga töötaja SSN-i ja maksudeklaratsiooni kaitsmine¶

Avastades, et personali- või palgaarvestusspetsialist saatis just meili a .pdf, .csv, või .zip iga praeguse ja endise töötaja IRS-i vormi W-2 arhiiv (Wage and Tax Statement) või vorm 1099 (või Kanada T4, Ühendkuningriik P60või austraallane PAYG kokkuvõte) küberkurjategijale, kes võltsis tegevjuhi või väljaspool CPA e-posti aadressi - või sai teada, et teie raamatupidamisbüroo maksude ettevalmistamise server (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, või UltraTax CS). Erinevalt jaemüügi krediitkaardi rikkumisest (mis lahendatakse 3 minutiga 16-kohalise plastkaardi tühistamisega) annab lekkinud vorm W-2 või vorm 1040 kurjategijatele üksikisiku finantselu püsivad põhivõtmed: Täielik juriidiline nimi, maskeerimata 9-kohaline sotsiaalkindlustusnumber (SSN), Kodune aadress, Täpne aastane brutopalk (Box 1), täpne kinnipeetud föderaalne ja osariigi tulumaks (Boxes 2 & 17) ja tööandja 9-kohaline föderaalne tööandja identifitseerimisnumber (EIN). Kuritegelikud sündikaadid teenivad rahaks varastatud W-2 partiid tundide jooksul pärast kättesaamist: nad söödavad täpselt EIN, Box 1 töötasu ja Box 2 kinnimaksmine otse automatiseeritud e-faili robotitesse, et läbida IRS-i tagastusfiltrid ja varastada tohutuid petturlikke maksutagastusi enne, kui tegelikud töötajad on isegi oma maksud esitanud. Laiema ettevõtte e-posti kompromissi taastamiseks konsulteerige ka ettevõtte ärimeilide kompromiss (BEC) ja pettuste tagasivõtmine; kui laenuks kasutatakse juba töötaja isiklikku identiteeti või lapse SSN-i, vt identiteedivarguse vastus ja sünteetiline identiteedivargus ja lapse SSN-i krediidi külmutamine. Kui see rikkumine hõlmab füüsilist väljapressimist või vahetut eluohutuse hädaolukorda, helistage kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) või vaadake meie kataloogi hädaabinumbrid.

Tehke seda kohe¶

1. ** KUI OLETE TÖÖANDJA, HREDIREKTOR VÕI PALGADE RAHALEHT (1. tund): teatage W-2 / SSN-i kadumisest otse IRS-i W-2 andmekao üksusele aadressil dataloss@irs.gov KOHE**:
2. Ärge oodake päevi, kuni väline jurist koostab töötajate teavituskirjad enne IRS-i teavitamist. Iga tund, mida ootate, võimaldab kurjategijatel e-esitada sadu petturlikke maksudeklaratsioone vormi 1040, kasutades teie ettevõtte EIN ja teie töötajad lekkisid W-2 kastid.
3. Saada kohe e-kiri aadressile dataloss@irs.gov täpse teemareaga "W2 Data Loss" sisaldab teie ettevõtte nime, tööandja identifitseerimisnumbrit (EIN), kontaktisiku nimi/telefoninumber, lühikokkuvõte lekke toimumise kohta ja mõjutatud töötajate ligikaudne arv (ÄRA KUNAGI lisa sellele esialgsele meilile töötajate SSN-i loendit - IRS-i sidusrühmade kontaktandmed võtab teiega krüpteeritud edastuskanali kaudu ühendust, et IRS saaks märgistada iga mõjutatud töötaja SSN-i petturliku e-postituse vastu).
4. ** KUI OLETE CPA, REGISTREERITUD AGENT VÕI MAKSUKOHASTAJA (1. tund): võtke ühendust kohaliku IRS-i sidusrühmade kontaktisikuga JA lukustage oma EFIN / PTIN kohe oma IRS-i e-teenuste kontol**:
5. Vastavalt IRS-i väljaandele 4557 (Safeguarding Taxpayer Data) ja FTC kaitsemeetmete reegel (16 CFR Part 314) peavad maksuspetsialistid teavitama oma elektroonilise esitamise identifitseerimisnumbri all igast kahtlustatavast kliendiandmete vargusest või volitamata e-kirja esitamisest (EFIN). EFIN ja CAF number.
6. ** KUI OLETE MÕJUTATUD TÖÖTAJA VÕI MAKSUMAKSJA (1. minut): minge irs.gov/ippin kohe ja hankige oma 6-kohaline IRS-i identiteedikaitse PIN-kood (IP PIN)**:
7. IRS-i identiteedikaitse PIN-kood (IP PIN) on salajane 6-kohaline kood, mis on teada ainult teile ja IRS-ile. Hetkel, kui registreerute aadressil irs.gov/ippin, IRS-i arvutisüsteem ** lükkab automaatselt tagasi kõik elektroonilised vormi 1040 maksudeklaratsioonid, mis on esitatud teie sotsiaalkindlustusnumbri all (SSN), mis ei sisalda täpselt seda 6-kohalist numbrit IP PIN** - isegi kui kurjategijal on teie täpne W-2 PDF-fail ees.
8. Kui kurjategija JUBA lööb teid ja teie e-kirjaga esitatud maksudeklaratsioon lükati just IRS-i veakoodiga tagasi IND-031-04 või R0000-902-01 ("Selle SSN-iga tagastus on juba esitatud"):
9. Te ei saa veebis teist tagastust e-posti teel esitada, kui petturi tagastus on vastu võetud. Peate printima oma seadusliku vormi 1040 paberile, lisama täidetud IRS-i vorm 14039 (Identity Theft Affidavit) ja oma tõelise W-2 koopia ning saatke paberpakk postiga oma osariigi IRS-i registreerimiskeskusesse (või saatke vorm 14039 veebis aadressil irs.gov/dmaf pabertagastuse saatmise ajal).
10. Külmutage oma 3 peamist krediidibürood (Equifax, Experian, TransUnion) PLUSS 3 teisest bürood (ChexSystems, LexisNexisja The Work Number):
11. Kuna W-2 leke paljastab teie SSN-i, täpse palga ja tööandja EIN, kurjategijad kasutavad W-2 andmeid mitte ainult maksupettusteks, vaid ka pangakontode avamiseks (ChexSystems), autolaenud ja võltsitud töötuskindlustusnõuded (State Workforce Agency).
12. ** Looge oma isiklik my Social Security konto (ssa.gov/myaccount) ja teie riigi maksuportaali konto, enne kui kurjategijad need teie nimele registreerivad**:
13. Identiteedivargad, kelle käes on teie W-2, tormavad regulaarselt juurde ssa.gov ja teie osariigi tulude/töötute portaali, et taotleda oma loomata veebiprofiili, kasutades "teadmistepõhise kontrolli" vastusena teie W-2 palgaajalugu. Registreerige oma kontod kohe, et kurjategijad oleksid lukustatud.

