חברת W-2 דלפת פישינג במשכורות או הפרת מכין מס ל-CPA: הגנה על ה-SSN והחזרי המס של כל עובד¶

גילה שמומחה משאבי אנוש או שכר שלח הרגע אימייל ל- .pdf, .csv, או .zip ארכיון של כל עובד בהווה ובעבר של טופס IRS W-2 (Wage and Tax Statement) או טופס 1099 (או קנדי T4, בריטניה P60, או אוסטרלי PAYG תקציר) לעבריין סייבר שזייף את כתובת הדוא"ל של המנכ"ל או מחוץ לכתובת הדוא"ל של רו"ח - או שנודע ששרת הכנת המס של משרד רואי החשבון שלך (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, או UltraTax CS) נפרץ באמצעות שולחן עבודה מרוחק או חדירת גנב מידע - הוא מצב חירום של חמש אזעקות זהות לכל אדם בסגל הזה. שלא כמו הפרת כרטיס אשראי קמעונאי (שנפתרת תוך 3 דקות על ידי ביטול כרטיס פלסטיק בן 16 ספרות), טופס W-2 או טופס 1040 שדלפו מעניקים לפושעים את מפתחות האב הקבועים לחייו הפיננסיים של אדם: שם משפטי מלא, מספר תעודת זהות בעל 9 ספרות חשוף (SSN), כתובת בית, שכר ברוטו שנתי מדויק (Box 1), ניכוי מס הכנסה פדרלי ומדינתי מדויק (Boxes 2 & 17), ומספר זיהוי המעסיק הפדרלי בן 9 הספרות של המעסיק (EIN). סינדיקטים פליליים מייצרים רווחים מקבוצות W-2 גנובות בתוך שעות מרגע הקבלה: הם מאכילים את המדויק EIN, Box 1 שכר, ו Box 2 ניכוי מס במקור ישירות לתוך בוטים אוטומטיים של קבצים אלקטרוניים כדי להעביר את מסנני התאמת ההחזרים של מס הכנסה ולגנוב החזרי מס מסיביים במרמה לפני שהעובדים האמיתיים אפילו הגישו את המסים שלהם. להתייעצות גם לגבי שחזור דוא"ל ארגוני רחב יותר הסכם אימייל עסקי של ארגונים (BEC) וזכירת הונאה באמצעות העברה; אם כבר נעשה שימוש בזהות האישית של עובד או ב-SSN של הילד להלוואות, ראה תגובה לגניבת זהות ו גניבת זהות סינתטית והקפאת אשראי SSN לילדים. אם הפרה זו כרוכה בסחיטה פיזית או מקרה חירום מיידי של בטיחות החיים, התקשר למספר החירום המקומי שלך (911 בארצות הברית ובקנדה, 112 ברחבי האיחוד האירופי, 999 בבריטניה) או עיין במדריך שלנו של מספרי חירום.

