कंपनी W-2 पेरोल फ़िशिंग लीक या CPA कर-तैयारीकर्ता उल्लंघन: प्रत्येक कर्मचारी के SSN और कर रिटर्न की सुरक्षा करना¶

पता चला कि एक मानव संसाधन या पेरोल विशेषज्ञ ने अभी-अभी एक ईमेल किया है .pdf, .csv, या .zip प्रत्येक वर्तमान और पूर्व कर्मचारी के आईआरएस फॉर्म डब्ल्यू-2 का संग्रह (Wage and Tax Statement) या फॉर्म 1099 (या कैनेडियन T4, यूके P60, या ऑस्ट्रेलियाई PAYG सारांश) एक साइबर अपराधी को जिसने सीईओ या सीपीए के बाहर के ईमेल पते की नकल की - या यह जानकर कि आपकी अकाउंटिंग फर्म का कर तैयारी सर्वर (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, या UltraTax CS) का उल्लंघन एक दूरस्थ डेस्कटॉप या इन्फोस्टीलर घुसपैठ के माध्यम से किया गया था - यह उस रोस्टर पर प्रत्येक व्यक्ति के लिए पांच-अलार्म पहचान आपातकाल है। खुदरा क्रेडिट कार्ड उल्लंघन के विपरीत (जिसे 16-अंकीय प्लास्टिक कार्ड को रद्द करके 3 मिनट में हल किया जाता है), एक लीक हुआ फॉर्म W-2 या फॉर्म 1040 अपराधियों को किसी व्यक्ति के वित्तीय जीवन की स्थायी मास्टर कुंजी सौंप देता है: पूर्ण कानूनी नाम, उजागर 9-अंकीय सामाजिक सुरक्षा नंबर (SSN), होम स्ट्रीट का पता, सटीक वार्षिक सकल वेतन (Box 1), सटीक संघीय और राज्य आयकर रोका गया (Boxes 2 & 17), और नियोक्ता की 9-अंकीय संघीय नियोक्ता पहचान संख्या (EIN). आपराधिक सिंडिकेट चोरी हुए W-2 बैचों से प्राप्ति के कुछ घंटों के भीतर कमाई करते हैं: वे सटीक जानकारी देते हैं EIN, Box 1 मजदूरी, और Box 2 आईआरएस रिटर्न-मैचिंग फ़िल्टर को पास करने के लिए स्वचालित ई-फ़ाइल बॉट में सीधे रोक लगाना और वास्तविक कर्मचारियों द्वारा अपना कर दाखिल करने से पहले बड़े पैमाने पर धोखाधड़ी कर रिफंड चोरी करना। व्यापक एंटरप्राइज़ ईमेल समझौता पुनर्प्राप्ति के लिए भी परामर्श लें कॉर्पोरेट बिजनेस ईमेल समझौता (बीईसी) और वायर धोखाधड़ी रिकॉल; यदि किसी कर्मचारी की व्यक्तिगत पहचान या बच्चे का एसएसएन पहले से ही ऋण के लिए उपयोग किया जा रहा है, तो देखें पहचान की चोरी प्रतिक्रिया और सिंथेटिक पहचान की चोरी और चाइल्ड एसएसएन क्रेडिट फ़्रीज़. यदि इस उल्लंघन में शारीरिक जबरन वसूली या तत्काल जीवन-सुरक्षा आपातकाल शामिल है, तो अपने स्थानीय आपातकालीन नंबर पर कॉल करें (911 संयुक्त राज्य अमेरिका और कनाडा में, 112 पूरे यूरोपीय संघ में, 999 यूनाइटेड किंगडम में) या हमारी निर्देशिका से परामर्श लें आपातकालीन नंबर.