Otsuste puu: kohene 1. päeva vastus tööandjatele/CPA-dele ja mõjutatud töötajatele¶

Järgige oma rollile vastavat haru (organisatsioon/HR/CPA vs. individuaalne töötaja/klient), et viia läbi kõik kohustuslikud ohjeldamistoimingud esimese 24 tunni jooksul:

flowchart TD
    Start["Avastati W-2 palgafondide andmepüügi leke või CPA maksuserveri rikkumine"] --> RoleCheck{"Kas olete tööandja / CPA-ettevõte või olete mõjutatud töötaja / maksumaksja?"}

    RoleCheck -->|"Tööandja, personalidirektor, palgaarvestuse pakkuja või CPA ettevõte"| OrgBranch["FAAS 1A: kohustuslik organisatsiooniline ja IRS-i piiramine (tunnid 1-24)"]
    RoleCheck -->|"Mõjutatud töötaja, töövõtja (1099) või CPA klient"| EmpBranch["FAAS 1B: individuaalne SSN ja maksude lukustamine (minutid 1 kuni 60)"]

    OrgBranch --> IRSNotify["1. Saatke e-kiri dataloss@irs.gov (teema: „W2 Data Loss”) ja teavitage maksuhaldurite föderatsiooni (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Kas CPA maksutarkvara serverit (Drake / Lacerte / ProSeries / CCH) rikuti?"}
    CPACheck -->|"Jah: CPA ettevõte"| CPASteps["2. Helistage IRS-i sidusrühmade kontaktisikule -> Kontrollige EFIN-i edastuste arvu e-teenustes -> Teatage FTC-le (kaitsereegel), kui >= 500 klienti"]
    CPACheck -->|"Nr: Corporate W-2 BEC Phish"| BECSteps["2. Kontrollige, kas andmepüügil oli tegelik juurdepääs postkastile (M365/Google'i auditilogid) vs väline kuvatava nime võlts -> Fail FBI IC3 aruanne"]

    CPASteps --> NotifyStaff["3. Teavitage kõiki mõjutatud töötajaid/kliente 24-72 tunni jooksul, et nad saaksid enne petturite e-posti saatmist IRS-i IP-PIN-koodid lukustada"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Registreeruge kohe IRS-i identiteedikaitse PIN-koodi saamiseks aadressil irs.gov/ippin (blokeerib petliku 1040 e-faili)"]
    LockIPPIN --> AlreadyFiled{"Kas pettur esitas juba teie SSN-i all e-faili (keeldu koodist IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Jah: tagastamine lükati duplikaadina tagasi"| File14039["2A. Esitage IRS-i vorm 14039 veebis (irs.gov/dmaf) JA posti teel allkirjastatud pabervorm 1040 + W-2 + vorm 14039"]
    AlreadyFiled -->|"Ei: pole veel esitatud"| ClaimPortals["2B. Taotlege oma kontot aadressil ssa.gov/myaccount, irs.gov ja riigimaksu/töötusportaali"]

