Skip to content

ບໍລິສັດ W-2 Payroll Phishing Leak ຫຼື CPA Tax-Preparer ລະເມີດການລະເມີດ: ການປົກປ້ອງ SSN ແລະຄືນພາສີຂອງພະນັກງານທຸກຄົນ

ຕົວເລກສຸກເສີນແຕກຕ່າງກັນໄປຕາມປະເທດ. ຫນ້ານີ້ໃຊ້ 911, ຕົວເລກສໍາລັບສະຫະລັດແລະການາດາ. ປະເທດອື່ນໆຈໍານວນຫຼາຍໃຊ້ 112, 999, ຫຼືຕົວເລກອື່ນ. ຊອກຫາຕົວເລກສໍາລັບປະເທດຂອງທ່ານ.

ການຄົ້ນພົບວ່າຊັບພະຍາກອນມະນຸດຫຼືຜູ້ຊ່ຽວຊານດ້ານການຈ່າຍເງິນພຽງແຕ່ສົ່ງອີເມວຫາ .pdf, .csv, ຫຼື .zip ຮວບ​ຮວມ​ຂອງ​ທຸກ​ພະ​ນັກ​ງານ​ໃນ​ປະ​ຈຸ​ບັນ​ແລະ​ອະ​ດີດ ແບບຟອມ IRS W-2 (Wage and Tax Statement) ຫຼື ແບບຟອມ 1099 (ຫຼື ການາດາ T4, ອັງກິດ P60, ຫຼືອົດສະຕາລີ PAYG ສະຫຼຸບ) ກັບອາຊະຍາກໍາທາງອິນເຕີເນັດທີ່ຫຼອກລວງທີ່ຢູ່ອີເມວຂອງ CEO ຫຼືພາຍນອກຂອງ CPA - ຫຼືການຮຽນຮູ້ວ່າເຄື່ອງແມ່ຂ່າຍການກະກຽມພາສີຂອງບໍລິສັດບັນຊີຂອງເຈົ້າ (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, ຫຼື UltraTax CS) ຖືກລະເມີດຜ່ານທາງໄກ desktop ຫຼື infostealer intrusion - ເປັນ ** ການສຸກເສີນຕົວຕົນຫ້າປຸກສໍາລັບທຸກຄົນໃນບັນຊີລາຍຊື່ນັ້ນ . ບໍ່ຄືກັບການລະເມີດບັດເຄຣດິດຂາຍຍ່ອຍ (ເຊິ່ງຖືກແກ້ໄຂໃນ 3 ນາທີໂດຍການຍົກເລີກບັດພາດສະຕິກ 16 ຕົວເລກ), ** ແບບຟອມ W-2 ຫຼື ** ແບບຟອມ 1040** ທີ່ຮົ່ວໄຫຼໃຫ້ອາດຊະຍາກອນເປັນກຸນແຈຫຼັກຖາວອນໃນຊີວິດການເງິນຂອງບຸກຄົນ: ** ຊື່ເຕັມຕາມກົດໝາຍ, ບໍ່ໄດ້ໃສ່ລະຫັດປະກັນສັງຄົມ 9 ຕົວເລກ (SSN), ທີ່ຢູ່ເຮືອນຖະຫນົນ, ຄ່າຈ້າງລວມປະຈໍາປີທີ່ແນ່ນອນ (Box 1), ພາສີລາຍໄດ້ຂອງລັດຖະບານກາງ ແລະລັດທີ່ແນ່ນອນ (Boxes 2 & 17), ແລະໝາຍເລກປະຈໍາຕົວນາຍຈ້າງຂອງລັດຖະບານກາງ 9 ຕົວເລກຂອງນາຍຈ້າງ (EIN)**. ສະມາຄົມອາຊະຍາກຳສ້າງລາຍໄດ້ຈາກການຖືກລັກ W-2 batches ພາຍໃນຊົ່ວໂມງທີ່ໄດ້ຮັບ: ເຂົາເຈົ້າໃຫ້ອາຫານທີ່ແນ່ນອນ. EIN, Box 1 ຄ່າຈ້າງ, ແລະ Box 2 ການຫັກພາສີຢູ່ບ່ອນຈ່າຍໂດຍກົງເຂົ້າໄປໃນ e-file bots ອັດຕະໂນມັດເພື່ອຜ່ານການກັ່ນຕອງການຈັບຄູ່ກັບ IRS ແລະລັກເອົາການຄືນເງິນພາສີທີ່ມີການສໍ້ໂກງຢ່າງຫຼວງຫຼາຍກ່ອນທີ່ພະນັກງານທີ່ແທ້ຈິງໄດ້ຍື່ນພາສີຂອງເຂົາເຈົ້າ. ສຳລັບການກູ້ຄືນການປະນີປະນອມອີເມລ໌ວິສາຫະກິດທີ່ກວ້າງຂຶ້ນ, ໃຫ້ປຶກສານຳ ການປະນີປະນອມອີເມລ໌ທຸລະກິດຂອງບໍລິສັດ (BEC) ແລະການເອີ້ນຄືນການສໍ້ໂກງສາຍ; ຖ້າຕົວຕົນສ່ວນບຸກຄົນຂອງພະນັກງານຫຼື SSN ຂອງເດັກຖືກໃຊ້ແລ້ວສໍາລັບການກູ້ຢືມ, ເບິ່ງ ການຕອບໂຕ້ການລັກເອກະລັກ ແລະ ການລັກເອກະລັກສັງເຄາະ ແລະ ການປ່ອຍສິນເຊື່ອ SSN ຂອງເດັກນ້ອຍ. ຖ້າການລະເມີດນີ້ກ່ຽວຂ້ອງກັບການຂົ່ມເຫັງທາງດ້ານຮ່າງກາຍຫຼືເຫດການສຸກເສີນດ້ານຄວາມປອດໄພຂອງຊີວິດໃນທັນທີ, ໃຫ້ໂທຫາເບີສຸກເສີນທ້ອງຖິ່ນຂອງທ່ານ (911 ໃນສະຫະລັດແລະການາດາ, 112 ໃນ​ທົ່ວ​ສະ​ຫະ​ພາບ​ເອີ​ຣົບ​, 999 ໃນສະຫະລາຊະອານາຈັກ) ຫຼືປຶກສາກັບລາຍຊື່ຂອງພວກເຮົາ ຕົວເລກສຸກເສີນ.

