კომპანიის W-2 სახელფასო ფიშინგის გაჟონვა ან CPA საგადასახადო მომზადების დარღვევა: ყველა თანამშრომლის SSN-ისა და საგადასახადო დეკლარაციის დაცვა¶

აღმოაჩინა, რომ ადამიანური რესურსების ან სახელფასო სპეციალისტმა ელ .pdf, .csv, ან .zip ყველა ამჟამინდელი და ყოფილი თანამშრომლის არქივი IRS ფორმა W-2 (Wage and Tax Statement) ან ფორმა 1099 (ან კანადური T4, დიდი ბრიტანეთი P60, ან ავსტრალიური PAYG რეზიუმე) კიბერკრიმინალს, რომელმაც გააყალბა აღმასრულებელი დირექტორის ან CPA-ის ელ. ფოსტის მისამართი - ან შეიტყო, რომ თქვენი სააღრიცხვო ფირმის საგადასახადო მომზადების სერვერი (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, ან UltraTax CS) დაირღვა დისტანციური დესკტოპის ან infostealer-ის შეჭრის მეშვეობით - არის ხუთი განგაშის იდენტიფიკაციის გადაუდებელი შემთხვევა ამ სიაში მყოფი თითოეული ადამიანისათვის. საცალო საკრედიტო ბარათის დარღვევისგან განსხვავებით (რომელიც 3 წუთში მოგვარდება 16-ნიშნა პლასტიკური ბარათის გაუქმებით), გაჟონილი ფორმა W-2 ან ფორმა 1040 კრიმინალებს გადასცემს ინდივიდის ფინანსური ცხოვრების მუდმივ მთავარ გასაღებს: სრული იურიდიული სახელი, 9-ნიშნა სოციალური დაცვის ნომერი (SSN), სახლის ქუჩის მისამართი, ზუსტი წლიური მთლიანი ხელფასი (Box 1), ზუსტი ფედერალური და სახელმწიფო საშემოსავლო გადასახადი (Boxes 2 & 17), და დამსაქმებლის 9-ნიშნა ფედერალური დამსაქმებლის საიდენტიფიკაციო ნომერი (EIN). კრიმინალური სინდიკატები მოპარული W-2 პარტიების მონეტიზაციას ახდენენ მიღებიდან რამდენიმე საათში: ისინი ზუსტად კვებავენ EIN, Box 1 ხელფასი და Box 2 პირდაპირი დაკავება ელექტრონული ფაილების ავტომატიზებულ ბოტებში, რათა გაიაროს IRS-ის დაბრუნების შესატყვისი ფილტრები და მოიპაროს გადასახადების მასიური თაღლითური თანხის დაბრუნება, სანამ რეალური თანამშრომლები გადასახადებს არ შეიტანენ. უფრო ფართო კორპორატიული ელ.ფოსტის კომპრომისის აღდგენისთვის, ასევე გაიარეთ კონსულტაცია კორპორატიული ბიზნეს ელფოსტის კომპრომისი (BEC) და მავთულის თაღლითობის გახსენება; თუ თანამშრომლის ინდივიდუალური ვინაობა ან ბავშვის SSN უკვე გამოიყენება სესხებისთვის, იხ პირადობის ქურდობის პასუხი და სინთეზური პირადობის მოპარვა და ბავშვის SSN კრედიტის გაყინვა. თუ ეს დარღვევა გულისხმობს ფიზიკურ გამოძალვას ან გადაუდებელ გადაუდებელ შემთხვევას სიცოცხლის უსაფრთხოებისთვის, დარეკეთ ადგილობრივ გადაუდებელ ნომერზე (911 შეერთებულ შტატებსა და კანადაში, 112 ევროკავშირის მასშტაბით, 999 გაერთიანებულ სამეფოში) ან მიმართეთ ჩვენს დირექტორიას გადაუდებელი ნომრები.