    File14039 --> FreezeAll["3. Külmutage Equifax, Experian, TransUnion, ChexSystems, LexisNexis ja Equifax 'The Work Number'"]
    ClaimPortals --> FreezeAll

1. etapp: hädaolukordade käsiraamat tööandjatele, personalidirektoritele ja CPA-ettevõtetele (tunnid 1-24)¶

Kui palgaarvestusosakonnale meeldib klassikaline tegevdirektori W-2 andmepüügimeil ("Tere, [Nimi], olen juhatuse/auditi koosolekul ja vajan kohe kõigi 2025. aasta töötajate W-2-de PDF-koopiaid, palun saatke manusena") või kui CPA-ettevõte avastab volitamata kaugjuurdepääsu tööriista (ScreenConnect, AnyDesk, Splashtop) eksporditud klient .tax failid, kiirus määrab, kui palju töötajaid tegelikult maksudeklaratsiooni varguse all kannatavad.

1. toiming: teavitage IRS W-2 andmekao üksust (dataloss@irs.gov) 1. tunnis¶

Internal Revenue Service haldab spetsiaalset kiirreageerimistorustikku turvalisuse tippkohtumisega (IRS, riigi tuluosakonnad ja maksutarkvara pakkujad), et paigutada hulgi süsteemsed pettusefiltrid igale rikkunud tööandjaga seotud SSN-ile. EIN. 1. Saatke kohe krüptimata lihtteksti e-kiri aadressile dataloss@irs.gov: - Teemarida: W2 Data Loss - Sisutekst peab sisaldama: - Ettevõtte / organisatsiooni juriidiline nimi - Ettevõtte tööandja identifitseerimisnumber (EIN) (kõik mõjutatud EINs kui kaasati mitu tütarettevõtet) - Kontaktisiku nimi, ametinimetus, otsene telefoninumber ja e-posti aadress - W-2 lekke toimumise kuupäev ja avastamise kuupäev - Kuidas leke toimus (nt "CEO meilisõnumite võltsimine palgaarvestuse haldurile" või "Volita juurdepääs palgaarvestusportaalile") - Mõjutatud töötajate/vormide koguarv (W-2, 1099-NECjne) - KRIITILINE: ÄRGE lisage sellele esialgsele meilile töötajate SSN-ide arvutustabelit ega PDF-i. Mõne tunni jooksul vastab IRS-i uurija turvaliste juhistega mõjutatud SSN-ide maskeeritud/krüpteeritud loendi üleslaadimiseks, et IRS-i tagastamise terviklikkuse ja vastavuse teenused (RICS) mootor võib panna kohese pettusemarkeri iga töötaja maksukontole.

2. samm: teavitage KÕIKI riiklikke maksuagentuure ühe e-kirjaga Maksuhaldurite Föderatsiooni kaudu (FTA)¶

Lekkinud W-2 kasti 15/16/17 abil on töötajatel ka varastatud riigi tulumaksu tagasimaksed. Selle asemel, et otsida 50 eraldi osariigi tuluministeeriumi telefoninumbrit, tehke järgmist. - Meil StateAgencies@taxadmin.org (haldab Maksuhaldurite Föderatsioon FTA koostöös IRSi turvalisuse tippkohtumisega). - Esitage oma ettevõtte nimi, kontaktandmed ja osariigid, kus teil on töötajaid (ärge lisage meili SSN-e) ja FTA koordineerib kohe osariigi tasandi W-2 ploki iga mõjutatud osariigi tulude osakonnaga.

3. samm: täiendavad kohustuslikud toimingud, kui olete CPA-ettevõte või maksude koostaja¶