תעשה את זה עכשיו¶

1. אם אתה המעסיק, מנהל משאבי אנוש או מנהל שכר (שעה 1): דווח על אובדן W-2 / SSN ישירות ליחידה לאובדן נתונים W-2 של IRS בכתובת dataloss@irs.gov מייד:
2. אל תחכה ימים ליועץ משפטי חיצוני שינסח מכתבי התראה לעובדים לפני שתודיע למס הכנסה. כל שעה שאתה מחכה מאפשרת לפושעים להגיש אלקטרונית מאות החזרי מס הונאה בטופס 1040 באמצעות החזרי מס של החברה שלך EIN והעובדים שלך דלפו W-2 קופסאות.
3. שלח מייל כבר עכשיו לdataloss@irs.gov עם שורת הנושא המדויקת "W2 Data Loss" המכיל את שם החברה שלך, מספר זיהוי מעסיק (EIN), שם איש קשר/מספר טלפון, סיכום קצר של האופן שבו התרחשה הדליפה, והמספר המשוער של עובדים שהושפעו (לעולם אל תצרפו את רשימת ה-SSN של העובד לאימייל ראשוני זה - קשר מחזיקי עניין ב-IRS ייצור עמכם קשר עם ערוץ שידור מוצפן כדי ש-IRS יוכל לסמן את ה-SSN של כל עובד מושפע מפני הגשה אלקטרונית הונאה).
4. אם אתה רו"ח, סוכן רשום או מכין מס (שעה 1): צור קשר עם מחזיקי העניין המקומיים של מס הכנסה ונעל את EFIN / PTIN בחשבון השירות האלקטרוני של מס הכנסה מיידית:
5. תחת IRS Publication 4557 (Safeguarding Taxpayer Data) ו-חוק ההגנה של FTC (16 CFR Part 314), אנשי מקצוע בתחום המס חייבים לדווח על כל חשד לגניבת נתוני לקוחות או הגשה אלקטרונית לא מורשית תחת מספר הזיהוי האלקטרוני שלהם (EFIN) לקישור בעלי העניין ב-IRS שלהם בתוך שעות כדי ש-IRS יוכל לחסום החזרות הונאה המועברות באמצעות המשרד שלך EFIN ו CAF מספר.
6. אם אתה עובד או משלם מסים המושפעים (דקה 1): עבור אל irs.gov/ippin עכשיו והשיג את קוד ההגנה על זהות מס הכנסה בן 6 ספרות (IP PIN):
7. PIN של IRS הגנת זהות (IP PIN) הוא קוד סודי בן 6 ספרות הידוע רק לך ולמס הכנסה. ברגע שאתה נרשם ב-irs.gov/ippin, מערכת המחשב של IRS דוחה אוטומטית כל החזר מס אלקטרוני 1040 המוגש תחת מספר הביטוח הלאומי שלך (SSN) שאינו כולל את 6 הספרות המדויקות IP PIN - גם אם לפושע יש מולו את ה-PDF המדויק שלך W-2.
8. אם עבריין כבר היכה אותך בזה והחזר המס שהוגש בדואר אלקטרוני נדחה זה עתה עם קוד השגיאה של מס הכנסה IND-031-04 או R0000-902-01 ("החזרה עם SSN זה כבר הוגשה"):
9. אינך יכול להגיש החזרה שנייה באינטרנט לאחר קבלת החזרה של רמאי. עליך להדפיס את טופס 1040 הלגיטימי שלך על הנייר, לצרף טופס 14039 של מס הכנסה מלא (Identity Theft Affidavit) ועותק של ה-W-2 האמיתי שלך, ושלחו את חבילת הנייר למרכז ההגשה של IRS עבור המדינה שלך (או שלח את טופס 14039 מקוון בכתובת irs.gov/dmaf בזמן שליחת החזרת הנייר שלך בדואר).
10. הקפא את 3 לשכות האשראי הראשיות שלך (Equifax, Experian, TransUnion) בתוספת 3 הלשכות המשניות (ChexSystems, LexisNexis, ו The Work Number):
11. כי דליפת W-2 חושפת את ה-SSN, המשכורת המדויקת והמעסיק שלך EIN, פושעים משתמשים בנתוני W-2 לא רק להונאת מס, אלא גם לפתיחת חשבונות בנק (ChexSystems), הלוואות לרכב ותביעות אבטלה מזויפות (State Workforce Agency).
12. צור את האישי שלך my Social Security חשבון (ssa.gov/myaccount) וחשבון פורטל המס של המדינה שלך לפני שהפושעים רושמים אותם על שמך:
13. גנבי זהות שמחזיקים ב-W-2 שלך ממהרים באופן שגרתי ssa.gov ופורטל משרד ההכנסה/אבטלה של המדינה שלך כדי לתבוע את הפרופיל המקוון שלא נוצר באמצעות היסטוריית השכר שלך ב-W-2 כתשובות "אימות מבוסס ידע". רשום את החשבונות שלך מיד כדי שהפושעים יינעלו בחוץ.

עץ ההחלטות: תגובה מיידית ביום-1 למעסיקים/רואי חשבון לעומת עובדים מושפעים¶

עקוב אחר הסניף התואם לתפקיד שלך (ארגון/HR/CPA לעומת עובד/לקוח בודד) כדי לבצע כל שלב בלימה חובה ב-24 השעות הראשונות:

flowchart TD
    Start["התגלתה דליפת פישינג במשכורת W-2 או הפרת שרת מס CPA"] --> RoleCheck{"האם אתה המעסיק / חברת רואי החשבון, או האם אתה עובד / משלם מיסים מושפע?"}

    RoleCheck -->|"מעסיק, מנהל משאבי אנוש, ספק שכר או חברת רואי חשבון"| OrgBranch["שלב 1א: בלימה ארגונית ומס הכנסה חובה (שעות 1 עד 24)"]
    RoleCheck -->|"עובד מושפע, קבלן (1099) או לקוח רו'ח"| EmpBranch["שלב 1ב: חסימת מסים פרטנית וסגר מס (דקות 1 עד 60)"]

    OrgBranch --> IRSNotify["1. דוא'ל dataloss@irs.gov (נושא: 'W2 Data Loss') והודיעו לפדרציה של מנהלי מס (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"האם שרת תוכנת מס רו'ח (Drake / Lacerte / ProSeries / CCH) נפרץ?"}
    CPACheck -->|"כן: חברת רואי חשבון"| CPASteps["2. התקשר לקשר עם בעלי עניין ב-IRS -> ביקורת על ספירות שידור של EFIN בשירותים אלקטרוניים -> דווח ל-FTC (כלל אמצעי הגנה) אם >= 500 לקוחות"]
    CPACheck -->|"No: Corporate W-2 BEC Phish"| BECSteps["2. בדוק אם ל-Pisher הייתה גישה אמיתית לתיבת דואר (יומני ביקורת M365/Google) לעומת זיוף של שם תצוגה חיצוני -> קובץ דוח FBI IC3"]