გააკეთე ეს ახლა¶

1. ** თუ თქვენ ხართ დამსაქმებელი, HR დირექტორი ან სახელფასო ადმინისტრატორი (საათი 1): შეატყობინეთ W-2 / SSN დანაკარგის შესახებ პირდაპირ IRS W-2 მონაცემთა დაკარგვის განყოფილებას dataloss@irs.gov დაუყოვნებლივ **:
2. **არ ** დაელოდოთ დღეებს გარე იურიდიულ მრჩეველს, რათა მოამზადოს თანამშრომლების შეტყობინების წერილები, სანამ გააფრთხილებთ IRS-ს. ყოველი საათი, რომელსაც ელოდებით, კრიმინალებს საშუალებას აძლევს ელექტრონული ფორმით წარადგინონ ასობით თაღლითური ფორმა 1040 საგადასახადო დეკლარაცია თქვენი კომპანიის გამოყენებით. EIN და თქვენი თანამშრომლების გაჟონვა W-2 ყუთები.
3. გაგზავნეთ ელ.წერილი ახლავე dataloss@irs.gov ზუსტი სათაურით "W2 Data Loss" შეიცავს თქვენი კომპანიის სახელს, დამსაქმებლის საიდენტიფიკაციო ნომერს (EIN), საკონტაქტო სახელი/ტელეფონის ნომერი, მოკლე მიმოხილვა იმის შესახებ, თუ როგორ მოხდა გაჟონვა და თანამშრომლების სავარაუდო რაოდენობა (არასდროს დაურთოთ თანამშრომლის SSN სია ამ საწყის ელფოსტას - IRS დაინტერესებულ მხარეთა მეკავშირე დაგიკავშირდებათ დაშიფრული გადაცემის არხით, რათა IRS-მა შეძლოს ყველა დაზარალებული თანამშრომლის SSN თაღლითობის საწინააღმდეგოდ).
4. ** თუ თქვენ ხართ CPA, ჩარიცხული აგენტი ან საგადასახადო მოსამზადებელი (საათი 1): დაუკავშირდით თქვენს ადგილობრივ IRS დაინტერესებულ მხარეებს და ჩაკეტეთ თქვენი EFIN / PTIN თქვენს IRS e-Services ანგარიშზე დაუყოვნებლივ **:
5. ** IRS პუბლიკაცია 4557 (Safeguarding Taxpayer Data)** და FTC უსაფრთხოების წესები (16 CFR Part 314), საგადასახადო პროფესიონალებმა უნდა შეატყობინონ ნებისმიერი საეჭვო კლიენტის მონაცემების ქურდობის ან არაავტორიზებული ელექტრონული შეტანის შესახებ მათი ელექტრონული საიდენტიფიკაციო ნომრის ქვეშ (EFIN) მათ IRS Stakeholder Liaison საათებში, რათა IRS-მა დაბლოკოს თქვენი ფირმის მეშვეობით გადაცემული თაღლითური ანაზღაურება EFIN და CAF ნომერი.
6. ** თუ თქვენ ხართ დაზარალებული თანამშრომელი ან გადასახადის გადამხდელი (წუთი 1): გადადით irs.gov/ippin ახლავე და მიიღეთ თქვენი 6-ნიშნა IRS პირადობის დაცვის PIN (IP PIN)**:
7. IRS პირადობის დაცვის PIN (IP PIN) არის საიდუმლო 6-ნიშნა კოდი, რომელიც ცნობილია მხოლოდ თქვენთვის და IRS. -ზე დარეგისტრირების მომენტიirs.gov/ippin, IRS კომპიუტერული სისტემა ** ავტომატურად უარყოფს ნებისმიერ ელექტრონულ ფორმას 1040 საგადასახადო დეკლარაციას, რომელიც შეტანილია თქვენი სოციალური დაცვის ნომრის ქვეშ (SSN) რომელიც არ შეიცავს ზუსტად იმ 6 ციფრს IP PIN** - მაშინაც კი, თუ დამნაშავეს წინ აქვს თქვენი ზუსტი W-2 PDF.
8. ** თუ კრიმინალი უკვე მოგცემთ და თქვენი ელექტრონული საგადასახადო დეკლარაცია უბრალოდ უარყოფილია IRS შეცდომის კოდით IND-031-04 ან R0000-902-01 ("დაბრუნება ამ SSN-ით უკვე შეტანილია")**:
9. თქვენ არ შეგიძლიათ ელექტრონული ფოსტის გაგზავნა მეორე დაბრუნების ონლაინ რეჟიმში, როგორც კი თაღლითის დაბრუნება მიიღება. თქვენ უნდა დაბეჭდოთ თქვენი კანონიერი ფორმა 1040 ქაღალდზე, დაურთოთ შევსებული IRS ფორმა 14039 (Identity Theft Affidavit) და თქვენი რეალური W-2-ის ასლი და გაგზავნეთ ქაღალდის პაკეტი თქვენი შტატის IRS-ის შეტანის ცენტრში (ან გაგზავნეთ ფორმა 14039 ონლაინ მისამართზე irs.gov/dmaf ფოსტით დაბრუნების დროს).
10. ** გაყინეთ თქვენი 3 ძირითადი საკრედიტო ბიურო (Equifax, Experian, TransUnion) პლუს 3 მეორადი ბიურო (ChexSystems, LexisNexis, და The Work Number)**:
11. იმის გამო, რომ W-2 გაჟონვა ასახავს თქვენს SSN-ს, ზუსტ ხელფასს და დამსაქმებელს EINკრიმინალები იყენებენ W-2 მონაცემებს არა მხოლოდ საგადასახადო თაღლითობისთვის, არამედ საბანკო ანგარიშების გასახსნელად (ChexSystems), ავტო სესხები და ყალბი უმუშევრობის მოთხოვნები (State Workforce Agency).
12. ** შექმენით თქვენი პირადი my Social Security ანგარიში (ssa.gov/myaccount) და თქვენი სახელმწიფო საგადასახადო პორტალის ანგარიში, სანამ კრიმინალები თქვენს სახელზე დაარეგისტრირებენ**:
13. პირადობის ქურდები, რომლებიც ფლობენ თქვენს W-2-ს, რეგულარულად ჩქარობენ ssa.gov და თქვენი სახელმწიფო შემოსავლების დეპარტამენტის / უმუშევრობის პორტალი მოითხოვეთ თქვენი შეუქმნილი ონლაინ პროფილის გამოყენებით თქვენი W-2 სახელფასო ისტორიის გამოყენებით, როგორც "ცოდნაზე დაფუძნებული გადამოწმების" პასუხები. დაუყონებლივ დაარეგისტრირეთ საკუთარი ანგარიშები, რათა დამნაშავეები დაბლოკონ.

გადაწყვეტილების ხე: დაუყოვნებელი დღის 1 პასუხი დამსაქმებლებისთვის/CPA-ების წინააღმდეგ დაზარალებული თანამშრომლებისთვის¶

მიჰყევით თქვენს როლს შესატყვის ფილიალს (ორგანიზაცია/HR/CPA ინდივიდუალური თანამშრომელი/კლიენტის წინააღმდეგ), რათა შეასრულოთ შეკავების ყოველი სავალდებულო ნაბიჯი პირველი 24 საათის განმავლობაში:

flowchart TD
    Start["W-2 სახელფასო ფიშინგის გაჟონვა ან CPA საგადასახადო სერვერის დარღვევა აღმოჩენილია"] --> RoleCheck{"თქვენ ხართ დამსაქმებელი / CPA ფირმა, თუ ხართ დაზარალებული თანამშრომელი / გადასახადის გადამხდელი?"}

    RoleCheck -->|"დამსაქმებელი, HR დირექტორი, სახელფასო პროვაიდერი ან CPA ფირმა"| OrgBranch["ფაზა 1A: სავალდებულო ორგანიზაციული და IRS შეკავება (საათი 1-დან 24-მდე)"]
    RoleCheck -->|"დაზარალებული თანამშრომელი, კონტრაქტორი (1099) ან CPA კლიენტი"| EmpBranch["ფაზა 1B: ინდივიდუალური SSN და საგადასახადო დაბლოკვა (წუთები 1-დან 60-მდე)"]

    OrgBranch --> IRSNotify["1. ელფოსტა dataloss@irs.gov (თემა: „W2 მონაცემთა დაკარგვა“) და აცნობეთ საგადასახადო ადმინისტრატორების ფედერაციას (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"დაირღვა თუ არა CPA საგადასახადო პროგრამული უზრუნველყოფის სერვერი (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"დიახ: CPA ფირმა"| CPASteps["2. დარეკეთ IRS დაინტერესებულ მხარეებთან მეკავშირეზე -> აუდიტი EFIN გადაცემის რაოდენობა ელექტრონულ სერვისებში -> შეატყობინეთ FTC-ს (დაცვის წესი), თუ >= 500 კლიენტი"]
    CPACheck -->|"No: Corporate W-2 BEC Phish"| BECSteps["2. შეამოწმეთ, ჰქონდა თუ არა Phisher-ს ფაქტობრივი წვდომა საფოსტო ყუთში (M365/Google Audit Logs) გარე დისპლეის სახელის სპუფის წინააღმდეგ -> ფაილი FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. აცნობეთ ყველა დაზარალებულ თანამშრომელს/კლიენტს 24-72 საათის განმავლობაში, რათა მათ შეძლონ დაბლოკონ IRS IP PIN-ები თაღლითების ელექტრონული ფაილების წინ"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. დარეგისტრირდით IRS პირადობის დაცვის PIN-ში დაუყოვნებლივ irs.gov/ippin-ზე (ბლოკავს თაღლითური 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"Scammer-მა უკვე შეიტანა ელექტრონული ფაილი თქვენი SSN-ის ქვეშ (უარი კოდი IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"დიახ: დაბრუნება უარყოფილია როგორც დუბლიკატი"| File14039["2A. გაგზავნეთ IRS ფორმა 14039 ონლაინ (irs.gov/dmaf) და ფოსტით ხელმოწერილი ქაღალდის ფორმა 1040 + W-2 + ფორმა 14039"]
    AlreadyFiled -->|"არა: ჯერ არ არის შეტანილი"| ClaimPortals["2ბ. მოითხოვეთ თქვენი ანგარიში ssa.gov/myaccount, irs.gov და სახელმწიფო საგადასახადო / უმუშევრობის პორტალზე"]