Kui maksude ettevalmistamise ettevõte (CPA, EA, Tax Attorneyvõi raamatupidamisteenus) kannatab kliendi maksufailide rikkumise tõttu (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Logi sisse IRS-i e-teenustesse (irs.gov/e-services) kohe ja kontrollige oma EFIN staatus: Kontrollige oma ettevõtte elektroonilise esitamise identifitseerimisnumbri all edastatud deklaratsioonide arvu (EFIN). Ründajad, kes rikuvad CPA tööjaamu, edastavad vaikselt sadu muudetud kliendi vormi 1040 tagastusi üleöö (muutes vormil 1040 / vormil 8888 ainult otsese sissemakse marsruudi ja kontonumbrid ründaja rohelise punkti / kella / ettemakstud muula kontodeks). 2. Võtke kohe ühendust kohaliku IRS-i sidusrühmade kontaktisikuga: Otsige oma osariigi sidusrühmade kontaktisikut aadressilt irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Sidusrühmade kontaktisik koordineerib IRS-i kriminaaljuurdlust (IRS-CI) ja väljastada asendus EFIN kui teie oma sai ohtu. 3. ** Järgige FTC kaitsemeetmete reeglit (16 CFR Part 314) 30-päevane rikkumisest teatamise mandaat**: Kõik Ameerika Ühendriikide professionaalsed maksukoostajad on Gramm-Leach-Bliley seaduse alusel juriidiliselt klassifitseeritud kui "mittepanganduslikud finantsasutused".GLBA) ja FTC kaitsemeetmete reegel. Vastavalt muudetud FTC kaitsereeglitele (jõustub mais 2024) tuleb 500 või enama tarbija krüptimata mitteavalikku isikuandmeid hõlmavatest rikkumistest teatada elektrooniliselt Federal Trade Commissionile (FTC) 30 päeva jooksul pärast avastamist.

4. toiming: esitage FBI IC3 aruanne ja riigi peaprokuröri rikkumise teatised¶

1. Esitage W-2 ärimeili kompromissiaruanne aadressil ic3.gov (FBI Internet Crime Complaint Center): kaasa kogu komplekt RFC 5322 algsed meilipäised (Authentication-Results, Received: from IP-aadressid, Reply-To: domeen) andmepüügimeilist, mis teie palgaarvestuse töötajat pettis.
2. Kinnitage, kas teie töötaja e-posti kontole on tõepoolest häkitud või väliselt võltsitud:
3. Kontrollige Microsoft Entra ID / Google Workspace'i auditi logisid: tegi välise domeeni (ceo-companyname.com või a gmail.com vastuseaadressile) võltsib lihtsalt tegevjuhi kuvatavat nime, või kas ründaja logis tegelikult sisse tegevjuhi või personalitöötaja tegelikku postkasti? Kui ründaja logis sisse otse personali-/palgaarvestuse postkasti, siis iga ajalooline W-2, otsemakse tühistatud tšekk ja I-9 passi skannimine Sent Items ja Inbox on samuti ohus. Jälgi e-posti konto häkkimine, edastamisreeglid ja taastamine.
4. Saatke kõigile mõjutatud töötajatele viivitamatult kiirhoiatus "1. päeva teade": Isegi kui teie ametlik riigiseaduste rikkumise kiri (sealhulgas 12-24 kuud tasulist isikuseiret, näiteks IDX, Experian IdentityWorks, Norton LifeLock, või Kroll).irs.gov/ippin)** ja külmutage nende krediidibürood täna, enne kui kurjategijate toimik nende nimel tagastatakse.

2. etapp: mõjutatud töötajate ja maksumaksjate täielik kaitsejuhend¶

Kui saite just meili või kirja, milles öeldakse, et teie tööandja W-2-faile või teie CPA maksuserverit on rikutud, ärge lihtsalt registreeruge tasuta 1-aastase krediidi jälgimise koodi saamiseks ja lõõgastuge. Krediidijärelevalve saadab teile hoiatuse ainult pärast laenu avamist ja krediidijärelevalve ei näe IRS-i maksudeklaratsioone, töötusnõudeid ega palgafondi otsedeposiidi muudatusi.

Võrrelge, mida W-2 leke paljastab, ja iga haavatavuse sulgemiseks vajalikku täpset lukku:

Samm-sammult töötajate lukustamise järjekord (kokku kulub 35 minutit)¶

1. toiming: lukustage oma IRS-i maksukonto identiteedikaitse PIN-koodiga (IP PIN)¶

1. Minge otse maksuameti ametlikku portaali: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Klõpsake „Hangi IP-PIN” ja logige sisse oma olemasolevaga ID.me / IRS-i konto (või kinnitage selle loomiseks oma identiteet).
3. Nõuanne: luues oma IRS.gov / ID.me konto kohe, takistate ka kurjategijatel võltsingu loomist ID.me oma SSN-i konto, et laadida alla oma vanad maksuärakirjad.
4. Pärast kinnitamist kuvatakse ekraanil kohe teie 6-kohaline number IP PIN. Salvestage see number oma paroolihaldurisse.
5. ** Kuidas IP PIN töötab**: kui esitate (või teie CPA) sel aastal tegeliku föderaalse maksudeklaratsiooni, sisestate selle 6-kohalise numbri Identity Protection PIN kasti teie allkirja kõrval vormil 1040. Kui mõni kurjategija üritab teie SSN-i kasutades maksudeklaratsiooni e-posti teel esitada ilma selle täpse 6-kohalise koodita, lükkab IRS-i e-failiserver nende esitamise tagasi 1 millisekundi jooksul. (Märkus. Igal jaanuaril loob IRS uue 6-kohalise numbri IP PIN oma veebikontol uueks esitamishooajaks.)
6. Kui olete abielus ja registreeritud Married Filing Jointly: laske ka oma abikaasal hankida IP PIN nende SSN-i jaoks, isegi kui rikuti ainult teie tööandjat, sest ühises maksudeklaratsioonis on loetletud mõlemad SSN-id.