    CPASteps --> NotifyStaff["3. הודע לכל העובדים/לקוחות המושפעים תוך 24-72 שעות כדי שיוכלו לנעול את מספרי ה-IP של IRS לפני קובץ אלקטרוני של הרמאים"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. הירשם ל-IRS PIN הגנת זהות מיידית בכתובת irs.gov/ippin (חוסם 1040 Fraudulent E-Filing)"]
    LockIPPIN --> AlreadyFiled{"האם הרמאי כבר הגיש קובץ אלקטרוני תחת ה-SSN שלך (קוד דחייה IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"כן: החזר נדחה ככפול"| File14039["2א. שלח טופס מס הכנסה 14039 באינטרנט (irs.gov/dmaf) וטופס נייר חתום בדואר 1040 + W-2 + טופס 14039"]
    AlreadyFiled -->|"לא: עדיין לא הוגש"| ClaimPortals["2B. תבע את חשבונך בכתובת ssa.gov/myaccount, irs.gov ופורטל מס/אבטלה של המדינה"]

    File14039 --> FreezeAll["3. הקפאת Equifax, Experian, TransUnion, ChexSystems, LexisNexis ו-Equifax 'The Work Number'"]
    ClaimPortals --> FreezeAll

שלב 1: ספר חירום למעסיקים, מנהלי משאבי אנוש וחברות רואי חשבון (שעות 1 עד 24)¶

כאשר מחלקת שכר נופלת על האימייל הקלאסי של CEO W-2 spear-phishing ("היי [שם], אני בפגישת דירקטוריון/ביקורת וצריך מיד עותקי PDF של כל עובדי W-2 לשנת 2025, נא לשלוח כקובץ מצורף"*), או כאשר חברת רואי חשבון מגלה כלי לא מורשה לגישה מרחוק (ScreenConnect, AnyDesk, Splashtop) לקוח מיוצא .tax קבצים, המהירות קובעת כמה עובדים סובלים מגניבת החזרי מס.

שלב 1: הודע ליחידה לאובדן נתונים של IRS W-2 (dataloss@irs.gov) בשעה 1¶

שירות מס ההכנסה מקיים צינור ייעודי לתגובה מהירה עם פסגת האבטחה (IRS, מחלקות הכנסה של המדינה וספקי תוכנת מס) במיוחד כדי להציב מסנני הונאה מערכתיים בתפזורת בכל SSN המשויך למעסיק שהופר EIN. 1. שלח מייל לא מוצפן מיידי בטקסט רגיל אל dataloss@irs.gov: - שורת הנושא: W2 Data Loss - טקסט גוף חייב לכלול: - שם משפטי של עסק / ארגון - מספר זיהוי מעסיק עסקי (EIN) (כולם מושפעים EINs אם נכללו מספר חברות בת) - שם איש קשר, תואר, מספר טלפון ישיר וכתובת דואר אלקטרוני - תאריך שבו התרחשה דליפת W-2 ותאריך התגלה - כיצד התרחשה הדליפה (לדוגמה, "זיוף דוא"ל של מנכ"ל למנהל השכר" או "גישה לא מורשית לפורטל השכר") - המספר הכולל של עובדים/טפסים שהושפעו (W-2, 1099-NECוכו') - קריטי: אין לצרף את הגיליון האלקטרוני או ה-PDF של SSNs של עובדים לאימייל ראשוני זה. תוך שעות, חוקר מס הכנסה יענה עם הוראות מאובטחות להעלות את הרשימה המסוכה/מוצפנת של ה-SSN המושפעים כך ש-IRS יחזירו שירותי שלמות ותאימות (RICS) מנוע יכול להציב סמן הונאה מיידי בחשבון המס של כל עובד.

שלב 2: הודע לכל סוכנויות המס של המדינה בדוא"ל יחיד באמצעות הפדרציה של מנהלי המס (FTA)¶

לעובדים נגנבו גם החזרי מס הכנסה שלהם באמצעות תיבה 15/16/17 של ה-W-2 שהודלף. במקום לחפש 50 מספרי טלפון נפרדים של משרד ההכנסה של המדינה: - דוא"ל StateAgencies@taxadmin.org (מתוחזק על ידי פדרציית מנהלי המס FTAבשיתוף עם פסגת הביטחון של מס הכנסה). - ספק את שם החברה שלך, פרטי יצירת קשר, באילו מדינות יש לך עובדים (אל תכלול SSNs בדוא"ל), וה-FTA יתאם מיד את בלוק W-2 ברמת המדינה עם כל משרד ההכנסות של המדינה המושפע.