    File14039 --> FreezeAll["3. გაყინეთ Equifax, Experian, TransUnion, ChexSystems, LexisNexis და Equifax 'სამუშაო ნომერი'"]
    ClaimPortals --> FreezeAll

ფაზა 1: გადაუდებელი დახმარების წიგნი დამსაქმებლებისთვის, HR დირექტორებისთვის და CPA ფირმებისთვის (საათი 1-დან 24-მდე)¶

როდესაც სახელფასო განყოფილება მოდის კლასიკური აღმასრულებელი დირექტორის W-2 ფიშინგის ელფოსტაზე ("Hi [Name], მე ვარ საბჭოს/აუდიტის შეხვედრაზე და მჭირდება ყველა თანამშრომლის W-2-ის PDF ასლები 2025 წლისთვის, გთხოვთ, გაგზავნოთ დანართად"), ან როდესაც CPA ფირმა აღმოაჩენს არაავტორიზებული დისტანციური წვდომის ხელსაწყოსScreenConnect, AnyDesk, Splashtop) ექსპორტირებული კლიენტი .tax ფაილები, სიჩქარე განსაზღვრავს რამდენი თანამშრომელი განიცდის რეალურ საგადასახადო დეკლარაციის მოპარვას.

ნაბიჯი 1: აცნობეთ IRS W-2 მონაცემთა დაკარგვის განყოფილებას (dataloss@irs.gov) 1 საათში¶

შიდა შემოსავლების სამსახური ინარჩუნებს სპეციალიზებულ სწრაფი რეაგირების მილსადენს უსაფრთხოების სამიტთან (IRS, სახელმწიფო შემოსავლების დეპარტამენტები და საგადასახადო პროგრამული უზრუნველყოფის პროვაიდერები) სპეციალურად იმისათვის, რომ განათავსონ სისტემური თაღლითობის ფილტრები ყველა SSN-ზე, რომელიც ასოცირდება დარღვეულ დამსაქმებელთან EIN. 1. ** გაუგზავნეთ დაუყონებლივ დაშიფრული უბრალო ტექსტური ელ dataloss@irs.gov**: - ** თემის ხაზი **: W2 Data Loss - ** ძირითადი ტექსტი უნდა შეიცავდეს **: - ბიზნესი/ორგანიზაცია იურიდიული დასახელება - ბიზნეს დამსაქმებლის საიდენტიფიკაციო ნომერი (EIN) (ყველა დაზარალდა EINs თუ რამდენიმე შვილობილი კომპანია შედის) - საკონტაქტო პირის სახელი, დასახელება, პირდაპირი ტელეფონის ნომერი და ელფოსტის მისამართი - W-2 გაჟონვის თარიღი და აღმოჩენის თარიღი - როგორ მოხდა გაჟონვა (მაგალითად, "აღმასრულებელი დირექტორის ელფოსტის გაყალბება სახელფასო მენეჯერისთვის" ან "არაავტორიზებული წვდომა სახელფასო პორტალზე") - დასაქმებულთა საერთო რაოდენობა/დაზარალებული ფორმები (W-2, 1099-NECდა ა.შ.) - კრიტიკული: არ დაურთოთ თანამშრომლის SSN-ების ცხრილები ან PDF ამ საწყის ელფოსტას. რამდენიმე საათის განმავლობაში, IRS გამომძიებელი უპასუხებს უსაფრთხო ინსტრუქციებს, რათა ატვირთოს დაზარალებული SSN-ების ნიღბიანი/დაშიფრული სია, ასე რომ, IRS Return Integrity and Compliance Services (RICS) ძრავას შეუძლია დაუყოვნებელი თაღლითობის მარკერი მოათავსოს ყველა თანამშრომლის საგადასახადო ანგარიშზე.

ნაბიჯი 2: შეატყობინეთ ყველა სახელმწიფო საგადასახადო სააგენტოს ერთი ელექტრონული ფოსტით საგადასახადო ადმინისტრატორების ფედერაციის მეშვეობით (FTA)¶

თანამშრომლებს ასევე აქვთ სახელმწიფო საშემოსავლო გადასახადის დაბრუნება გაჟონილი W-2-ის ყუთის 15/16/17 გამოყენებით. შემოსავლების დეპარტამენტის 50 ცალკეული სახელმწიფო დეპარტამენტის ტელეფონის ნომრის მოძებნის ნაცვლად: - ელფოსტა StateAgencies@taxadmin.org (შენახულია ** საგადასახადო ადმინისტრატორების ფედერაციის მიერ FTA** IRS უსაფრთხოების სამიტთან პარტნიორობით). - მიუთითეთ თქვენი კომპანიის სახელი, საკონტაქტო ინფორმაცია, რომელ შტატებში გყავთ თანამშრომლები (არ* შეიტანოთ SSN-ები ელფოსტაში) და FTA დაუყოვნებლივ კოორდინაციას გაუწევს სახელმწიფო დონის W-2 ბლოკს ყველა დაზარალებულ სახელმწიფო შემოსავლების დეპარტამენტთან.

ნაბიჯი 3: დამატებითი სავალდებულო მოქმედებები, თუ თქვენ ხართ CPA ფირმა ან საგადასახადო მოსამზადებელი¶