2. toiming: esitage IRS-i vorm 14039 (Identity Theft Affidavit) AINULT vajaduse korral¶

Ärge saatke pabervormi 14039 posti teel, kui olete selle edukalt saanud IP PIN Internetis ja ühtegi petturlikku maksudeklaratsiooni pole veel esitatud - IRS soovitab selgesõnaliselt, et an IP PIN võrguühendus on kiirem ja väldib paberi töötlemise viivitusi. Kuid PEATE esitama IRS-i vormi 14039 (Identity Theft Affidavit) kohe, kui: - Teie e-posti teel esitatud maksudeklaratsioon lükati tagasi, kuna keegi juba esitas deklaratsiooni teie SSN-i kasutades** (IND-031-04 / R0000-902-01), VÕI - Te ei saa oma isikut veebis kinnitada aadressil irs.gov/ippin, VÕI - Saite IRS-i teatise (CP01E, 5071C, 4883C, 5747C, või CP2000) viidates maksudeklaratsioonile, mida te ei esitanud, või töötasule tööandjalt, kelle juures te pole kunagi töötanud. - Kuidas esitada vormi 14039: saate selle esitada Internetis IRS-i dokumentide üleslaadimise tööriista kaudu aadressil irs.gov/dmaf (kui esitate enne duplikaadi tagasilükkamist) või lisage allkirjastatud paber vorm 14039 otse oma allkirjastatud paberi taha vorm 1040 ja saatke see oma osariigi maksuametisse.

3. samm: tasuta alalise turvalisuse külmutamine kõigis 7 büroos (esmane ja teisene)¶

Föderaalseaduse kohaselt (Economic Growth, Regulatory Relief, and Consumer Protection Act), on teie krediidi külmutamine ja vabastamine 100% tasuta igas büroos. Ärge ärge laske büroodel müüa teile 19,99 dollarit kuus tasulist "Credit Lock" toodet; valige alati kohustuslik "Turvalisuse külmutamine":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ või helista 1-888-298-0045.
2. Kogemus: experian.com/freeze/center.html või helista 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze või helista 1-800-916-8800.
4. Innovis (4. tarbijakrediidibüroo): innovis.com/personal/securityFreeze või helista 1-866-712-4546.
5. ChexSystems (peatab petturitel teie nimel pettuse-/hoiukontode avamise): chexsystems.com/security-freeze/place-freeze või helista 1-800-428-9623.
6. LexisNexis Risk Solutions (kasutavad autokindlustusandjad, hüpoteeklaenuandjad ja valitsusportaalid): consumer.risk.lexisnexis.com/freeze või helista 1-800-456-1244.
7. Equifax The Work Number (Kasutatakse töösuhte/palga kontrollimiseks ja palgapäevalaenudeks): helistage 1-800-367-2884 või külastage employees.theworknumber.com ja taotle Employee Data Freeze oma SSN-is.

4. toiming: taotlege oma my Social Security (ssa.gov) ja töötajate palgaarvestuse portaali (ADP / Workday / Gusto)¶

1. Külasta https://www.ssa.gov/myaccount/ ja veenduge, et teie sotsiaalkindlustuse konto oleks registreeritud teie e-posti aadressile ja Authenticator/Login.gov 2FA-le. Kui teie ssa.gov kontot taotlete teie, ei saa ükski kurjategija teie SSN-i all veebis sotsiaalkindlustuskontot registreerida ega tulevasi hüvesid mujale suunata.
2. Logige sisse oma tööandja iseteenindusportaali (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Kuna W-2 sisaldab täpseid dollarite numbreid, mida mõned vanad palgaarvestuse kasutajatoed parooli lähtestamisel küsivad ("Mis oli teie Box 1 brutopalk teie 2025. aasta W-2 aasta algusest?"), lubage kohe oma palgaarvestuse sisselogimisel Authenticator App või Passkey 2FA ja veenduge, et teie panga marsruutimist/konto numbrit pole muudetud otsemaksete jaoks.