अभी ऐसा करो¶

1. यदि आप नियोक्ता, मानव संसाधन निदेशक, या पेरोल व्यवस्थापक हैं (घंटा 1): डब्ल्यू-2/एसएसएन हानि की रिपोर्ट सीधे आईआरएस डब्ल्यू-2 डेटा हानि इकाई को करें। dataloss@irs.gov तुरंत:
2. आईआरएस को सचेत करने से पहले कर्मचारी अधिसूचना पत्र का मसौदा तैयार करने के लिए बाहरी कानूनी परामर्शदाता के लिए कई दिनों तक प्रतीक्षा न करें। आपके द्वारा प्रतीक्षा किए जाने वाला प्रत्येक घंटा अपराधियों को आपकी कंपनी का उपयोग करके सैकड़ों फर्जी फॉर्म 1040 टैक्स रिटर्न ई-फाइल करने की अनुमति देता है EIN और आपके कर्मचारी लीक हो गए W-2 बक्से.
3. ** पर अभी एक ईमेल भेजेंdataloss@irs.gov** सटीक विषय पंक्ति के साथ "W2 Data Loss" जिसमें आपकी कंपनी का नाम, नियोक्ता पहचान संख्या (EIN), संपर्क नाम/फोन नंबर, रिसाव कैसे हुआ इसका संक्षिप्त सारांश, और प्रभावित कर्मचारियों की अनुमानित संख्या (कर्मचारी एसएसएन सूची को इस प्रारंभिक ईमेल में कभी भी संलग्न न करें - एक आईआरएस हितधारक संपर्क एक एन्क्रिप्टेड ट्रांसमिशन चैनल के साथ आपसे संपर्क करेगा ताकि आईआरएस प्रत्येक प्रभावित कर्मचारी के एसएसएन को धोखाधड़ी वाली ई-फाइलिंग के खिलाफ चिह्नित कर सके)।
4. यदि आप एक सीपीए, नामांकित एजेंट, या कर तैयारकर्ता हैं (घंटा 1): अपने स्थानीय आईआरएस हितधारक संपर्क से संपर्क करें और अपना लॉक करें EFIN / PTIN आपके आईआरएस ई-सेवा खाते में तुरंत:
5. आईआरएस प्रकाशन 4557 के तहत (Safeguarding Taxpayer Data) और एफटीसी सुरक्षा नियम (16 CFR Part 314), कर पेशेवरों को अपने इलेक्ट्रॉनिक फाइलिंग पहचान संख्या के तहत किसी भी संदिग्ध ग्राहक डेटा चोरी या अनधिकृत ई-फाइलिंग की रिपोर्ट करनी होगी (EFIN) उनके आईआरएस हितधारक संपर्क को घंटों के भीतर ताकि आईआरएस आपकी फर्म का उपयोग करके प्रेषित धोखाधड़ी वाले रिटर्न को रोक सके। EFIN और CAF संख्या.
6. यदि आप प्रभावित कर्मचारी या करदाता हैं (मिनट 1): पर जाएँ irs.gov/ippin अभी और अपना 6-अंकीय आईआरएस पहचान सुरक्षा पिन प्राप्त करें (IP PIN):
7. एक आईआरएस पहचान सुरक्षा पिन (IP PIN) एक गुप्त 6-अंकीय कोड है जो केवल आपको और आईआरएस को ज्ञात है। जिस क्षण आप ** पर नामांकन करेंगेirs.gov/ippin, आईआरएस कंप्यूटर सिस्टम ** आपके सामाजिक सुरक्षा नंबर के तहत दायर किसी भी इलेक्ट्रॉनिक फॉर्म 1040 टैक्स रिटर्न को स्वचालित रूप से अस्वीकार कर देता है (SSN) जिसमें वह सटीक 6 अंक शामिल नहीं है IP PIN - भले ही अपराधी के सामने आपकी सटीक W-2 PDF हो।
8. यदि किसी अपराधी ने आपको पहले ही पीटा है और आपका ई-फाइल किया गया टैक्स रिटर्न आईआरएस त्रुटि कोड के साथ खारिज कर दिया गया है IND-031-04 या R0000-902-01 ("इस एसएसएन के साथ रिटर्न पहले ही दाखिल किया जा चुका है"):
9. एक घोटालेबाज का रिटर्न स्वीकार हो जाने के बाद आप दूसरा रिटर्न ऑनलाइन ई-फाइल नहीं कर सकते। आपको अपना वैध फॉर्म 1040 कागज पर प्रिंट करना होगा, एक पूरा भरा हुआ आईआरएस फॉर्म 14039 संलग्न करना होगा (Identity Theft Affidavit) और अपने वास्तविक W-2 की एक प्रति, और पेपर पैकेट को अपने राज्य के आईआरएस फाइलिंग सेंटर को मेल करें (या फॉर्म 14039 ऑनलाइन यहां जमा करें irs.gov/dmaf अपना पेपर रिटर्न मेल करते समय)।
10. अपने 3 प्राथमिक क्रेडिट ब्यूरो को फ्रीज करें (Equifax, Experian, TransUnion) प्लस 3 माध्यमिक ब्यूरो (ChexSystems, LexisNexis, और The Work Number):
11. क्योंकि W-2 लीक आपके SSN, सटीक वेतन और नियोक्ता को उजागर करता है EIN, अपराधी W-2 डेटा का उपयोग न केवल कर धोखाधड़ी के लिए करते हैं, बल्कि बैंक खाते खोलने के लिए भी करते हैं (ChexSystems), ऑटो ऋण, और फर्जी बेरोजगारी दावे (State Workforce Agency).
12. अपना व्यक्तिगत बनाएँ my Social Security खाता (ssa.gov/myaccount) और आपका राज्य कर पोर्टल खाता अपराधियों द्वारा आपके नाम पर पंजीकृत करने से पहले:
13. पहचान चोर जिनके पास आपका W-2 है वे नियमित रूप से भागते हैं ssa.gov और आपके राज्य का राजस्व/बेरोजगारी पोर्टल आपके W-2 वेतन इतिहास का उपयोग करके "ज्ञान-आधारित सत्यापन" उत्तरों के रूप में आपके अनिर्मित ऑनलाइन प्रोफ़ाइल पर दावा करेगा। तुरंत अपने खाते पंजीकृत करें ताकि अपराधियों पर लगाम लगाई जा सके।

निर्णय वृक्ष: नियोक्ताओं/सीपीए बनाम प्रभावित कर्मचारियों के लिए पहले दिन की तत्काल प्रतिक्रिया¶

पहले 24 घंटों में प्रत्येक अनिवार्य रोकथाम चरण को निष्पादित करने के लिए अपनी भूमिका से मेल खाने वाली शाखा (संगठन/एचआर/सीपीए बनाम व्यक्तिगत कर्मचारी/ग्राहक) का पालन करें:

flowchart TD
    Start["W-2 पेरोल फ़िशिंग लीक या CPA टैक्स सर्वर उल्लंघन का पता चला"] --> RoleCheck{"क्या आप नियोक्ता/सीपीए फर्म हैं, या आप एक प्रभावित कर्मचारी/करदाता हैं?"}

    RoleCheck -->|"नियोक्ता, मानव संसाधन निदेशक, पेरोल प्रदाता, या सीपीए फर्म"| OrgBranch["चरण 1ए: अनिवार्य संगठनात्मक और आईआरएस रोकथाम (घंटे 1 से 24)"]
    RoleCheck -->|"प्रभावित कर्मचारी, ठेकेदार (1099), या सीपीए ग्राहक"| EmpBranch["चरण 1बी: व्यक्तिगत एसएसएन और टैक्स लॉकडाउन (मिनट 1 से 60)"]

    OrgBranch --> IRSNotify["1. datalos@irs.gov पर ईमेल करें (विषय: 'W2 डेटा हानि') और कर प्रशासकों के संघ को सूचित करें (StateAgency@taxadmin.org)"]
    IRSNotify --> CPACheck{"क्या सीपीए टैक्स सॉफ्टवेयर सर्वर (ड्रेक / लैकर्टे / प्रोसीरीज / सीसीएच) का उल्लंघन हुआ था?"}
    CPACheck -->|"हाँ: सीपीए फर्म"| CPASteps["2. आईआरएस हितधारक संपर्क को कॉल करें -> ई-सेवाओं में ईएफआईएन ट्रांसमिशन गणना का ऑडिट करें -> यदि >= 500 ग्राहक हैं तो एफटीसी (सुरक्षा नियम) को रिपोर्ट करें"]
    CPACheck -->|"नहीं: कॉर्पोरेट W-2 BEC फ़िश"| BECSteps["2. जांचें कि क्या फिशर के पास वास्तविक मेलबॉक्स एक्सेस (एम365/गूगल ऑडिट लॉग) बनाम बाहरी डिस्प्ले-नेम स्पूफ था -> एफबीआई आईसी3 रिपोर्ट दर्ज करें"]

    CPASteps --> NotifyStaff["3. सभी प्रभावित कर्मचारियों/ग्राहकों को 24-72 घंटों के भीतर सूचित करें ताकि वे घोटालेबाजों की ई-फाइल से पहले आईआरएस आईपी पिन लॉक कर सकें।"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. तुरंत irs.gov/ippin पर आईआरएस पहचान सुरक्षा पिन में नामांकन करें (धोखाधड़ी वाली 1040 ई-फाइलिंग को ब्लॉक करें)"]
    LockIPPIN --> AlreadyFiled{"क्या घोटालेबाज ने पहले से ही आपके एसएसएन (अस्वीकार कोड IND-031-04 / R0000-902-01) के तहत ई-फाइल की थी?"}