თუ საგადასახადო მომზადების ფირმა (CPA, EA, Tax Attorney, ან აღრიცხვის სერვისი) განიცდის კლიენტის საგადასახადო ფაილების დარღვევას (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. ** შედით IRS ელექტრონულ სერვისებში (irs.gov/e-services) დაუყოვნებლივ და შეამოწმეთ თქვენი EFIN სტატუსი : შეამოწმეთ თქვენი ფირმის ** ელექტრონული წარდგენის საიდენტიფიკაციო ნომრით გადაცემული დაბრუნების რაოდენობა (EFIN). თავდამსხმელები, რომლებიც არღვევენ CPA სამუშაო სადგურებს, ჩუმად გადასცემენ ასობით შეცვლილ კლიენტს Form 1040 ბრუნდება ღამით (შეცვლის მხოლოდ პირდაპირი დეპოზიტის მარშრუტიზაციას და ანგარიშების ნომრებს ფორმაში 1040 / ფორმა 8888 თავდამსხმელის Green Dot / Chime / წინასწარ გადახდილი mule ანგარიშებზე). 2. ** დაუყოვნებლივ დაუკავშირდით თქვენს ადგილობრივ IRS დაინტერესებულ მხარეთა მეკავშირეს **: იპოვეთ თქვენი შტატის დაინტერესებულ მხარეებთან კავშირი აქ irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. დაინტერესებულ მხარეებთან მეკავშირე კოორდინაციას გაუწევს IRS სისხლის სამართლის გამოძიებას (IRS-CI) და გაუშვით ჩანაცვლება EFIN თუ თქვენი კომპრომეტირებული იყო. 3. ** დაიცავით FTC უსაფრთხოების წესები (16 CFR Part 314) 30-დღიანი დარღვევის შეტყობინების მანდატი : ყველა პროფესიონალი საგადასახადო შემქმნელი შეერთებულ შტატებში ლეგალურად არის კლასიფიცირებული, როგორც "არასაბანკო ფინანსური ინსტიტუტები" ** Gramm-Leach-Bliley Act-ის მიხედვით (GLBA) და FTC უსაფრთხოების წესები. შეცვლილი FTC უსაფრთხოების წესების მიხედვით (ამოქმედია 2024 წლის მაისში), ნებისმიერი დარღვევა, რომელიც მოიცავს 500 ან მეტი მომხმარებლის დაშიფრულ არასაჯარო პერსონალურ ინფორმაციას, ელექტრონულად უნდა ეცნობოს ფედერალურ სავაჭრო კომისიას (FTC) აღმოჩენიდან 30 დღის განმავლობაში.

ნაბიჯი 4: შეიტანეთ FBI IC3 ანგარიში და სახელმწიფო გენერალური პროკურორის დარღვევის შეტყობინებები¶

1. ** შეიტანეთ W-2 Business Email კომპრომისის ანგარიში აქ ic3.gov (FBI Internet Crime Complaint Center)**: ჩართეთ სრული RFC 5322 ორიგინალური ელფოსტის სათაურები (Authentication-Results, Received: from IP მისამართები, Reply-To: დომენი) ფიშინგის ელფოსტის, რომელმაც მოატყუა თქვენი სახელფასო თანამშრომელი.
2. გადაამოწმეთ, იყო თუ არა თქვენი თანამშრომლის ელ.ფოსტის ანგარიში გატეხილი გარედან გაყალბების წინააღმდეგ:
3. შეამოწმეთ Microsoft Entra ID / Google Workspace აუდიტის ჟურნალები: გააკეთა გარე დომენი (ceo-companyname.com ან ა gmail.com საპასუხო მისამართი) უბრალოდ ატყუებს აღმასრულებელი დირექტორის საჩვენებელ სახელს, ან თავდამსხმელი რეალურად შევიდა აღმასრულებელი დირექტორის ან HR თანამშრომლის რეალურ საფოსტო ყუთში? თუ თავდამსხმელი შედიოდა პირდაპირ HR/Payroll საფოსტო ყუთში, ყოველი ისტორიული W-2, პირდაპირი დეპოზიტის გაუქმებული ჩეკი და I-9 პასპორტის სკანირება მათში. Sent Items და Inbox ასევე კომპრომეტირებულია. მიჰყევით ელ.ფოსტის ანგარიში გატეხილია, გადაგზავნის წესები და აღდგენა.
4. ** სასწრაფოდ გაუგზავნეთ "Day-1 Heads-Up" გაფრთხილება ყველა დაზარალებულ თანამშრომელს**: მაშინაც კი, თუ თქვენი ოფიციალური სახელმწიფო კანონის დარღვევის წერილი (მათ შორის 12-დან 24 თვემდე ფასიანი ვინაობის მონიტორინგი, როგორიცაა IDX, Experian IdentityWorks, Norton LifeLock, ან Kroll) მიწოდებას სჭირდება 3-დან 5 დღემდე, ** გაუგზავნეთ შიდა გაფრთხილება თქვენს თანამშრომლებს 1 დღეს** და დაავალეთ მათ მიიღონ IRS Identity Protection PIN (irs.gov/ippin) და გაყინეთ მათი საკრედიტო ბიუროები დღეს სანამ კრიმინალების ფაილი დაბრუნდება მათ სახელზე.

ფაზა 2: სრული დაცვის სათამაშო წიგნი დაზარალებული თანამშრომლებისა და გადასახადის გადამხდელებისთვის¶

თუ თქვენ ახლახან მიიღეთ ელ.წერილი ან წერილი, რომელშიც ნათქვამია, რომ თქვენი დამსაქმებლის W-2 ფაილები ან თქვენი CPA-ს საგადასახადო სერვერი დაირღვა, ** უბრალოდ ნუ დარეგისტრირდებით უფასო 1-წლიანი კრედიტის მონიტორინგის კოდზე და დაისვენეთ *. საკრედიტო მონიტორინგი გამოგიგზავნით გაფრთხილებას მხოლოდ მას შემდეგ, რაც სესხი გაიხსნება და კრედიტის მონიტორინგს აქვს ნულოვანი ხილვადობა IRS-ის საგადასახადო დეკლარაციაში, უმუშევრობის პრეტენზიებზე ან სახელფასო დეპოზიტის პირდაპირ ცვლილებაზე.

შეადარეთ რას ავლენს W-2 გაჟონვა და ზუსტი საკეტი, რომელიც საჭიროა თითოეული დაუცველობის დახურვისთვის:

თანამშრომლების დაბლოკვის ნაბიჯ-ნაბიჯ თანმიმდევრობა (სულ 35 წუთი სჭირდება)¶

ნაბიჯი 1: ჩაკეტეთ თქვენი IRS საგადასახადო ანგარიში პირადობის დაცვის PIN-ით (IP PIN)¶

1. პირდაპირ გადადით IRS-ის ოფიციალურ პორტალზე: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. დააწკაპუნეთ "მიიღეთ IP PIN" და შედით თქვენი არსებულით ID.me / IRS ანგარიში (ან დაადასტურეთ თქვენი ვინაობა, რომ შექმნათ).
3. რჩევა: თქვენი შექმნით IRS.gov / ID.me ანგარიში ახლავე, თქვენ ასევე ხელს უშლით კრიმინალების შექმნას ყალბი ID.me ანგარიში თქვენი SSN-ის ქვეშ თქვენი ძველი საგადასახადო ჩანაწერების ჩამოსატვირთად.
4. დადასტურების შემდეგ, ეკრანზე დაუყოვნებლივ გამოჩნდება თქვენი 6-ციფრიანი IP PIN. შეინახეთ ეს ნომერი პაროლის მენეჯერში.
5. ** როგორ IP PIN მუშაობს**: როდესაც თქვენ (ან თქვენი CPA) წარადგენთ თქვენს რეალურ ფედერალურ საგადასახადო დეკლარაციას წელს, თქვენ შეიყვანთ ამ 6-ნიშნა რიცხვს Identity Protection PIN ველი თქვენი ხელმოწერის გვერდით ფორმა 1040-ში. თუ რომელიმე დამნაშავე შეეცდება ელექტრონული საგადასახადო დეკლარაციის წარდგენას თქვენი SSN-ის გამოყენებით ზუსტად ამ 6-ნიშნა კოდის გარეშე, IRS ელექტრონული ფაილების სერვერი უარყოფს მათ წარდგენას 1 მილიწამში. (შენიშვნა: ყოველ იანვარში, IRS აწარმოებს ახალ 6 ციფრს IP PIN თქვენი ონლაინ ანგარიშის შიგნით შეტანის ახალი სეზონისთვის.)
6. ** თუ დაქორწინებული ხართ და წარმართავთ Married Filing Jointly**: მოითხოვეთ თქვენი მეუღლეც IP PIN მათი SSN-ისთვის, მაშინაც კი, თუ მხოლოდ თქვენი დამსაქმებელი დაირღვა, რადგან ერთობლივი საგადასახადო დეკლარაცია ჩამოთვლის ორივე SSN-ს.