3. etapp: mida teha, kui saate võltsriigi tööpuuduse (1099-G) või IRS-i võlgnevuse teatis kuud hiljem¶

Kuna W-2 andmebaase müüakse tumeda veebi turgudel edasi aastaid pärast esialgset andmepüügileket, jälgige neid kahte hilinenud rünnakut:

1. Riiklik petturlik töötusnõue (saate deebetkaardi, PIN-koodi või vormi 1099-G posti teel või teie personaliosakond saab „eraldusteabe taotluse“, kui te veel seal töötate)¶

• 1. samm: teavitage kohe oma personaliosakonda ja riigi tööjõuagentuuri (SWA) Pettuste vihjeliin (dol.gov/general/topic/unemployment-insurance loetleb kõik riigipettuste portaalid).
• 2. toiming: ÄRGE teatage pettusest 1099-G töötustulu teie föderaalses maksudeklaratsioonis. IRSi juhiste kohaselt (IR-2021-24), isegi kui teie riigiasutus pole teile veel parandatud kirja saatnud $0 Vorm 1099-G 15. aprilliks esitage vormil 1040 ainult tegelikult saadud tegelik tulu; Kui teatate oma tagasipöördumisel petturi võltsitud töötushüvitisest, maksustatakse teid ekslikult raha eest, mida te pole kunagi puudutanud.

2. Tööga seotud identiteedivargus (keegi kasutab teie varastatud SSN-i I-9 / W-4 töötada teisel töökohal ja IRS saadab teile a CP2000 teade, et olete teadmata ettevõtte palgad väiksemad)¶

• Vastake küsimusele CP2000 märkige märkeruut, et te pole kunagi selle tööandja juures töötanud, lisage IRS-i vorm 14039 (märkige ruut 2: "Keegi kasutas minu andmeid sissetuleku teenimiseks") ja vaadake oma iga-aastane sissetulekute ajalugu ssa.gov/myaccount igal kevadel, veendumaks, et teie sotsiaalkindlustusregistrisse ei kanta võõraste palkasid.

4. etapp: organisatsioonilise ennetamise kontroll-loend - W-2 andmepüügi ja CPA rikkumiste peatamine¶

• Kehtestage raudne "Zero Email W-2" ettevõtte reegel: Tehke kirjalikuks ettevõtte poliitikaks - millele on alla kirjutanud tegevjuht, finantsdirektor ja iga personali-/palgaarvestustöötaja -, et ei tohi KUNAGI saata mitte ühtegi töötajate W-2, 1099 või palgaloenduse faili, sealhulgas tegevjuhile või direktorite nõukogule, ilma isikliku või reaalajas mitme inimese kontrollimiseta ja krüptitud portaali ülekandeta.
• Väljuvate andmekao vältimise konfigureerimine (DLP) Microsoft Purview reeglid (M365) või Google Workspace: Looge automaatne väljamineva DLP transpordi reegel, mis blokeerib kõik välised väljaminevad meilid, mis sisaldavad rohkem kui 3 USA sotsiaalkindlustuse numbrit (SSN) regex mustrid (\b\d{3}-\d{2}-\d{4}\b) või Form W-2 mallid. Kui personalitöötaja proovib välisele meiliaadressile manustada 50-leheküljelist W-2 PDF-i, blokeerib meiliserver edastamise automaatselt enne, kui üks bait hoonest lahkub.
• ** Lisage välise saatja hoiatusbänner ([EXTERNAL EMAIL - SPOOF WARNING]) Täpsemalt juhtivate kuvatavate nimede märgistamine**: Exchange Online'i / Google Workspace'i kellegi teisena esinemise vastase reegli konfigureerimine (VIP / Executive Spoof Protection), mis paneb karantiini või lööb helepunase hoiatusbänneri mis tahes sissetulevale meilile väljastpoolt organisatsiooni, From: Kuvatav nimi ühtib täpselt teie tegevjuhi, finantsjuhi või peajuristi ees- ja perekonnanimega.
• CPA-ettevõtete jaoks: maksutarkvara serverite isoleerimine (Drake, Lacerte, ProSeries) Andmepüügikindluse taga FIDO2 MFA ja kirjalik WISP Juhtnupud: Iga USA maksupraktika on nõutud IRS-i väljaandes 4557 (ja iga-aastase PTIN uuendamise märkeruut), et säilitada kirjalik Kirjalik teabeturbe plaan (WISP), jõusta mitmefaktoriline autentimine (MFA) kõigi kohalike ja pilvemaksutarkvara sisselogimiste puhul ning keelake autentimata kaugtöölaua protokoll (RDP sadamasse 3389) kokkupuudet.

Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶

Kui teie organisatsioon või isiklik maksuidentiteet sattus palgaarvestuse või maksude koostaja rikkumise tõttu ohtu, teatage oma jurisdiktsiooni maksu- ja andmekaitseasutustele.