    AlreadyFiled -->|"हाँ: डुप्लिकेट के रूप में वापसी अस्वीकृत"| File14039["2ए. आईआरएस फॉर्म 14039 ऑनलाइन जमा करें (irs.gov/dmaf) और हस्ताक्षरित पेपर फॉर्म 1040 + डब्लू-2 + फॉर्म 14039 मेल करें"]
    AlreadyFiled -->|"नहीं: अभी तक दाखिल नहीं किया गया है"| ClaimPortals["2बी. ssa.gov/myaccount, irs.gov और राज्य कर/बेरोजगारी पोर्टल पर अपने खाते का दावा करें"]

    File14039 --> FreezeAll["3. फ़्रीज़ इक्विफ़ैक्स, एक्सपीरियन, ट्रांसयूनियन, चेक्ससिस्टम्स, लेक्सिसनेक्सिस, और इक्विफ़ैक्स 'द वर्क नंबर'"]
    ClaimPortals --> FreezeAll

चरण 1: नियोक्ताओं, मानव संसाधन निदेशकों और सीपीए फर्मों के लिए आपातकालीन प्लेबुक (घंटे 1 से 24)¶

जब कोई पेरोल विभाग क्लासिक CEO W-2 स्पीयर-फ़िशिंग ईमेल के झांसे में आ जाता है ("हाय [नाम], मैं एक बोर्ड/ऑडिट मीटिंग में हूं और मुझे तुरंत 2025 के लिए सभी कर्मचारी W-2 की पीडीएफ प्रतियां चाहिए, कृपया एक अनुलग्नक के रूप में भेजें"), या जब एक CPA फर्म को एक अनधिकृत रिमोट-एक्सेस टूल का पता चलता है (ScreenConnect, AnyDesk, Splashtop) निर्यातित ग्राहक .tax फ़ाइलें, गति निर्धारित करती है कि कितने कर्मचारी वास्तविक कर रिटर्न चोरी से पीड़ित हैं।

चरण 1: आईआरएस डब्ल्यू-2 डेटा हानि इकाई को सूचित करें (dataloss@irs.gov) घंटे 1 में¶

आंतरिक राजस्व सेवा सुरक्षा शिखर सम्मेलन के साथ एक समर्पित त्वरित-प्रतिक्रिया पाइपलाइन बनाए रखती है (IRS, राज्य राजस्व विभाग, और कर सॉफ्टवेयर प्रदाता) विशेष रूप से उल्लंघन किए गए नियोक्ता से जुड़े प्रत्येक एसएसएन पर थोक प्रणालीगत धोखाधड़ी फिल्टर लगाने के लिए EIN. 1. एक तत्काल अनएन्क्रिप्टेड सादा-पाठ ईमेल भेजें dataloss@irs.gov: - विषय पंक्ति: W2 Data Loss - मुख्य पाठ में शामिल होना चाहिए: - व्यवसाय/संगठन का कानूनी नाम - व्यवसाय नियोक्ता पहचान संख्या (EIN) (सभी प्रभावित EINs यदि एकाधिक सहायक कंपनियाँ शामिल थीं) - संपर्क व्यक्ति का नाम, शीर्षक, सीधा फ़ोन नंबर और ईमेल पता - W-2 रिसाव होने की तिथि और खोजे जाने की तिथि - रिसाव कैसे हुआ (उदाहरण के लिए, "पेरोल मैनेजर को सीईओ ईमेल स्पूफिंग" या "पेरोल पोर्टल तक अनधिकृत पहुंच") - प्रभावित कर्मचारियों/प्रपत्रों की कुल संख्या (W-2, 1099-NEC, आदि) - महत्वपूर्ण: कर्मचारी एसएसएन की स्प्रेडशीट या पीडीएफ को इस प्रारंभिक ईमेल में संलग्न न करें। कुछ घंटों के भीतर, एक आईआरएस अन्वेषक प्रभावित एसएसएन की मास्क्ड/एन्क्रिप्टेड सूची अपलोड करने के लिए सुरक्षित निर्देशों के साथ जवाब देगा ताकि आईआरएस रिटर्न इंटीग्रिटी एंड कंप्लायंस सर्विसेज (RICS) इंजन प्रत्येक कर्मचारी के कर खाते पर तत्काल धोखाधड़ी मार्कर लगा सकता है।

चरण 2: कर प्रशासक संघ के माध्यम से सभी राज्य कर एजेंसियों को एक ही ईमेल में सूचित करें (FTA)¶

लीक हुए W-2 के बॉक्स 15/16/17 का उपयोग करके कर्मचारियों का राज्य आयकर रिफंड भी चोरी हो गया है। 50 अलग-अलग राज्य राजस्व विभाग के फ़ोन नंबर देखने के बजाय: - ईमेल StateAgencies@taxadmin.org (कर प्रशासक संघ द्वारा अनुरक्षित FTA**आईआरएस सुरक्षा शिखर सम्मेलन के साथ साझेदारी में)। - अपनी कंपनी का नाम, संपर्क विवरण, किस राज्य में आपके कर्मचारी हैं, प्रदान करें (ईमेल में एसएसएन शामिल न करें), और एफटीए तुरंत प्रत्येक प्रभावित राज्य के राजस्व विभाग के साथ राज्य-स्तरीय डब्ल्यू-2 ब्लॉक का समन्वय करेगा।

चरण 3: यदि आप एक सीपीए फर्म या कर तैयारकर्ता हैं तो अतिरिक्त अनिवार्य कार्रवाइयां¶