ნაბიჯი 2: შეიტანეთ IRS ფორმა 14039 (Identity Theft Affidavit) მხოლოდ საჭიროების შემთხვევაში¶

არ გამოაგზავნოთ ქაღალდის ფორმა 14039, თუ წარმატებით მიიღეთ IP PIN ონლაინ და ჯერ არ არის წარდგენილი თაღლითური საგადასახადო დეკლარაცია - IRS პირდაპირ გვირჩევს, რომ მიიღოთ IP PIN ონლაინ უფრო სწრაფია და თავიდან აიცილებს ქაღალდის დამუშავების შეფერხებებს. ** თუმცა, თქვენ უნდა შეავსოთ IRS ფორმა 14039 (Identity Theft Affidavit) დაუყოვნებლივ თუ **: - თქვენი ელექტრონულად შეტანილი საგადასახადო დეკლარაცია უარი იქნა, რადგან ვიღაცამ უკვე შეიტანა დეკლარაცია თქვენი SSN-ის გამოყენებით (IND-031-04 / R0000-902-01), ან - თქვენ არ შეგიძლიათ თქვენი ვინაობის დადასტურება ონლაინ მისამართზე irs.gov/ippin, ან - თქვენ მიიღეთ IRS შეტყობინება (CP01E, 5071C, 4883C, 5747C, ან CP2000) მითითება საგადასახადო დეკლარაციაზე, რომელიც არ გაქვთ წარდგენილი, ან ხელფასები დამსაქმებლისგან, სადაც არასოდეს გიმუშავიათ. - როგორ გამოაგზავნოთ ფორმა 14039: შეგიძლიათ გამოაგზავნოთ ის ონლაინ IRS დოკუმენტის ატვირთვის ხელსაწყოს მეშვეობით irs.gov/dmaf (თუ შეიტანთ განცხადებას დუბლიკატზე უარის თქმამდე) ან მიამაგრეთ ხელმოწერილი ქაღალდი ფორმა 14039 პირდაპირ თქვენი ხელმოწერილი ქაღალდის უკან ფორმა 1040 და გაგზავნეთ იგი თქვენი შტატის IRS ცენტრში.

ნაბიჯი 3: განათავსეთ უფასო მუდმივი უსაფრთხოების გაყინვები 7 ბიუროში (პირველადი + მეორადი)¶

ფედერალური კანონის მიხედვით (Economic Growth, Regulatory Relief, and Consumer Protection Act), თქვენი კრედიტის გაყინვა და გაყინვა 100% უფასოა ყველა ბიუროში. არ მისცეთ ბიუროებს საშუალება, გაგიყიდოთ 19,99$/თვეში ფასიანი "Credit Lock" პროდუქტი; ყოველთვის აირჩიეთ ნორმატიული "უსაფრთხოების გაყინვა":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ ან დარეკეთ 1-888-298-0045.
2. ექსპერტი: experian.com/freeze/center.html ან დარეკეთ 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze ან დარეკეთ 1-800-916-8800.
4. Innovis (მე-4 სამომხმარებლო საკრედიტო ბიურო): innovis.com/personal/securityFreeze ან დარეკეთ 1-866-712-4546.
5. ChexSystems (აჩერებს თაღლითებს თქვენი სახელით თაღლითური შემოწმების/შენახვის ანგარიშების გახსნაში): chexsystems.com/security-freeze/place-freeze ან დარეკეთ 1-800-428-9623.
6. LexisNexis Risk Solutions (გამოიყენება ავტო მზღვეველების, იპოთეკური კრედიტორების და სამთავრობო პორტალების მიერ): consumer.risk.lexisnexis.com/freeze ან დარეკეთ 1-800-456-1244.
7. ** Equifax The Work Number (გამოიყენება დასაქმების/ხელფასის გადამოწმებისა და ხელფასის დღის სესხებისთვის)**: დარეკეთ 1-800-367-2884 ან ეწვიეთ employees.theworknumber.com და მოითხოვეთ Employee Data Freeze თქვენს SSN-ზე.

ნაბიჯი 4: მოითხოვეთ თქვენი my Social Security (ssa.gov) და თანამშრომელთა სახელფასო პორტალი (ADP / Workday / Gusto)¶

1. ეწვიეთ https://www.ssa.gov/myaccount/ და დარწმუნდით, რომ თქვენი სოციალური დაცვის ანგარიში რეგისტრირებულია თქვენს ელფოსტაზე და Authenticator/Login.gov 2FA-ზე. ერთხელ შენი ssa.gov ანგარიშის მოთხოვნაა თქვენ მიერ, არცერთ კრიმინალს არ შეუძლია დაარეგისტრიროს ონლაინ სოციალური უზრუნველყოფის ანგარიში თქვენი SSN-ის ქვეშ ან გადაიტანოს მომავალი სარგებელი.
2. შედით თქვენი დამსაქმებლის თვითმომსახურების სახელფასო პორტალში (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). იმის გამო, რომ W-2 შეიცავს ზუსტ დოლარს, რომელსაც ითხოვს ზოგიერთი ძველი სახელფასო დახმარების ცენტრი პაროლის გადატვირთვისას ("რა იყო თქვენი Box 1 YTD მთლიანი ანაზღაურება თქვენს 2025 W-2-ზე?"), ჩართეთ Authenticator App ან Passkey 2FA თქვენს სახელფასო სისტემაში შესვლისას და გადაამოწმეთ, რომ თქვენი საბანკო ნომერი არ იყო გატეხილი.