• Ameerika Ühendriigid: tööandjate meil dataloss@irs.gov (Teema: W2 Data Loss) ja StateAgencies@taxadmin.org. Maksumaksjad helistavad 1-800-908-4490 (IP PIN:irs.gov/ippin; Veebivorm 14039: irs.gov/dmaf). Teatage W-2 andmepüügist FBI IC3 (ic3.gov) ja IdentityTheft.gov (1-877-438-4338).
• Kanada (T4 / SIN Rikkumised): helistage CRA identiteedikaitseteenustele (1-800-959-8281) oma turva-PIN-koodi lisamiseks SIN, ja teatage PIPEDA raames toimunud organisatsioonilistest rikkumistest OPC-le (priv.gc.ca / 1-800-282-1376).
• Ühendkuningriik (P60 / NINo Rikkumised): teatage HMRC-le (0300 200 3300 / phishing@hmrc.gov.uk), teavitage ICO-d (0303 123 1113) 72 tunni jooksul Ühendkuningriigi GDPR-i alusel teavitage Action Fraud (0300 123 2040) ja registreeruge Cifase kaitseregistris (cifas.org.uk).
• Euroopa Liit: teavitage oma riiklikku andmekaitseasutust (DPA) 72 tunni jooksul GDPR artikli 33 alusel ja teavitage mõjutatud töötajaid artikli 34 alusel.
• Austraalia ja Uus-Meremaa (TFN / IRD Rikkumised): Austraalias helistage ATO kliendiidentiteedi tugikeskusesse (1800 467 033) oma lukustamiseks TFN, aruanne OAIC NDB skeemi alusel (oaic.gov.au) ja helistage numbril IDCARE (1800 595 160). Uus-Meremaal helistage Inland Revenue (0800 227 774).
• India ja Aasia-Vaikse ookeani piirkond (Form 16 / PAN Rikkumised): teatage CERT-In (incident@cert-in.org.in) 6 tunni jooksul helista 1930 (cybercrime.gov.in) ja lubage Aadhaari biomeetriline lukk (myaadhaar.uidai.gov.in).

Korduma kippuvad küsimused¶

Kas minu krediidi külmutamine ettevõtetes Equifax, Experian ja TransUnion takistab kurjategijal minu lekkinud W-2-ga IRS-i võltsitud maksudeklaratsiooni esitamast?¶

Ei, üldsegi mitte. Krediidi külmutamine ettevõtetes Equifax, Experian ja TransUnion takistab pankadel ja laenuandjatel ainult teie tarbijakrediidi aruannet hankimast uute krediitkaartide, autolaenude või hüpoteeklaenude avamiseks. Sisemaksuteenistus (IRS) ja riigi tuludepartemangud ärge kunagi tõmmake oma tarbijakrediidi aruannet kui esitate maksudeklaratsiooni. The ainult lukk, mis takistab kurjategijal teie lekkinud W-2 maksudeklaratsiooni vormi 1040 e-kirja teel esitamast, on IRS-i identiteedikaitse PIN (IP PIN) saadud otse aadressil irs.gov/ippin.

Kui kaua minu tegelik maksutagastus viibib, kui pettur esitas juba enne IP-PIN-i saamist minu SSN-i all võltsitud deklaratsiooni?¶

Kui teie elektrooniline maksudeklaratsioon lükati duplikaadina tagasi (`IND-031-04`) ja pidite posti teel saatma pabervormi 1040 koos vormiga 14039 (`Identity Theft Affidavit`), IRS-i identiteedivarguse ohvriabi (`IDTVA`) üksus peab käsitsi uurima kahte konkureerivat deklaratsiooni, kustutama kurjategija petturliku deklaratsiooni teie peamisest maksuväljavõttest ja töötlema teie paberdeklaratsiooni. Olenevalt IRS-i IDTVA praegustest laoseisudest võtab dubleeriva identiteedivarguse maksudeklaratsiooni lahendamine tavaliselt aega vahemikus 120 päeva ja 360+ päeva (kuigi IRS maksab seadusjärgsete intresside eest seaduslikke tagasimakseid, mis hilinevad pärast 15. aprilli 45 päeva ja kui need on lahendatud, saadab IRS teile automaatselt uue 6-kohalise IP PIN igal jaanuaril kogu elu).

Minu tööandja pakkus pärast W-2 leket 12 või 24 kuud tasuta Experian IdentityWorksi / LifeLocki / IDX jälgimist. Kui ma sellega nõustun, kas ma loobun oma õigusest kohtuasjas osaleda?¶

Peaaegu kõigis Ameerika Ühendriikide standardsetes seadusjärgsetes andmerikkumisteatiste kirjades registreerimine tasuta 12-24-kuulise identiteedi jälgimise koodiga, mille annab teie tööandja või CPA-firma. ei loobu oma seaduslikest õigustest rikkunud ettevõtte suhtes - Riigi peaprokurörid ei soovita või keelavad kohustusliku seaduserikkumise heastamise sidumise vastutusest vabastamisega. Lugege siiski tähelepanelikult läbi registreerumise veebilehe peenes kirjas olev tekst: aeg-ajalt võib kolmanda osapoole järelevalve tarnija oma Teenusetingimused sisaldavad vahekohtuklauslit, mis reguleerib vaidlusi müüja enda jälgimine, mis on teie tööandjast eraldiseisev.