यदि कोई कर तैयारी फर्म (CPA, EA, Tax Attorney, या बहीखाता सेवा) ग्राहक कर फ़ाइलों के उल्लंघन से ग्रस्त है (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. आईआरएस ई-सर्विसेज में लॉग इन करें (irs.gov/e-services) तुरंत और अपनी जाँच करें EFIN स्थिति: अपनी फर्म के इलेक्ट्रॉनिक फाइलिंग पहचान संख्या (EFIN). सीपीए वर्कस्टेशन का उल्लंघन करने वाले हमलावर रातों-रात चुपचाप सैकड़ों संशोधित क्लाइंट फॉर्म 1040 रिटर्न भेज देते हैं (फॉर्म 1040/फॉर्म 8888 पर केवल प्रत्यक्ष जमा रूटिंग और खाता संख्या को हमलावर के ग्रीन डॉट/चाइम/प्रीपेड म्यूल खातों में बदल देते हैं)। 2. तुरंत अपने स्थानीय आईआरएस हितधारक संपर्क से संपर्क करें: अपने राज्य के हितधारक संपर्क को यहां खोजें irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. हितधारक संपर्क आईआरएस आपराधिक जांच के साथ समन्वय करेगा (IRS-CI) और एक प्रतिस्थापन जारी करें EFIN यदि आपका समझौता किया गया था. 3. एफटीसी सुरक्षा नियम का अनुपालन करें (16 CFR Part 314) 30-दिवसीय उल्लंघन अधिसूचना अधिदेश: संयुक्त राज्य अमेरिका में सभी पेशेवर कर तैयार करने वालों को ग्राम-लीच-ब्लिली अधिनियम (GLBA) और एफटीसी सुरक्षा नियम। संशोधित एफटीसी सुरक्षा नियम (मई 2024 से प्रभावी) के तहत, 500 या अधिक उपभोक्ताओं की अनएन्क्रिप्टेड गैर-सार्वजनिक व्यक्तिगत जानकारी से जुड़े किसी भी उल्लंघन को इलेक्ट्रॉनिक रूप से संघीय व्यापार आयोग को सूचित किया जाना चाहिए (FTC) खोज के 30 दिनों के भीतर।

चरण 4: एफबीआई आईसी3 रिपोर्ट और राज्य अटॉर्नी जनरल उल्लंघन नोटिस दर्ज करें¶

1. ** यहां W-2 बिजनेस ईमेल समझौता रिपोर्ट दर्ज करें ic3.gov (FBI Internet Crime Complaint Center)**: संपूर्ण शामिल करें RFC 5322 मूल ईमेल हेडर (Authentication-Results, Received: from आईपी पते, Reply-To: फ़िशिंग ईमेल का डोमेन) जिसने आपके पेरोल कर्मचारी को धोखा दिया।
2. सत्यापित करें कि क्या आपके कर्मचारी का ईमेल खाता वास्तव में हैक किया गया था या बाहरी रूप से धोखा दिया गया था:
3. Microsoft Entra ID / Google Workspace ऑडिट लॉग का निरीक्षण करें: एक बाहरी डोमेन (ceo-companyname.com या ए gmail.com उत्तर-पता) बस सीईओ के प्रदर्शन नाम को धोखा देता है, या क्या किसी हमलावर ने वास्तव में सीईओ या एचआर कर्मचारी के वास्तविक मेलबॉक्स में लॉग इन किया है? यदि कोई हमलावर सीधे एचआर/पेरोल मेलबॉक्स में लॉग इन करता है, तो प्रत्येक ऐतिहासिक W-2, प्रत्यक्ष-जमा शून्य चेक, और I-9 पासपोर्ट स्कैन उनके में होता है Sent Items और Inbox भी समझौता किया गया है. अनुसरण करें ईमेल खाता हैक हो गया, अग्रेषण नियम और पुनर्प्राप्ति.
4. सभी प्रभावित कर्मचारियों को तत्काल "डे-1 हेड-अप" अलर्ट भेजें: भले ही आपका औपचारिक राज्य-कानून उल्लंघन पत्र (12 से 24 महीने की सशुल्क पहचान निगरानी सहित)। IDX, Experian IdentityWorks, Norton LifeLock, या Kroll) प्रावधान करने में 3 से 5 दिन लगते हैं, पहले दिन अपने कर्मचारियों को एक आंतरिक अलर्ट भेजें जिसमें उन्हें आईआरएस पहचान सुरक्षा पिन प्राप्त करने का निर्देश दिया जाए (irs.gov/ippin) और अपराधियों द्वारा उनके नाम पर रिटर्न दाखिल करने से पहले आज उनके क्रेडिट ब्यूरो को फ्रीज कर दें।

चरण 2: प्रभावित कर्मचारियों और करदाताओं के लिए संपूर्ण सुरक्षा प्लेबुक¶

यदि आपको अभी-अभी एक ईमेल या पत्र प्राप्त हुआ है जिसमें कहा गया है कि आपके नियोक्ता की W-2 फ़ाइलें या आपके CPA के कर सर्वर का उल्लंघन हुआ है, तो केवल निःशुल्क 1-वर्षीय क्रेडिट मॉनिटरिंग कोड के लिए साइन अप न करें और आराम करें। क्रेडिट मॉनिटरिंग आपको ऋण खोले जाने के बाद ही अलर्ट भेजती है, और क्रेडिट मॉनिटरिंग में आईआरएस टैक्स रिटर्न, बेरोजगारी दावों, या पेरोल प्रत्यक्ष-जमा परिवर्तनों में शून्य दृश्यता होती है।

तुलना करें कि W-2 रिसाव से क्या उजागर होता है और प्रत्येक भेद्यता को बंद करने के लिए आवश्यक सटीक लॉक:

चरण-दर-चरण कर्मचारी लॉकडाउन अनुक्रम (कुल 35 मिनट लगते हैं)¶

चरण 1: अपने आईआरएस कर खाते को पहचान सुरक्षा पिन से लॉक करें (IP PIN)¶

1. सीधे आधिकारिक आईआरएस पोर्टल पर जाएं: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. "एक आईपी पिन प्राप्त करें" पर क्लिक करें और अपने मौजूदा से साइन इन करें ID.me / आईआरएस खाता (या एक खाता बनाने के लिए अपनी पहचान सत्यापित करें)।
3. टिप: अपना बनाकर IRS.gov / ID.me अभी खाता, आप अपराधियों को नकली बनाने से भी रोकते हैं ID.me अपने पुराने कर प्रतिलेख डाउनलोड करने के लिए अपने एसएसएन के अंतर्गत खाता।
4. एक बार सत्यापित हो जाने पर, स्क्रीन तुरंत आपका 6 अंक प्रदर्शित करेगी IP PIN. इस नंबर को अपने पासवर्ड मैनेजर में सेव करें।
5. कैसे IP PIN कार्य: जब आप (या आपका सीपीए) इस वर्ष अपना वास्तविक संघीय कर रिटर्न दाखिल करते हैं, तो आप इस 6-अंकीय संख्या को दर्ज करते हैं Identity Protection PIN फॉर्म 1040 पर आपके हस्ताक्षर के बगल में बॉक्स। यदि कोई अपराधी आपके एसएसएन का उपयोग करके उस सटीक 6-अंकीय कोड के बिना टैक्स रिटर्न ई-फाइल करने का प्रयास करता है, तो आईआरएस ई-फाइल सर्वर 1 मिलीसेकंड में उनके सबमिशन को अस्वीकार कर देता है। (नोट: हर जनवरी में, आईआरएस एक नया 6 अंक उत्पन्न करता है IP PIN नए फाइलिंग सीज़न के लिए आपके ऑनलाइन खाते के अंदर।)
6. यदि आप शादीशुदा हैं और फाइल करते हैं Married Filing Jointly: क्या आपके जीवनसाथी को भी एक प्राप्त हुआ है IP PIN उनके एसएसएन के लिए, भले ही केवल आपके नियोक्ता ने ही उल्लंघन किया हो, क्योंकि एक संयुक्त कर रिटर्न में दोनों एसएसएन सूचीबद्ध होते हैं।