שלב 3: פעולות חובה נוספות אם אתה חברת רואי חשבון או מכין מס¶

אם חברת הכנת מס (CPA, EA, Tax Attorney, או שירות הנהלת חשבונות) סובל מהפרה של תיקי מס של לקוחות (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. היכנס ל-IRS e-Services (irs.gov/e-services) מיד ובדוק את שלך EFIN סטָטוּס: בדוק את מספר ההחזרות המועברות תחת מספר זיהוי ההגשה האלקטרוני של המשרד שלך (EFIN). תוקפים שמפרים את תחנות העבודה של CPA מעבירים בשקט מאות החזרות של טופס 1040 של הלקוח בן לילה (משנים רק את ניתוב ההפקדה הישירה ומספרי החשבונות בטופס 1040 / טופס 8888 לחשבונות ה-Green Dot / Chime / פרד בתשלום מראש של התוקף). 2. צור קשר עם מחזיקי העניין המקומיים של מס הכנסה מיידית: מצא את קשר מחזיקי העניין של המדינה שלך בכתובת irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. קשר מחזיקי העניין יתאם עם החקירה הפלילית של מס הכנסה (IRS-CI) ולהוציא תחליף EFIN אם שלך נפגע. 3. ציית לכלל אמצעי ההגנה של FTC (16 CFR Part 314) צו הודעה על הפרה של 30 יום: כל מכיני המס המקצועיים בארצות הברית מסווגים באופן חוקי כ"מוסדות פיננסיים חוץ בנקאיים" במסגרת Gramm-Leach-Bliley Act (GLBA) ו-חוק ההגנה של FTC. על פי חוק ההגנה המתוקן של FTC (בתוקף מאי 2024), כל הפרה הכרוכה במידע אישי לא מוצפן של 500 צרכנים או יותר חייבת להיות מדווחת באופן אלקטרוני לנציבות הסחר הפדרלית (FTC)** תוך 30 יום מרגע הגילוי.

שלב 4: הגש דוח IC3 של ה-FBI והודעות על הפרת התובע הכללי¶

1. הגש דוח W-2 של פגיעה באימייל לעסקים בכתובת ic3.gov (FBI Internet Crime Complaint Center): כלול את המלא RFC 5322 כותרות דוא"ל מקוריות (Authentication-Results, Received: from כתובות IP, Reply-To: דומיין) של דוא"ל ההתחזות שהטעה את עובד השכר שלך.
2. וודא אם חשבון הדוא"ל של העובד שלך אכן נפרץ לעומת זיוף חיצוני:
3. בדוק את Microsoft Entra ID / יומני ביקורת של Google Workspace: עשה דומיין חיצוני (ceo-companyname.com או א gmail.com כתובת תגובה) פשוט לזייף את שם התצוגה של המנכ"ל, או שמא תוקף באמת נכנס לתיבת הדואר האמיתית של המנכ"ל או עובד משאבי אנוש? אם תוקף נכנס ישירות לתיבת הדואר משאבי אנוש/שכר, כל W-2 היסטורי, הפקדה ישירה בוטלה וסריקת דרכון I-9 שלהם Sent Items ו Inbox גם הוא נפגע. עקוב אחר חשבון דואר אלקטרוני נפרץ, כללי העברה ושחזור.
4. שלח התראה דחופה של "יום 1 ראשות-אפ" לכל העובדים המושפעים באופן מיידי: גם אם מכתב הפרת חוק המדינה הרשמי שלך (כולל 12 עד 24 חודשים של ניטור זהות בתשלום כגון IDX, Experian IdentityWorks, Norton LifeLock, או Kroll) לוקח 3 עד 5 ימים להקצאה, שלח התראה פנימית לעובדים שלך ביום 1 המורה להם לקבל PIN להגנת זהות של IRS (irs.gov/ippin) ולהקפיא את לשכות האשראי שלהם היום לפני שתיק הפושעים יחזור על שמם.

שלב 2: ספר הגנה מלא לעובדים ומשלמי המסים המושפעים¶

אם זה עתה קיבלת הודעת דוא"ל או מכתב המציינים שקובצי W-2 של המעסיק שלך או שרת המס של רו"ח שלך נפרצו, אל תירשם פשוט לקוד ניטור האשראי החינמי לשנה אחת ותרגע. ניטור האשראי שולח לך התראה רק לאחר שהלוואה נפתחת, ולניטור האשראי אין חשיפה של החזרי מס של מס הכנסה, תביעות אבטלה או שינויים בהפקדה ישירה בשכר.

השווה בין מה שחושפת דליפת W-2 לבין הנעילה המדויקת הנדרשת כדי לסגור כל פגיעות:

רצף נעילת עובדים שלב אחר שלב (לוקח 35 דקות בסך הכל)¶

שלב 1: נעל את חשבון המס שלך ב-IRS עם PIN להגנה על זהות (IP PIN)¶

1. עבור ישירות לפורטל הרשמי של מס הכנסה: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin(irs.gov/ippin).
2. לחץ על "קבל PIN של IP" והיכנס עם הקיים שלך ID.me / חשבון מס הכנסה (או אמת את זהותך כדי ליצור אחד).
3. טיפ: על ידי יצירת שלך IRS.gov / ID.me בחשבון כרגע, אתה גם מונע מהפושעים ליצור זיוף ID.me חשבון תחת ה-SSN שלך כדי להוריד את תמלילי המס הישנים שלך.
4. לאחר האימות, המסך יציג מיד את 6 הספרות שלך IP PIN. שמור את המספר הזה במנהל הסיסמאות שלך.
5. איך IP PIN עובד: כאשר אתה (או רו"ח שלך) מגיש את החזר המס הפדרלי האמיתי שלך השנה, אתה מזין את המספר בן 6 הספרות הזה ב- Identity Protection PIN תיבה ליד החתימה שלך בטופס 1040. אם עבריין כלשהו מנסה להגיש החזר מס באמצעות ה-SSN שלך ללא קוד בן 6 ספרות בדיוק, שרת הקבצים האלקטרוני של IRS דוחה את הגשתו תוך אלפית שנייה. (הערה: מדי ינואר, מס הכנסה מייצר 6 ספרות חדשות IP PIN בחשבון המקוון שלך לעונת ההגשה החדשה.)
6. אם אתה נשוי ומגיש Married Filing Jointly: בקש מבן/בת הזוג שלך גם להשיג IP PIN עבור ה-SSN שלהם, גם אם רק המעסיק שלך הופר, כי החזר מס משותף מפרט את שני ה-SSN.