ფაზა 3: რა უნდა გააკეთოთ, თუ თქვენ მიიღებთ ყალბ სახელმწიფოს უმუშევრობას (1099-G) ან IRS ბალანსი-მოსალოდნელი შეტყობინება თვეების შემდეგ¶

იმის გამო, რომ W-2 მონაცემთა ბაზები კვლავ იყიდება ბნელ ქსელში წლების განმავლობაში თავდაპირველი ფიშინგის გაჟონვის შემდეგ, დააკვირდით ამ ორ დაგვიანებულ შეტევას:

1. სახელმწიფოს თაღლითური უმუშევრობის პრეტენზია (თქვენ მიიღებთ სადებეტო ბარათს, PIN ფოსტას ან ფორმას 1099-G ფოსტით, ან თქვენი HR დეპარტამენტი მიიღებს "თხოვნას განცალკევების შესახებ ინფორმაციის შესახებ", სანამ თქვენ იქ მუშაობთ)¶

• ** ნაბიჯი 1 **: დაუყოვნებლივ აცნობეთ თქვენს HR დეპარტამენტს და თქვენს **სახელმწიფო სამუშაო ძალის სააგენტოს (SWA) თაღლითობის ცხელი ხაზი ** (dol.gov/general/topic/unemployment-insurance ჩამოთვლილია ყველა სახელმწიფო თაღლითობის პორტალი).
• ** ნაბიჯი 2 **: ** არ შეატყობინოთ თაღლითობის შესახებ 1099-G უმუშევრობის შემოსავალი თქვენს ფედერალურ საგადასახადო დეკლარაციაში. ** IRS ხელმძღვანელობით (IR-2021-24), მაშინაც კი, თუ თქვენმა სახელმწიფო სააგენტომ ჯერ არ გამოგიგზავნათ შესწორებული $0 ფორმა 1099-G 15 აპრილამდე ფორმა 1040-ში აცნობეთ მხოლოდ რეალურ შემოსავალს, რომელიც რეალურად მიიღეთ; თქვენს დაბრუნებაზე თაღლითის ყალბი უმუშევრობის ანაზღაურების შესახებ შეტყობინებები არასწორად გადაგარიცხავთ ფულს, რომელსაც არასოდეს შეხებიხართ.

2. დასაქმებასთან დაკავშირებული პირადობის ქურდობა (ვინმე იყენებს თქვენს მოპარულ SSN-ს I-9 / W-4 სხვა სამუშაოზე მუშაობა და IRS გამოგიგზავნით ა CP2000 შენიშვნა, რომელშიც ნათქვამია, რომ თქვენ არასაკმარისად განაცხადეთ ხელფასი უცნობი კომპანიისგან)¶

• უპასუხეთ CP2000 შეამჩნიეთ უჯრის მონიშვნით, სადაც ნათქვამია, რომ არასოდეს გიმუშავიათ ამ დამსაქმებელთან, დაურთოთ IRS ფორმა 14039 (მონიშნეთ ველი 2: "ვიღაცამ გამოიყენა ჩემი ინფორმაცია შემოსავლის მისაღებად") და გადახედეთ თქვენს წლიურ შემოსავლის ისტორიას ssa.gov/myaccount ყოველ გაზაფხულზე, რათა დარწმუნდეთ, რომ არ არის გამოქვეყნებული უცხო ადამიანის ხელფასი თქვენს სოციალური დაცვის ჩანაწერში.

ფაზა 4: ორგანიზაციული პრევენციის ჩამონათვალი - W-2 ფიშინგისა და CPA დარღვევის შეჩერება¶

• ** დააწესეთ Ironclad "Zero Email W-2" კორპორატიული წესი : გააკეთეთ წერილობითი კორპორატიული პოლიტიკა - ხელმოწერილი აღმასრულებელი დირექტორის, ფინანსური დირექტორის და HR/Payroll-ის ყველა თანამშრომლის მიერ - რომ ** არცერთი თანამშრომელი W-2, 1099 ან სახელფასო აღწერის ფაილი არ შეიძლება ოდესმე გაგზავნილი იყოს ელ. ფოსტით, მათ შორის აღმასრულებელ დირექტორთან ან დირექტორთა საბჭოსთან, პირადად ან პირდაპირ ვიდეოზე მრავალპიროვნების გადაცემის და დაშიფრული პორტალის გარეშე.
• ** გამავალი მონაცემების დაკარგვის პრევენციის კონფიგურაცია (DLP) წესები Microsoft Purview-ში (M365) ან Google Workspace**: შექმენით ავტომატური გამავალი DLP ტრანსპორტირების წესი, რომელიც ** დაბლოკავს ნებისმიერ გარე გამავალ ელფოსტას, რომელიც შეიცავს 3-ზე მეტ აშშ-ს სოციალური დაცვის ნომერს (SSN) რეგექსის ნიმუშები (\b\d{3}-\d{2}-\d{4}\b) ან Form W-2 შაბლონები **. როდესაც HR თანამშრომელი ცდილობს 50 გვერდიანი W-2 PDF დაურთოს გარე ელფოსტის მისამართს, ფოსტის სერვერი ავტომატურად ბლოკავს გადაცემას, სანამ ერთი ბაიტი შენობიდან არ დატოვებს.
• ** გარე გამგზავნის გამაფრთხილებელი ბანერის დამატება ([EXTERNAL EMAIL - SPOOF WARNING]) კონკრეტულად აღმასრულებელი საჩვენებელი სახელების მონიშვნა **: დაარეგულირეთ Exchange Online / Google Workspace იმიტაციის საწინააღმდეგო წესი (VIP / Executive Spoof Protection) რომელიც კარანტინს ათავსებს ან აკრავს ნათელ წითელ გამაფრთხილებელ ბანერს ნებისმიერ შემომავალ ელფოსტაზე ორგანიზაციის გარედან, რომლის From: საჩვენებელი სახელი ზუსტად ემთხვევა თქვენი აღმასრულებელი დირექტორის, ფინანსური დირექტორის ან გენერალური მრჩევლის სახელს და გვარს.
• ** CPA ფირმებისთვის: საგადასახადო პროგრამული უზრუნველყოფის სერვერების იზოლირება (Drake, Lacerte, ProSeries) უკან ფიშინგ-რეზისტენტული FIDO2 საგარეო საქმეთა სამინისტრო და წერილობითი WISP კონტროლი **: აშშ-ს ყველა საგადასახადო პრაქტიკა მოითხოვს IRS პუბლიკაციას 4557 (და წლიური PTIN განახლების ველი) წერილობითი ინფორმაციის უსაფრთხოების წერილობითი გეგმის შესანარჩუნებლად (WISP), განახორციელეთ მრავალფაქტორიანი ავთენტიფიკაცია (MFA(RDP პორტი 3389) ექსპოზიცია.