चरण 2: आईआरएस फॉर्म 14039 दाखिल करें (Identity Theft Affidavit) केवल यदि आवश्यक हो¶

यदि आपने सफलतापूर्वक फॉर्म 14039 प्राप्त कर लिया है तो इसे मेल न करें IP PIN ऑनलाइन और अभी तक कोई धोखाधड़ी वाला कर रिटर्न दाखिल नहीं किया गया है - आईआरएस स्पष्ट रूप से सलाह देता है कि प्राप्त करना IP PIN ऑनलाइन तेज़ है और कागज़ प्रसंस्करण में देरी से बचाता है। हालाँकि, आपको आईआरएस फॉर्म 14039 दाखिल करना होगा (Identity Theft Affidavit) तुरंत यदि: - आपका ई-फाइल किया गया टैक्स रिटर्न अस्वीकृत कर दिया गया क्योंकि किसी ने पहले ही आपके एसएसएन का उपयोग करके रिटर्न दाखिल कर दिया था (IND-031-04 / R0000-902-01), या - आप अपनी पहचान ऑनलाइन सत्यापित नहीं कर सकते irs.gov/ippin, या - आपको एक आईआरएस नोटिस प्राप्त हुआ (CP01E, 5071C, 4883C, 5747C, या CP2000) उस कर रिटर्न का संदर्भ देना जिसे आपने दाखिल नहीं किया है या किसी ऐसे नियोक्ता से प्राप्त वेतन का संदर्भ देना जिसके लिए आपने कभी काम नहीं किया। - फॉर्म 14039 कैसे जमा करें: आप इसे आईआरएस दस्तावेज़ अपलोड टूल के माध्यम से ** पर ऑनलाइन जमा कर सकते हैं।irs.gov/dmaf** (यदि डुप्लिकेट अस्वीकृति से पहले दाखिल किया जा रहा है) या हस्ताक्षरित कागज फॉर्म 14039 को सीधे अपने हस्ताक्षरित कागज फॉर्म 1040 के पीछे संलग्न करें और इसे अपने राज्य के आईआरएस केंद्र को मेल करें।

चरण 3: सभी 7 ब्यूरो (प्राथमिक + माध्यमिक) में निःशुल्क स्थायी सुरक्षा रोकें¶

संघीय कानून के तहत (Economic Growth, Regulatory Relief, and Consumer Protection Act), आपके क्रेडिट को फ़्रीज़ करना और अनफ़्रीज़ करना प्रत्येक ब्यूरो में 100% मुफ़्त है। ब्यूरो को $19.99/माह भुगतान वाले "क्रेडिट लॉक" उत्पाद को बेचने न दें; हमेशा वैधानिक "सुरक्षा फ़्रीज़" का चयन करें:

1. इक्विफ़ैक्स: equifax.com/personal/credit-report-services/credit-freeze/ या कॉल करें1-888-298-0045.
2. अनुभवी: experian.com/freeze/center.html या कॉल करें1-888-397-3742.
3. ट्रांसयूनियन: transunion.com/credit-freeze या कॉल करें1-800-916-8800.
4. इनोविस (चौथा उपभोक्ता क्रेडिट ब्यूरो): innovis.com/personal/securityFreeze या कॉल करें1-866-712-4546.
5. ChexSystems (धोखाधड़ी करने वालों को आपके नाम पर धोखाधड़ी वाले चेकिंग/बचत खाते खोलने से रोकता है): chexsystems.com/security-freeze/place-freeze या कॉल करें1-800-428-9623.
6. लेक्सिसनेक्सिस जोखिम समाधान (ऑटो बीमाकर्ताओं, बंधक ऋणदाताओं और सरकारी पोर्टलों द्वारा उपयोग किया जाता है): consumer.risk.lexisnexis.com/freeze या कॉल करें1-800-456-1244.
7. इक्विफैक्स The Work Number (रोजगार/वेतन सत्यापन और वेतन-दिवस ऋण के लिए प्रयुक्त): कॉल करें 1-800-367-2884या जाएँ employees.theworknumber.com और एक अनुरोध करें Employee Data Freeze आपके एसएसएन पर।

चरण 4: अपना दावा करें my Social Security (ssa.gov) और कर्मचारी पेरोल पोर्टल (ADP / Workday / Gusto)¶

1. विजिट करें https://www.ssa.gov/myaccount/ और सुनिश्चित करें कि आपका सामाजिक सुरक्षा खाता आपके स्वयं के ईमेल और Authenticator/Login.gov 2FA पर पंजीकृत है। एक बार आपका ssa.gov खाते पर आपके द्वारा दावा किया गया है, कोई भी अपराधी आपके एसएसएन के तहत ऑनलाइन सामाजिक सुरक्षा खाता पंजीकृत नहीं कर सकता है या भविष्य के लाभों को डायवर्ट नहीं कर सकता है।
2. अपने नियोक्ता के स्व-सेवा पेरोल पोर्टल में लॉग इन करें (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). क्योंकि W-2 में सटीक डॉलर के आंकड़े होते हैं जो कुछ लीगेसी पेरोल हेल्पडेस्क पासवर्ड रीसेट करते समय मांगते हैं ("आपके 2025 W-2 पर आपका बॉक्स 1 YTD सकल वेतन क्या था?"), अपने पेरोल लॉगिन पर तुरंत ऑथेंटिकेटर ऐप या पासकी 2FA सक्षम करें और सत्यापित करें कि डायरेक्ट डिपॉजिट के लिए आपका बैंक रूटिंग/खाता नंबर नहीं बदला गया है।

चरण 3: यदि आपको फर्जी राज्य बेरोजगारी प्राप्त होती है तो क्या करें (1099-G) या आईआरएस शेष-देय नोटिस महीनों बाद¶

चूँकि प्रारंभिक फ़िशिंग लीक के बाद W-2 डेटाबेस वर्षों तक डार्क-वेब बाज़ारों में पुनः बेचे जाते हैं, इन दो विलंबित हमलों पर नज़र रखें:

1. धोखाधड़ी वाला राज्य बेरोजगारी दावा (आपको एक डेबिट कार्ड, पिन मेलर, या फॉर्म प्राप्त होता है 1099-G मेल में, या आपके मानव संसाधन विभाग को "पृथक्करण सूचना के लिए अनुरोध" प्राप्त होता है जबकि आप अभी भी वहां काम करते हैं)¶

• चरण 1: तुरंत अपने मानव संसाधन विभाग और अपनी राज्य कार्यबल एजेंसी को सूचित करें (SWA) धोखाधड़ी हॉटलाइन (dol.gov/general/topic/unemployment-insurance प्रत्येक राज्य धोखाधड़ी पोर्टल को सूचीबद्ध करता है)।
• चरण 2: धोखाधड़ी की रिपोर्ट न करें 1099-G आपके संघीय कर रिटर्न पर बेरोजगारी आय। आईआरएस मार्गदर्शन के तहत (IR-2021-24), भले ही आपकी राज्य एजेंसी ने अभी तक आपको संशोधित रिपोर्ट नहीं भेजी है $0 प्रपत्र 1099-G 15 अप्रैल तक, केवल अपने फॉर्म 1040 पर आपको प्राप्त वास्तविक आय की रिपोर्ट करें; अपने रिटर्न पर घोटालेबाज के फर्जी बेरोजगारी भुगतान की रिपोर्ट करने से आप पर उस पैसे पर गलत कर लगेगा जिसे आपने कभी नहीं छुआ।

2. रोजगार-संबंधी पहचान की चोरी (कोई व्यक्ति आपके चुराए गए एसएसएन का उपयोग करता है I-9 / W-4 दूसरी नौकरी पर काम करने के लिए, और आईआरएस आपको भेजता है CP2000 नोटिस में कहा गया है कि आपने किसी अज्ञात कंपनी से वेतन कम बताया है)¶

• का उत्तर दें CP2000 बॉक्स को चेक करके नोटिस करें कि आपने उस नियोक्ता के लिए कभी काम नहीं किया है, आईआरएस फॉर्म 14039 संलग्न करें (चेकिंग बॉक्स 2: "किसी ने आय अर्जित करने के लिए मेरी जानकारी का उपयोग किया"), और अंदर अपनी वार्षिक कमाई के इतिहास की समीक्षा करें।ssa.gov/myaccount** हर वसंत में यह सुनिश्चित करें कि किसी अजनबी का वेतन आपके सामाजिक सुरक्षा रिकॉर्ड में पोस्ट न किया जाए।

चरण 4: संगठनात्मक रोकथाम चेकलिस्ट - W-2 फ़िशिंग और CPA उल्लंघनों को रोकना¶

• एक आयरनक्लाड "जीरो ईमेल डब्ल्यू-2" कॉर्पोरेट नियम स्थापित करें: इसे लिखित कॉर्पोरेट नीति बनाएं - सीईओ, सीएफओ और प्रत्येक एचआर/पेरोल कर्मचारी द्वारा हस्ताक्षरित - कि कोई भी कर्मचारी डब्ल्यू-2, 1099, या पेरोल जनगणना फ़ाइल कभी भी सीईओ या निदेशक मंडल सहित किसी को भी ईमेल अनुलग्नक के माध्यम से नहीं भेजी जा सकती है, व्यक्तिगत या लाइव वीडियो बहु-व्यक्ति सत्यापन और एन्क्रिप्टेड पोर्टल स्थानांतरण के बिना।
• ** आउटबाउंड डेटा हानि निवारण कॉन्फ़िगर करें (DLP) माइक्रोसॉफ्ट Purview में नियम (M365) या Google कार्यक्षेत्र**: एक स्वचालित आउटबाउंड डीएलपी ट्रांसपोर्ट नियम बनाएं जो 3 यू.एस. सोशल सिक्योरिटी नंबर से अधिक वाले किसी भी बाहरी आउटबाउंड ईमेल को ब्लॉक कर दे।SSN) रेगेक्स पैटर्न (\b\d{3}-\d{2}-\d{4}\b) या Form W-2 टेम्प्लेट. जब कोई एचआर कर्मचारी किसी बाहरी ईमेल पते पर 50-पृष्ठ W-2 पीडीएफ संलग्न करने का प्रयास करता है, तो मेल सर्वर एक बाइट के भवन छोड़ने से पहले ट्रांसमिशन को स्वचालित रूप से ब्लॉक कर देता है।
• एक बाहरी प्रेषक चेतावनी बैनर जोड़ें ([EXTERNAL EMAIL - SPOOF WARNING]) विशेष रूप से कार्यकारी प्रदर्शन नामों को चिह्नित करना: एक्सचेंज ऑनलाइन/Google वर्कस्पेस प्रतिरूपण-विरोधी नियम कॉन्फ़िगर करें (VIP / Executive Spoof Protection) जो संगठन के बाहर से आने वाले किसी भी ईमेल पर एक चमकदार लाल चेतावनी बैनर को संगरोधित या थप्पड़ मारता है From: प्रदर्शन नाम आपके सीईओ, सीएफओ, या जनरल काउंसिल के सटीक प्रथम और अंतिम नाम से मेल खाता है।
• सीपीए फर्मों के लिए: आइसोलेट टैक्स सॉफ्टवेयर सर्वर (Drake, Lacerte, ProSeries) फ़िशिंग-प्रतिरोधी के पीछे FIDO2 एमएफए और लिखित WISP नियंत्रण: आईआरएस प्रकाशन 4557 (और वार्षिक) द्वारा प्रत्येक अमेरिकी कर अभ्यास की आवश्यकता होती है PTIN नवीनीकरण चेकबॉक्स) एक लिखित लिखित सूचना सुरक्षा योजना बनाए रखने के लिए (WISP), मल्टी-फैक्टर प्रमाणीकरण लागू करें (MFA) सभी स्थानीय और क्लाउड टैक्स सॉफ़्टवेयर लॉगिन पर, और अप्रमाणित रिमोट डेस्कटॉप प्रोटोकॉल पर प्रतिबंध लगाएं (RDP बंदरगाह 3389) एक्सपोज़र.