שלב 2: הגש טופס מס הכנסה 14039 (Identity Theft Affidavit) רק במידת הצורך¶

לא תשלח טופס נייר 14039 אם קיבלת בהצלחה IP PIN באינטרנט ועדיין לא הוגש החזר מס הונאה - מס הכנסה מייעץ במפורש כי השגת IP PIN המקוון מהיר יותר ומונע עיכובים בעיבוד הנייר. עם זאת, עליך להגיש טופס 14039 למס הכנסה (Identity Theft Affidavit) מיד אם: - דו"ח המס שלך שהוגש אלקטרוני נדחה מכיוון שמישהו כבר הגיש דו"ח באמצעות ה-SSN שלך (IND-031-04 / R0000-902-01), או - אינך יכול לאמת את זהותך באינטרנט ב irs.gov/ippin, או - קיבלת הודעת מס הכנסה (CP01E, 5071C, 4883C, 5747C, או CP2000) התייחסות להחזר מס שלא הגשת או שכר ממעסיק שמעולם לא עבדת אצלו. - כיצד לשלוח טופס 14039: ניתן לשלוח אותו באופן מקוון באמצעות כלי העלאת מסמכים של מס הכנסה בכתובת irs.gov/dmaf (אם מגישים לפני דחייה כפולה) או צרף את הנייר החתום טופס 14039 ישירות מאחורי הנייר החתום שלך טופס 1040 ושלח אותו בדואר אל מרכז ה-IRS של המדינה שלך.

שלב 3: הקפאת אבטחה קבועה בחינם בכל 7 הלשכות (ראשית + משנית)¶

לפי החוק הפדרלי (Economic Growth, Regulatory Relief, and Consumer Protection Act), הקפאת וביטול הקפאת האשראי שלך היא 100% חינם בכל לשכה. אל תתן ללשכות למכור אותך במוצר "נעילת אשראי" בתשלום של $19.99 לחודש; בחר תמיד את הסטטוטורי "הקפאת אבטחה":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ או להתקשר 1-888-298-0045.
2. אקספריאן: experian.com/freeze/center.html או להתקשר 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze או להתקשר 1-800-916-8800.
4. Innovis (הלשכה הרביעית לאשראי צרכני): innovis.com/personal/securityFreeze או להתקשר 1-866-712-4546.
5. ChexSystems (עוצר מרמאים לפתוח חשבונות צ'קים/חיסכון הונאה על שמך): chexsystems.com/security-freeze/place-freeze או להתקשר 1-800-428-9623.
6. פתרונות הסיכון של LexisNexis (בשימוש על ידי ביטוחי רכב, מלווי משכנתאות ופורטלים ממשלתיים): consumer.risk.lexisnexis.com/freeze או להתקשר 1-800-456-1244.
7. Equifax The Work Number (משמש לאימות תעסוקה/שכר והלוואות ביום משכורת): התקשר 1-800-367-2884 או בקר employees.theworknumber.com ולבקש Employee Data Freeze ב-SSN שלך.

שלב 4: תבע את שלך my Social Security (ssa.gov) ופורטל שכר עובדים (ADP / Workday / Gusto)¶

1. בקר https://www.ssa.gov/myaccount/ וודא שחשבון הביטוח הלאומי שלך רשום לאימייל שלך ול-Authenticator/Login.gov 2FA. פעם אחת שלך ssa.gov החשבון נתבע על ידך, אף פושע לא יכול לרשום חשבון ביטוח לאומי מקוון תחת ה-SSN שלך או להסיט הטבות עתידיות.
2. היכנס לפורטל השכר בשירות עצמי של המעסיק שלך (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). מכיוון ש-W-2 מכיל את נתוני הדולר המדויקים שחלק ממוקדי העזרה של משכורות מדור קודם מבקשים בעת איפוס סיסמה ("מה היה השכר שלך ב-Box 1 YTD ב-W-2 2025 שלך?"*), הפעל את Authenticator App או Passkey 2FA בכניסה לשכר שלך באופן מיידי וודא שמספר הפקדה/חשבון ישיר בבנק שלך לא עבר שינוי.