რეგიონული საგანგებო ნომრები და სააგენტოს პროტოკოლები¶

თუ თქვენი ორგანიზაცია ან პირადი საგადასახადო იდენტიფიკაცია დაირღვა სახელფასო ან საგადასახადო მწარმოებლის დარღვევის გამო, შეატყობინეთ თქვენს იურისდიქციის კანონიერ საგადასახადო და მონაცემთა დაცვის ორგანოებს:

• ** შეერთებული შტატები : დამსაქმებლების ელ.dataloss@irs.gov (თემა: W2 Data Loss) და StateAgencies@taxadmin.org. გადასახადის გადამხდელებმა დარეკეს 1-800-908-4490 (IP PIN: irs.gov/ippin; ონლაინ ფორმა 14039: irs.gov/dmaf). შეატყობინეთ W-2 ფიშინგს FBI IC3 (ic3.gov) და IdentityTheft.gov (1-877-438-4338).
• ** კანადა (T4 / SIN დარღვევები)**: დარეკეთ CRA პირადობის დაცვის სამსახურებში (1-800-959-8281) უსაფრთხოების PIN-ის დასაყენებლად თქვენს SINდა შეატყობინეთ PIPEDA-ს ფარგლებში ორგანიზაციული დარღვევების შესახებ OPC-ს (priv.gc.ca / 1-800-282-1376).
• ** დიდი ბრიტანეთი (P60 / NINo დარღვევები)**: შეატყობინეთ HMRC-ს (0300 200 3300 / phishing@hmrc.gov.uk), აცნობეთ ICO-ს (0303 123 1113) გაერთიანებული სამეფოს GDPR-ის შესაბამისად 72 საათის განმავლობაში, შეატყობინეთ Action Fraud (0300 123 2040) და დარეგისტრირდით Cifas-ის დამცავ რეგისტრაციაში (cifas.org.uk).
• ევროპული კავშირი: აცნობეთ თქვენს ეროვნულ მონაცემთა დაცვის ორგანოს (DPA) 72 საათის განმავლობაში GDPR-ის 33-ე მუხლის შესაბამისად და აცნობოს ზემოქმედების ქვეშ მყოფ თანამშრომლებს 34-ე მუხლის შესაბამისად.
• ** ავსტრალია და ახალი ზელანდია (TFN / IRD დარღვევები): ავსტრალიაში დარეკეთ ATO Client Identity Support Center (1800 467 033) ჩაკეტო შენი TFN, ანგარიში OAIC NDB სქემის მიხედვით (oaic.gov.au) და დარეკეთ IDCARE (1800 595 160). ახალ ზელანდიაში დარეკეთ ** შიდა შემოსავლების (0800 227 774).
• ინდოეთი და აზია-წყნარი ოკეანე (Form 16 / PAN დარღვევები): შეატყობინეთ CERT-In (incident@cert-in.org.in) 6 საათის განმავლობაში დარეკეთ 1930 (cybercrime.gov.in) და ჩართეთ Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

ხშირად დასმული კითხვები¶

აჩერებს თუ არა ჩემი კრედიტის გაყინვა Equifax-ში, Experian-სა და TransUnion-ში კრიმინალს ყალბი IRS საგადასახადო დეკლარაციის წარდგენაში ჩემი გაჟონილი W-2-ით?¶

არა, სულაც არა. Equifax-ში, Experian-სა და TransUnion-ში კრედიტის გაყინვა მხოლოდ ბლოკავს ბანკებსა და კრედიტორებს თქვენი სამომხმარებლო კრედიტის ანგარიშის გასახსნელად ახალი საკრედიტო ბარათების, ავტო სესხების ან იპოთეკის გასახსნელად. შიდა შემოსავლების სამსახური (IRS) და შემოსავლების სახელმწიფო დეპარტამენტები არასოდეს გაიტანოთ თქვენი სამომხმარებლო კრედიტის ანგარიში როდესაც წარადგენთ საგადასახადო დეკლარაციას. The მხოლოდ საკეტი, რომელიც აჩერებს კრიმინალს თაღლითური ფორმა 1040 საგადასახადო დეკლარაციის ელექტრონული ფორმით წარდგენაში თქვენი გაჟონილი W-2-ით არის IRS პირადობის დაცვის PIN (IP PIN) მიღებული პირდაპირ irs.gov/ippin.

რამდენ ხანს გადაიდება ჩემი რეალური გადასახადის დაბრუნება, თუ თაღლითმა უკვე წარადგინა ყალბი დეკლარაცია ჩემი SSN-ით, სანამ IP PIN-ს მივიღებდი?¶

თუ თქვენი ელექტრონული საგადასახადო დეკლარაცია უარყოფილია, როგორც დუბლიკატი (`IND-031-04`) და თქვენ უნდა გამოგზავნოთ ქაღალდის ფორმა 1040 ფორმა 14039 (`Identity Theft Affidavit`), IRS პირადობის ქურდობის მსხვერპლის დახმარება (`IDTVA`) ერთეულმა ხელით უნდა გამოიძიოს ორი კონკურენტი დეკლარაცია, გაასუფთავოს კრიმინალის თაღლითური დეკლარაცია თქვენი ძირითადი საგადასახადო ჩანაწერიდან და დაამუშავოს თქვენი ქაღალდის დეკლარაცია. ამჟამინდელი IRS IDTVA ინვენტარის ნაკლოვანებებიდან გამომდინარე, პირადობის ქურდობის დუბლიკატის საგადასახადო დეკლარაციის გადაჭრა ჩვეულებრივ გრძელდება შორის 120 დღე და 360+ დღე (მიუხედავად იმისა, რომ IRS იხდის ნორმატიულ პროცენტს ლეგიტიმურ დაბრუნებებზე, რომელიც დაგვიანებულია 15 აპრილის შემდეგ 45 დღის განმავლობაში და მოგვარების შემდეგ, IRS ავტომატურად გამოგიგზავნით ახალ 6-ნიშნა IP PIN ყოველ იანვარს უვადოდ).

ჩემმა დამსაქმებელმა შესთავაზა 12 ან 24 თვიანი უფასო Experian IdentityWorks / LifeLock / IDX მონიტორინგი W-2 გაჟონვის შემდეგ. თუ დავეთანხმები, უარს ვიტყვი სასამართლოში შეერთების უფლებაზე?¶

შეერთებულ შტატებში მონაცემების დარღვევის შესახებ კანონით დადგენილი ყველა სტანდარტული შეტყობინების წერილში, დარეგისტრირდით თქვენი დამსაქმებლის ან CPA ფირმის მიერ მოწოდებულ პირადობის 12-დან 24-თვიან უფასო იდენტობის მონიტორინგის კოდში. არ უარს იტყვის თქვენს კანონიერ უფლებებზე დარღვეული კომპანიის მიმართ - სახელმწიფო გენერალური პროკურორები კატეგორიულად თრგუნავენ ან კრძალავენ სავალდებულო კანონით დარღვევის გამოსწორებას პასუხისმგებლობის გათავისუფლებასთან. თუმცა, ყურადღებით წაიკითხეთ ჩარიცხვის ვებ-გვერდის წვრილმანი: ხანდახან, მესამე მხარის მონიტორინგის გამყიდველი საკუთარი მომსახურების პირობები მოიცავს საარბიტრაჟო დებულებას, რომელიც არეგულირებს დავებს თავად გამყიდველის მონიტორინგი, რომელიც ცალკეა თქვენი დამსაქმებლისგან.