क्षेत्रीय आपातकालीन नंबर और एजेंसी प्रोटोकॉल¶

यदि आपके संगठन या व्यक्तिगत कर पहचान से पेरोल या कर-तैयारकर्ता उल्लंघन में समझौता किया गया था, तो अपने अधिकार क्षेत्र में वैधानिक कर और डेटा-सुरक्षा अधिकारियों को रिपोर्ट करें:

• संयुक्त राज्य अमेरिका: नियोक्ता ईमेल dataloss@irs.gov (विषय: W2 Data Loss) और StateAgencies@taxadmin.org. करदाताओं का कॉल 1-800-908-4490 (IP PIN: irs.gov/ippin; ऑनलाइन फॉर्म 14039: irs.gov/dmaf). FBI IC3 पर W-2 फ़िशिंग की रिपोर्ट करें (ic3.gov) और IdentityTheft.gov (1-877-438-4338).
• कनाडा (T4 / SIN उल्लंघन): सीआरए पहचान सुरक्षा सेवाओं को कॉल करें (1-800-959-8281) अपने पर एक सुरक्षा पिन लगाने के लिए SIN, और PIPEDA के अंतर्गत संगठनात्मक उल्लंघनों की रिपोर्ट OPC को करें (priv.gc.ca / 1-800-282-1376).
• यूनाइटेड किंगडम (P60 / NINo उल्लंघन): एचएमआरसी को रिपोर्ट करें (0300 200 3300 / phishing@hmrc.gov.uk), आईसीओ को सूचित करें (0303 123 1113) यूके जीडीपीआर के तहत 72 घंटों के भीतर, एक्शन फ्रॉड () को रिपोर्ट करें0300 123 2040), और सीफास प्रोटेक्टिव रजिस्ट्रेशन में नामांकन करें (cifas.org.uk).
• यूरोपीय संघ: अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण को सूचित करें (DPA) जीडीपीआर अनुच्छेद 33 के तहत 72 घंटों के भीतर और अनुच्छेद 34 के तहत प्रभावित कर्मचारियों को सूचित करें।
• ऑस्ट्रेलिया और न्यूजीलैंड (TFN / IRD उल्लंघन): ऑस्ट्रेलिया में, एटीओ क्लाइंट आइडेंटिटी सपोर्ट सेंटर पर कॉल करें (1800 467 033) अपना लॉक करने के लिए TFN, OAIC NDB योजना के तहत रिपोर्ट (oaic.gov.au), और IDCARE पर कॉल करें (1800 595 160). न्यूज़ीलैंड में, अंतर्देशीय राजस्व (0800 227 774).
• भारत और एशिया-प्रशांत (Form 16 / PAN उल्लंघन): रिपोर्ट करेंCERT-In (incident@cert-in.org.in) 6 घंटे के भीतर, कॉल करें 1930 (cybercrime.gov.in), और आधार बायोमेट्रिक लॉक सक्षम करें (myaadhaar.uidai.gov.in).

अक्सर पूछे जाने वाले प्रश्न¶

क्या इक्विफैक्स, एक्सपेरियन और ट्रांसयूनियन में मेरे क्रेडिट को फ्रीज करने से कोई अपराधी मेरे लीक हुए W-2 के साथ नकली आईआरएस टैक्स रिटर्न दाखिल करने से रुक जाता है?¶

नहीं बिलकुल नहीं। इक्विफैक्स, एक्सपेरियन और ट्रांसयूनियन में क्रेडिट फ़्रीज़ केवल बैंकों और उधारदाताओं को नए क्रेडिट कार्ड, ऑटो ऋण या बंधक खोलने के लिए आपकी उपभोक्ता क्रेडिट रिपोर्ट खींचने से रोकता है। आंतरिक राजस्व सेवा (आईआर) और राज्य के राजस्व विभाग अपनी उपभोक्ता क्रेडिट रिपोर्ट कभी न खींचें जब आप टैक्स रिटर्न दाखिल करते हैं। केवल वह लॉक जो किसी अपराधी को आपके लीक हुए W-2 के साथ धोखाधड़ी वाले फॉर्म 1040 टैक्स रिटर्न को ई-फाइल करने से रोकता है, एक है आईआरएस पहचान सुरक्षा पिन (आईपी ​​पिन) पर सीधे प्राप्त किया गया irs.gov/ippin.

यदि किसी घोटालेबाज ने मुझे आईपी पिन मिलने से पहले ही मेरे एसएसएन के तहत नकली रिटर्न ई-फाइल कर दिया है तो मेरे वास्तविक टैक्स रिफंड में कितनी देरी होगी?¶

यदि आपका इलेक्ट्रॉनिक टैक्स रिटर्न डुप्लिकेट के रूप में अस्वीकार कर दिया गया था (`IND-031-04`) और आपको फॉर्म 14039 के साथ एक पेपर फॉर्म 1040 मेल करना होगा (`Identity Theft Affidavit`), आईआरएस पहचान चोरी पीड़ित सहायता (`IDTVA`) इकाई को दो प्रतिस्पर्धी रिटर्न की मैन्युअल रूप से जांच करनी होगी, आपके मास्टर टैक्स ट्रांसक्रिप्ट से अपराधी के धोखाधड़ी वाले रिटर्न को हटाना होगा, और आपके पेपर रिटर्न को संसाधित करना होगा। वर्तमान आईआरएस आईडीटीवीए इन्वेंट्री बैकलॉग के आधार पर, डुप्लिकेट पहचान-चोरी कर रिटर्न को हल करने में आम तौर पर बीच का समय लगता है 120 दिन और 360+ दिन (हालांकि आईआरएस 15 अप्रैल के बाद पिछले 45 दिनों की देरी से वैध रिफंड पर वैधानिक ब्याज का भुगतान करता है, और एक बार समाधान हो जाने पर, आईआरएस स्वचालित रूप से आपको एक नया 6-अंकीय मेल भेजता है आईपी ​​पिन जीवन भर के लिए हर जनवरी)।

मेरे नियोक्ता ने W-2 लीक के बाद 12 या 24 महीने की निःशुल्क एक्सपीरियन आइडेंटिटीवर्क्स/लाइफलॉक/आईडीएक्स मॉनिटरिंग की पेशकश की। यदि मैं इसे स्वीकार करता हूं, तो क्या मैं मुकदमे में शामिल होने का अपना अधिकार छोड़ दूंगा?¶

संयुक्त राज्य अमेरिका में लगभग सभी मानक वैधानिक डेटा-उल्लंघन अधिसूचना पत्रों में, आपके नियोक्ता या सीपीए फर्म द्वारा प्रदान किए गए मानार्थ 12 से 24 महीने के पहचान निगरानी कोड में नामांकन करना उल्लंघन करने वाली कंपनी के विरुद्ध आपके कानूनी अधिकारों का त्याग नहीं करता है - राज्य अटॉर्नी जनरल अनिवार्य वैधानिक उल्लंघन निवारण को दायित्व मुक्ति से जोड़ने को दृढ़ता से हतोत्साहित या प्रतिबंधित करते हैं। हालाँकि, नामांकन वेबपेज पर बारीक प्रिंट को ध्यान से पढ़ें: कभी-कभी, तीसरे पक्ष की निगरानी वाले विक्रेता अपना सेवा की शर्तों में विवादों को नियंत्रित करने वाला एक मध्यस्थता खंड शामिल है स्वयं विक्रेता की निगरानी करना, जो आपके नियोक्ता से अलग है।