שלב 3: מה לעשות אם אתה מקבל אבטלה מזויפת של המדינה (1099-G) או הודעה על יתרת מס הכנסה חודשים לאחר מכן¶

מכיוון שמסדי נתונים של W-2 נמכרים מחדש בשווקי האינטרנט האפלים במשך שנים לאחר דליפת הדיוג הראשונית, שימו לב לשתי ההתקפות המעוכבות הללו:

1. תביעת אבטלה הונאה במדינה (אתה מקבל כרטיס חיוב, דואר PIN או טופס 1099-G בדואר, או שמחלקת משאבי אנוש שלך מקבלת "בקשה למידע על הפרדה" בזמן שאתה עדיין עובד שם)¶

• שלב 1: הודע מיד למחלקת משאבי האנוש שלך ו-סוכנות כוח העבודה הממלכתית שלך (SWA) מוקד הונאה (dol.gov/general/topic/unemployment-insurance מפרט כל פורטל הונאה של המדינה).
• שלב 2: אל תדווח על הונאה 1099-G הכנסת אבטלה בדוח המס הפדרלי שלך. לפי הנחיות מס הכנסה (IR-2021-24), גם אם סוכנות המדינה שלך עדיין לא שלחה לך הודעה מתוקנת $0 טופס 1099-G עד 15 באפריל, דווח רק על ההכנסה האמיתית שקיבלת בפועל בטופס 1040 שלך; דיווח על תשלום האבטלה המזויף של הרמאי בהחזרתך יגבה עליך מס בטעות על כסף שמעולם לא נגעת בו.

2. גניבת זהות הקשורה לתעסוקה (מישהו משתמש ב-SSN הגנוב שלך ב- I-9 / W-4 לעבוד בעבודה אחרת, ומס הכנסה שולח לך א CP2000 הודעה שדיווחת על שכר נמוך מחברה לא מוכרת)¶

• הגיבו ל CP2000 שים לב על ידי סימון התיבה המציינת שמעולם לא עבדת עבור אותו מעסיק, צרף את טופס IRS 14039 (סימון תיבה 2: "מישהו השתמש במידע שלי כדי להרוויח הכנסה"), וסקור את היסטוריית הרווחים השנתית שלך בתוך ssa.gov/myaccount בכל אביב כדי לוודא ששכרו של זר לא יירשם ברשומה של הביטוח הלאומי שלך.

שלב 4: רשימת בדיקה למניעה ארגונית - עצירת דיוג ו-CPA W-2¶

• קבע חוק תאגידי מסוג "Zero Email W-2" עם כיסוי ברזל: הפוך את המדיניות הארגונית לכתובה - חתומה על ידי המנכ"ל, סמנכ"ל הכספים וכל עובד משאבי אנוש/שכר - שאף קובץ מפקדי עובדים W-2, 1099 או מפקדי שכר לא יישלחו אי פעם באמצעות קובץ מצורף בדוא"ל לאף אחד, לרבות המנכ"ל או הדירקטוריון, ללא אימות אישי או חי וידאו מרובה אנשים והעברת פורטל מוצפן.
• הגדר מניעת אובדן נתונים יוצא (DLP) כללים ב- Microsoft Purview (M365) או Google Workspace: צור כלל העברה אוטומטי של DLP יוצא שחוסם כל דוא"ל יוצא חיצוני המכיל יותר מ-3 מספרי תעודת זהות בארה"ב (SSN) דפוסי ביטוי רגולרי (\b\d{3}-\d{2}-\d{4}\b) או Form W-2 תבניות. כאשר עובד משאבי אנוש מנסה לצרף קובץ PDF של 50 עמודים W-2 לכתובת דואר אלקטרוני חיצונית, שרת הדואר חוסם את השידור באופן אוטומטי לפני שבייט בודד יוצא מהבניין.
• הוסף באנר אזהרת שולח חיצוני ([EXTERNAL EMAIL - SPOOF WARNING]) סימון ספציפי של שמות תצוגה של מנהלים: הגדר כלל נגד התחזות של Exchange Online / Google Workspace (VIP / Executive Spoof Protection) שמסגר או מטיח באנר אזהרה אדום בוהק על כל אימייל נכנס מחוץ לארגון שלו From: שם התצוגה תואם את השם הפרטי ושם המשפחה המדויק של המנכ"ל, סמנכ"ל הכספים או היועץ הכללי שלך.
• עבור חברות רואי חשבון: בידוד שרתי תוכנת מס (Drake, Lacerte, ProSeries) מאחורי דיוג עמיד FIDO2 MFA וכתוב WISP בקרות: כל נוהג מס בארה"ב נדרש לפי פרסום 4557 של IRS (והשנתי PTIN תיבת סימון חידוש) כדי לשמור על תכנית כתובה לאבטחת מידע (WISP), לאכוף אימות מרובה גורמים (MFA) על כל התחברות לתוכנות המס המקומיות והענן, ואסור פרוטוקול שולחן עבודה מרוחק לא מאומת (RDP נמל 3389) חשיפה.