Mis siis, kui ma ei saa võrgus läbida ID.me kontrollimine aadressil irs.gov/ippin et saada oma IRS-i identiteedikaitse PIN-kood?¶

Kui veebitööriist aadressil irs.gov/ippin ei saa teie isikut kinnitada (või kui te ei soovi näotuvastust kasutada ID.me, kus saate automaatse selfide sobitamise asemel taotleda ka reaalajas videovestluse agenti, on teil kaks ametlikku alternatiivi: (1) Kui teie korrigeeritud brutotulu (`AGI`) on alla künnise (84 000 dollarit üksikisikutele või 168 000 dollarit abielus ühise esitamise korral), saate esitada IRS-i vorm 15227 (`Application for an Identity Protection Personal Identification Number`) ja IRS-i assistent helistab teile, et kontrollida teie isikut telefoni teel; või (2) olenemata sissetulekust saate kokku leppida isikliku kohtumise lähimasse kohta IRS maksumaksjate abikeskus (`TAC`) helistades 1-844-545-5640 ja tuua kaks valitsuse identifitseerimisvormi.

Kas kurjategija saab kasutada minu W-2-d, et muuta mu IRS-is registreeritud pangakontot või varastada mu kodukandi nime?¶

Kui olete saanud IRS-i IP PIN ja taotlege oma veebikontot aadressil irs.gov, ei saa kurjategija teie IRS-i profiilile sisse logida ega esitada uut deklaratsiooni, et muuta teie tagasimakse otsemakse pangakontot. Mis puutub koduomandi või hüpoteegi pettusesse, siis kui W-2 annab teie SSN-i ja koduaadressi, nõuavad maakonna kinnisvararegistraatorid notariaalselt tõestatud akti allkirju; saate registreeruda oma maakonna sekretäri/salvestaja juurde tasuta kinnisvarapettuste hoiatuse e-posti teavitusteenus (pakkuvad tasuta enamik USA maakondade registreerijaid ja HM Land Registry Property Alert Ühendkuningriigis), nii et saate meili päeval, kui mis tahes dokument teie pakile salvestatakse.

Kas meie ettevõte peaks uuesti välja andma uued "parandatud" W-2 (Form W-2c) töötajatele pärast W-2 andmepüügileket?¶

Ei. IRS-i vorm W-2c (`Corrected Wage and Tax Statement`) kasutatakse ainult siis, kui algsele W-2-le trükitud dollarisummad, nimi või SSN olid matemaatiliselt või kirjalikult valed. Te ei saa muuta ei töötaja ega oma ettevõtte sotsiaalkindlustusnumbrit `EIN` a kaudu `W-2c`. Töötajad peavad siiski kasutama oma algset täpset W-2 oma maksude esitamiseks, samal ajal kui teie ettevõte peab kohe teavitama dataloss@irs.gov ja töötajate registreerimine irs.gov/ippin kaitsma esitamisprotsessi.

Seotud juhendid¶

• Ettevõtte e-posti kompromiss (BEC) ja pettuste tagasivõtmine
• Vastus identiteedivargustele
• Sünteetiline identiteedivargus ja lapse SSN-i krediidi külmutamine
• Meilikonto häkkimine, edastamise reeglid ja taastamine
• Andmerikkumisreaktsioon ja paroolilekked
• Võltstööpakkumiste pettus, seadmete kontrollimise pettus ja identiteedivargus
• Hädaabinumbrid riigiti

Allikad ja ametlikud juhised¶

• Internal Revenue Service (IRS) ja turvalisuse tippkohtumine (Ameerika Ühendriigid): Vorm W-2 / SSN-i andmekao intsidentidele reageerimise protokoll (dataloss@irs.gov), Väljaanne 4557 (Safeguarding Taxpayer Data: A Guide for Your Business) ja väljaanne 5293 (Data Security Resource Guide for Tax Professionals).
• Internal Revenue Service (IRS) Maksumaksja advokaadi teenus: Identiteedikaitse PIN (IP PIN) Registreerimisprotseduurid ja vorm 14039 (Identity Theft Affidavit) Juhised.
• Föderaalne Kaubanduskomisjon (FTC) (Ameerika Ühendriigid): Kliendi teabe kaitsmise standardid (FTC Safeguards Rule, 16 CFR osa 314) & IdentityTheft.gov Maksu-identiteedivarguse taastamise sammud.
• Maksuhaldurite Liit (FTA): State Department of Revenue W-2 andmete rikkumise koordineerimisprotokoll (StateAgencies@taxadmin.org).
• Föderaalne Juurdlusbüroo (FBI IC3): Avaliku teenuse teadaanded palgaarvestuse W-2 ärimeili kompromissi kohta (BEC) Andmepüük ja otsemaksete ümbersuunamine.