यदि मैं ऑनलाइन पास नहीं हो सका तो क्या होगा? ID.me सत्यापन पर irs.gov/ippin मेरा आईआरएस पहचान सुरक्षा पिन प्राप्त करने के लिए?¶

यदि ऑनलाइन टूल पर irs.gov/ippin आपकी पहचान सत्यापित नहीं की जा सकती (या यदि आप चेहरे की पहचान का उपयोग नहीं करना चाहते हैं)। आईडी.मी, जहां आप स्वचालित सेल्फी मिलान के बजाय लाइव वीडियो चैट एजेंट का भी अनुरोध कर सकते हैं), आपके पास दो आधिकारिक विकल्प हैं: (1) यदि आपकी समायोजित सकल आय (`AGI`) सीमा से नीचे है (व्यक्तियों के लिए $84,000 या संयुक्त रूप से विवाहित फाइलिंग के लिए $168,000), तो आप फाइल कर सकते हैं आईआरएस फॉर्म 15227 (`Application for an Identity Protection Personal Identification Number`) और एक आईआरएस सहायक आपको फ़ोन पर आपकी पहचान सत्यापित करने के लिए कॉल करेगा; या (2) आय की परवाह किए बिना, आप अपने नजदीकी स्थान पर व्यक्तिगत नियुक्ति निर्धारित कर सकते हैं आईआरएस करदाता सहायता केंद्र (`TAC`) कॉल करके 1-844-545-5640 और सरकारी पहचान के दो रूप लाएँ।

क्या कोई अपराधी मेरे W-2 का उपयोग IRS फ़ाइल में मेरे बैंक खाते को बदलने या मेरे घर का स्वामित्व चुराने के लिए कर सकता है?¶

एक बार जब आप आईआरएस प्राप्त कर लेते हैं आईपी ​​पिन और अपने ऑनलाइन खाते पर दावा करें आईआरएस.जीओवी, कोई अपराधी आपके आईआरएस प्रोफाइल में लॉग इन नहीं कर सकता है या आपके रिफंड डायरेक्ट-डिपॉजिट बैंक खाते को बदलने के लिए नया रिटर्न जमा नहीं कर सकता है। जहां तक ​​घर के स्वामित्व या बंधक धोखाधड़ी का सवाल है, जबकि W-2 आपका एसएसएन और घर का पता प्रदान करता है, काउंटी संपत्ति रिकॉर्डर को नोटरीकृत विलेख हस्ताक्षर की आवश्यकता होती है; आप अपने काउंटी क्लर्क/रिकॉर्डर के लिए साइन अप कर सकते हैं मुफ़्त संपत्ति धोखाधड़ी चेतावनी ईमेल अधिसूचना सेवा (ज्यादातर अमेरिकी काउंटी रिकॉर्डर और यूके में एचएम लैंड रजिस्ट्री प्रॉपर्टी अलर्ट द्वारा मुफ्त की पेशकश) ताकि जिस दिन आपके पार्सल के खिलाफ कोई दस्तावेज़ दर्ज किया जाए, आपको एक ईमेल प्राप्त हो।

क्या हमारी कंपनी को नए "सही किए गए" W-2s को फिर से जारी करना चाहिए (Form W-2c) W-2 फ़िशिंग लीक के बाद कर्मचारियों को?¶

नहीं। आईआरएस फॉर्म डब्ल्यू 2c (`Corrected Wage and Tax Statement`) का उपयोग केवल तब किया जाता है जब मूल W-2 पर मुद्रित डॉलर की राशि, नाम या एसएसएन गणितीय या लिपिकीय रूप से गलत थे। आप किसी कर्मचारी या अपनी कंपनी का सामाजिक सुरक्षा नंबर नहीं बदल सकते `EIN` ए के माध्यम से `W-2c`. कर्मचारियों को अपना कर दाखिल करने के लिए अभी भी अपने मूल, सटीक W-2 का उपयोग करना होगा, जबकि आपकी कंपनी को तत्काल सूचना देनी होगी datalos@irs.gov और कर्मचारियों का नामांकन irs.gov/ippin फाइलिंग प्रक्रिया को सुरक्षित रखें.

संबंधित मार्गदर्शिकाएँ¶

• कॉर्पोरेट बिजनेस ईमेल समझौता (बीईसी) और वायर धोखाधड़ी रिकॉल
• पहचान की चोरी प्रतिक्रिया
• सिंथेटिक पहचान की चोरी और चाइल्ड एसएसएन क्रेडिट फ़्रीज़
• ईमेल खाता हैक हो गया, अग्रेषण नियम और पुनर्प्राप्ति
• डेटा उल्लंघन प्रतिक्रिया और पासवर्ड लीक
• फर्जी नौकरी प्रस्ताव घोटाला, उपकरण जांच धोखाधड़ी, और ऑनबोर्डिंग पहचान की चोरी
• देश के अनुसार आपातकालीन नंबर

स्रोत और आधिकारिक मार्गदर्शन¶

• आंतरिक राजस्व सेवा (IRS) और सुरक्षा शिखर सम्मेलन (संयुक्त राज्य अमेरिका): फॉर्म डब्ल्यू-2/एसएसएन डेटा हानि घटना प्रतिक्रिया प्रोटोकॉल (dataloss@irs.gov), प्रकाशन 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), और प्रकाशन 5293 (Data Security Resource Guide for Tax Professionals).
• आंतरिक राजस्व सेवा (IRS) करदाता अधिवक्ता सेवा: पहचान सुरक्षा पिन (IP PIN) नामांकन प्रक्रियाएं और फॉर्म 14039 (Identity Theft Affidavit) निर्देश।
• संघीय व्यापार आयोग (FTC) (संयुक्त राज्य अमेरिका): ग्राहक जानकारी की सुरक्षा के लिए मानक (FTC Safeguards Rule, 16 सीएफआर भाग 314) और IdentityTheft.gov कर पहचान चोरी पुनर्प्राप्ति चरण।
• कर प्रशासकों का संघ (FTA): राज्य राजस्व विभाग W-2 डेटा उल्लंघन समन्वय प्रोटोकॉल (StateAgencies@taxadmin.org).
• फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI IC3): पेरोल W-2 बिजनेस ईमेल समझौता पर सार्वजनिक सेवा घोषणाएँ (BEC) स्पीयर-फ़िशिंग और डायरेक्ट डिपॉज़िट डायवर्जन।