מספרי חירום אזוריים ופרוטוקולי סוכנות¶

אם הארגון או זהות המס האישית שלך נפגעו בהפרת שכר או בהפרת מס, דווח לרשויות המס החוקיות והגנת נתונים בשטח השיפוט שלך:

• ארצות הברית: אימייל למעסיקים dataloss@irs.gov (נושא: W2 Data Loss) וStateAgencies@taxadmin.org. משלמי מיסים מתקשרים 1-800-908-4490(IP PIN:irs.gov/ippin; טופס מקוון 14039: irs.gov/dmaf). דווח על התחזות W-2 ב-FBI IC3 (ic3.gov) וIdentityTheft.gov(1-877-438-4338).
• קנדה (T4 / SIN הפרות): התקשר לשירותי הגנת זהות CRA (1-800-959-8281) כדי להציב קוד אבטחה על שלך SIN, ולדווח על הפרות ארגוניות במסגרת PIPEDA ל-OPC (priv.gc.ca / 1-800-282-1376).
• בריטניה (P60 / NINo הפרות): דווח ל-HMRC (0300 200 3300 / phishing@hmrc.gov.uk), הודע ל-ICO (0303 123 1113) תוך 72 שעות תחת GDPR של בריטניה, דווח ל-** Action Fraud (0300 123 2040)**, והירשם ל-רישום מגן Cifas (cifas.org.uk).
• האיחוד האירופי: הודע ל-הרשות הלאומית להגנה על נתונים (DPA) בתוך 72 שעות לפי סעיף GDPR 33 והודיעו לעובדים המושפעים לפי סעיף 34.
• אוסטרליה וניו זילנד (TFN / IRD הפרות): באוסטרליה, התקשר לATO Client Identity Support Center (1800 467 033) כדי לנעול את TFN, דווח תחת תכנית OAIC NDB (oaic.gov.au), והתקשר ל-IDCARE (1800 595 160). בניו זילנד, התקשר ל-Inland Revenue (0800 227 774).
• הודו ואסיה-פסיפיק (Form 16 / PAN הפרות): דווח לCERT-In (incident@cert-in.org.in) תוך 6 שעות, התקשר 1930(cybercrime.gov.in), והפעל את Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

שאלות נפוצות¶

האם הקפאת האשראי שלי ב-Equifax, Experian ו-TransUnion מונעת מפושע להגיש החזר מס מזויף ל-IRS עם ה-W-2 שדלפה?¶

לא, בכלל לא. הקפאת אשראי ב-Equifax, Experian ו-TransUnion חוסמת רק בנקים ומלווים מלשלוף את דוח האשראי הצרכני שלך כדי לפתוח כרטיסי אשראי חדשים, הלוואות לרכב או משכנתאות. רשות המסים (מס הכנסה) ומשרדי הכנסות המדינה לעולם אל תמשוך את דוח האשראי הצרכני שלך בעת הגשת החזר מס. ה בלבד מנעול שמונע מפושע להגיש דואר אלקטרוני החזר מס הונאה בטופס 1040 עם ה-W-2 שהודלף הוא PIN הגנת זהות של מס הכנסה (PIN של IP) להשיג ישירות ב irs.gov/ippin.

כמה זמן יתעכב החזר המס האמיתי שלי אם רמאי כבר הגיש דואר אלקטרוני החזר מזויף תחת ה-SSN שלי לפני שקיבלתי קוד IP?¶

אם החזר המס האלקטרוני שלך נדחה ככפול (`IND-031-04`) והיית צריך לשלוח טופס 1040 נייר עם טופס 14039 (`Identity Theft Affidavit`), ה-IRS סיוע לנפגעי גניבת זהות (`IDTVA`על היחידה לחקור ידנית את שתי ההחזרות המתחרות, לטהר את ההחזר המרמה של הפושע מתמלול המס הראשי שלך, ולעבד את החזר הנייר שלך. בהתאם לצבר המלאי הנוכחי של IRS IDTVA, פתרון החזר מס כפול גניבת זהות לוקח בדרך כלל בין 120 ימים ו-360+ ימים (למרות ש-IRS משלם ריבית סטטוטורית על החזרים לגיטימיים שאחרי 45 ימים לאחר ה-15 באפריל, ולאחר שנפתרו, מס הכנסה שולח לך אוטומטית בדואר חדש בן 6 ספרות PIN של IP כל ינואר לכל החיים).

המעסיק שלי הציע 12 או 24 חודשים של ניטור Experian IdentityWorks / LifeLock / IDX בחינם לאחר דליפת ה-W-2. אם אני מקבל את זה, האם אני מוותר על זכותי להצטרף לתביעה?¶

כמעט בכל מכתבי ההתראה הסטנדרטיים על הפרת נתונים בארצות הברית, הרשמה לקוד ניטור זהות חינם ל-12 עד 24 חודשים שסופק על ידי המעסיק או חברת רואי החשבון שלך אינו מוותר על זכויותיך המשפטיות כלפי החברה שהופרה - הפרקליטים הכלליים של המדינה מונעים או אוסרים בתוקף לקשור תיקון הפרות חובה בחוק לשחרור אחריות. עם זאת, קרא בעיון את האותיות הקטנות בדף ההרשמה: מדי פעם, ספק הניטור של צד שלישי משלו תנאי השירות כוללים סעיף בוררות המסדיר מחלוקות עם ספק ניטור עצמו, שהוא נפרד מהמעסיק שלך.