რა მოხდება, თუ ონლაინს ვერ გავდივარ ID.me გადამოწმება ზე irs.gov/ippin რომ მივიღო ჩემი IRS პირადობის დაცვის PIN?¶

თუ ონლაინ ინსტრუმენტი ზე irs.gov/ippin ვერ გადაამოწმებს თქვენს პირადობას (ან თუ გირჩევნიათ არ გამოიყენოთ სახის ამოცნობა ID.მე, სადაც ასევე შეგიძლიათ მოითხოვოთ ცოცხალი ვიდეო ჩეთის აგენტი ავტომატური სელფის შესატყვისის ნაცვლად, თქვენ გაქვთ ორი ოფიციალური ალტერნატივა: (1) თუ თქვენი შესწორებული მთლიანი შემოსავალი (`AGI`) არის ზღურბლზე ქვემოთ ($84,000 ფიზიკური პირებისთვის ან $168,000 დაქორწინებული ერთობლივი განაცხადისთვის), შეგიძლიათ წარადგინოთ IRS ფორმა 15227 (`Application for an Identity Protection Personal Identification Number`) და IRS თანაშემწე დაგირეკავთ თქვენი ვინაობის გადასამოწმებლად ტელეფონით; ან (2) შემოსავლის მიუხედავად, შეგიძლიათ დანიშნოთ პირადად შეხვედრა თქვენს უახლოესთან IRS გადასახადის გადამხდელთა დახმარების ცენტრი (`TAC`) დარეკვით 1-844-545-5640 და მოიტანეთ ხელისუფლების იდენტიფიკაციის ორი ფორმა.

შეუძლია თუ არა კრიმინალს გამოიყენოს ჩემი W-2, რათა შეცვალოს ჩემი საბანკო ანგარიში IRS-ში ან მოიპაროს ჩემი სახლის სათაური?¶

IRS-ის მიღების შემდეგ IP PIN და მოითხოვეთ თქვენი ონლაინ ანგარიში irs.gov, კრიმინალი არ შეიძლება შევიდეს თქვენს IRS პროფილში ან წარადგინოს ახალი დაბრუნება თქვენი თანხის დაბრუნების პირდაპირი ანაბრის საბანკო ანგარიშის შესაცვლელად. რაც შეეხება სახლის საკუთრების უფლების ან იპოთეკის გაყალბებას, მაშინ როცა W-2 გთავაზობთ თქვენს SSN-ს და სახლის მისამართს, ქვეყნის ქონების ჩამწერები საჭიროებენ ნოტარიულად დამოწმებულ აქტს; შეგიძლიათ დარეგისტრირდეთ თქვენი ქვეყნის კლერკში/ჩამწერში უფასო Property Fraud Alert ელექტრონული ფოსტის შეტყობინების სერვისი (სთავაზობენ აშშ-ს ოლქის ჩამწერების უმეტესობას და HM Land Registry Property Alert-ს უფასოდ) ასე რომ თქვენ მიიღებთ ელ.წერილს იმ დღეს, როდესაც რაიმე დოკუმენტი ჩაიწერება თქვენს ამანათზე.

თუ ჩვენმა კომპანიამ ხელახლა გამოუშვას ახალი "კორექტირებული" W-2 (Form W-2c) თანამშრომლებისთვის W-2 ფიშინგის გაჟონვის შემდეგ?¶

არა. IRS ფორმა W-2c (`Corrected Wage and Tax Statement`) გამოიყენება მხოლოდ მაშინ, როდესაც ორიგინალური W-2-ზე დაბეჭდილი დოლარის ოდენობა, სახელი ან SSN იყო მათემატიკურად ან კლერიკურად არასწორი. თქვენ არ შეგიძლიათ შეცვალოთ თანამშრომლის სოციალური დაცვის ნომერი ან თქვენი კომპანიის ნომერი `EIN` მეშვეობით ა `W-2c`. თანამშრომლებმა კვლავ უნდა გამოიყენონ ორიგინალური, ზუსტი W-2 გადასახადების შესატანად, ხოლო თქვენი კომპანიის დაუყოვნებლივი შეტყობინება dataloss@irs.gov და თანამშრომლების ჩარიცხვა irs.gov/ippin დაიცავით შეტანის პროცესი.

დაკავშირებული გიდები¶

• კორპორატიული ბიზნეს ელფოსტის კომპრომისი (BEC) და მავთულის თაღლითობის გაწვევა
• პირადობის ქურდობის პასუხი
• სინთეზური პირადობის მოპარვა და ბავშვის SSN კრედიტის გაყინვა
• ელ.ფოსტის ანგარიში გატეხილია, გადამისამართების წესები და აღდგენა
• მონაცემთა დარღვევის პასუხი და პაროლის გაჟონვა
• ყალბი სამუშაო შეთავაზების თაღლითობა, აღჭურვილობის შემოწმების თაღლითობა და ბორტზე პირადობის ქურდობა
• საგანგებო ნომრები ქვეყნების მიხედვით

წყაროები და ოფიციალური მითითებები¶

• შიდა შემოსავლების სამსახური (IRS) და უსაფრთხოების სამიტი (აშშ): ფორმა W-2 / SSN მონაცემთა დაკარგვის ინციდენტის რეაგირების პროტოკოლი (dataloss@irs.gov), პუბლიკაცია 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), და პუბლიკაცია 5293 (Data Security Resource Guide for Tax Professionals).
• შიდა შემოსავლების სამსახური (IRS) გადასახადის გადამხდელთა ადვოკატის სამსახური: იდენტიფიკაციის დაცვის PIN (IP PIN) ჩარიცხვის პროცედურები და ფორმა 14039 (Identity Theft Affidavit) ინსტრუქციები.
• ფედერალური სავაჭრო კომისია (FTC) (შეერთებული შტატები): მომხმარებლის ინფორმაციის დაცვის სტანდარტები (FTC Safeguards Rule, 16 CFR ნაწილი 314) & IdentityTheft.gov საგადასახადო პირადობის ქურდობის აღდგენის ნაბიჯები.
• საგადასახადო ადმინისტრატორების ფედერაცია (FTA): შემოსავლების სახელმწიფო დეპარტამენტი W-2 მონაცემთა დარღვევის კოორდინაციის პროტოკოლი (StateAgencies@taxadmin.org).
• გამოძიების ფედერალური ბიურო (FBI IC3): საჯარო სამსახურის განცხადებები სახელფასო W-2 ბიზნეს ელფოსტის კომპრომისზე (BEC) შუბის ფიშინგი და პირდაპირი დეპოზიტის განრიდება.