מה אם אני לא יכול להעביר את המקוון ID.me אימות ב irs.gov/ippin לקבל את ה-PIN שלי להגנה על זהות מס הכנסה?¶

אם הכלי המקוון ב irs.gov/ippin לא יכול לאמת את זהותך (או אם אתה מעדיף לא להשתמש בזיהוי פנים ID.me, שבו אתה יכול גם לבקש סוכן וידאו צ'אט חי במקום התאמת סלפי אוטומטית), יש לך שתי חלופות רשמיות: (1) אם ההכנסה הגולמית המתואמת שלך (`AGI`) מתחת לסף ($84,000 ליחידים או 168,000$ להגשה משותפת של נשואים), אתה יכול להגיש טופס מס הכנסה 15227 (`Application for an Identity Protection Personal Identification Number`) ועוזר של מס הכנסה יתקשר אליך כדי לאמת את זהותך בטלפון; או (2) ללא קשר להכנסה, אתה יכול לקבוע פגישה אישית אצל הקרוב לביתך מרכז הסיוע לנישום מס מס הכנסה (`TAC`) באמצעות התקשרות 1-844-545-5640 ולהביא שתי צורות של זיהוי ממשלתי.

האם פושע יכול להשתמש ב-W-2 שלי כדי לשנות את חשבון הבנק שלי הרשום ב-IRS או לגנוב את ביתי?¶

ברגע שאתה מקבל מס הכנסה PIN של IP ותבע את החשבון המקוון שלך ב irs.gov, פושע לא יכול להיכנס לפרופיל ה-IRS שלך או לשלוח החזרה חדשה כדי לשנות את חשבון הבנק שלך בהפקדה ישירה. באשר להונאת בעלות או במשכנתא, בעוד ש-W-2 מספק את ה-SSN ואת כתובת הבית שלך, רושטי רכוש במחוז דורשים חתימות נוטריון על שטרות; אתה יכול להירשם לפקיד/מקליט המחוז שלך שירות הודעות דוא"ל של התראת הונאה בנכס בחינם (מוצע בחינם על ידי רוב מכשירי ההקלטה של מחוז ארה"ב ו-HM Registry Property Alert בבריטניה) כך שתקבל אימייל ביום שבו כל מסמך נרשם כנגד החבילה שלך.

האם החברה שלנו תוציא מחדש W-2s "תוקנו" (Form W-2c) לעובדים לאחר דליפת דיוג W-2?¶

לא. טופס מס הכנסה W-2c (`Corrected Wage and Tax Statement`) משמש רק כאשר הסכומים הדולריים, השם או ה-SSN שהודפסו על ה-W-2 המקורי היו שגויים מבחינה מתמטית או פקידותית. אינך יכול לשנות את מספר הביטוח הלאומי של עובד או של החברה שלך `EIN` דרך א `W-2c`. העובדים עדיין חייבים להשתמש ב-W-2 המקורי והמדויק שלהם כדי להגיש את המסים שלהם, תוך הודעה מיידית של החברה שלך ל dataloss@irs.gov והצטרפות העובדים ל irs.gov/ippin להגן על תהליך ההגשה.

מדריכים קשורים¶

• סיכון דוא"ל לעסקים ארגוניים (BEC) וזכירת הונאה באמצעות העברה
• תגובה לגניבת זהות
• גניבת זהות סינתטית והקפאת אשראי SSN לילדים
• חשבון דואר אלקטרוני נפרץ, כללי העברה ושחזור
• תגובה לפריצת מידע והדלפות סיסמא
• הונאת הצעת עבודה מזויפת, הונאה בבדיקת ציוד וגניבת זהות
• מספרי חירום לפי מדינה

מקורות והדרכה רשמית¶

• מס הכנסה (IRS) ופסגת אבטחה (ארצות הברית): טופס W-2 / SSN Data Loss Incident Response Protocol (dataloss@irs.gov), פרסום 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), ופרסום 5293 (Data Security Resource Guide for Tax Professionals).
• מס הכנסה (IRS) שירות עורך דין משלם מס: קוד הגנה על זהות (IP PIN) הליכי הרשמה וטופס 14039 (Identity Theft Affidavit) הוראות.
• ועדת הסחר הפדרלית (FTC) (ארצות הברית): סטנדרטים לשמירה על מידע לקוחות (FTC Safeguards Rule, 16 CFR חלק 314) & IdentityTheft.gov שלבי שחזור של גניבת זהות מס.
• הפדרציה של מנהלי מס (FTA): פרוטוקול תיאום הפרת נתונים W-2 של מחלקת ההכנסות של המדינה (StateAgencies@taxadmin.org).
• משרד החקירות הפדרלי (FBI IC3): הודעות שירות ציבורי בנושא שכר W-2 דוא"ל עסקי (BEC) ספייר-פישינג והסטת הפקדה ישירה.