ເຮັດອັນນີ້ດຽວນີ້

  1. ຖ້າທ່ານເປັນນາຍຈ້າງ, ຜູ້ອໍານວຍການຝ່າຍຊັບພະຍາກອນ, ຫຼືຜູ້ບໍລິຫານເງິນເດືອນ (ຊົ່ວໂມງ 1): ລາຍງານການສູນເສຍ W-2 / SSN ໂດຍກົງກັບຫນ່ວຍການສູນເສຍຂໍ້ມູນ IRS W-2 ທີ່ dataloss@irs.gov ທັນທີ:
  2. ຢ່າ ** ຢ່າ ** ລໍຖ້າມື້ສໍາລັບທີ່ປຶກສາດ້ານກົດຫມາຍພາຍນອກເພື່ອຮ່າງຈົດຫມາຍແຈ້ງການພະນັກງານກ່ອນທີ່ຈະແຈ້ງເຕືອນ IRS. ທຸກໆຊົ່ວໂມງທີ່ທ່ານລໍຖ້າເຮັດໃຫ້ອາດຊະຍາກອນສາມາດຍື່ນໃບແຈ້ງພາສີແບບຟອມ 1040 ທີ່ມີການສໍ້ໂກງຫຼາຍຮ້ອຍໃບໂດຍໃຊ້ບໍລິສັດຂອງເຈົ້າ. EIN ແລະພະນັກງານຂອງເຈົ້າຮົ່ວ W-2 ກ່ອງ.
  3. ສົ່ງອີເມວຕອນນີ້ໄປທີ່ dataloss@irs.gov ມີ​ເສັ້ນ​ວິ​ຊາ​ທີ່​ແນ່​ນອນ "W2 Data Loss" ມີ​ຊື່​ບໍ​ລິ​ສັດ​ຂອງ​ທ່ານ​, ຈ​ໍ​າ​ນວນ​ປະ​ຈໍາ​ຕົວ​ຂອງ​ນາຍ​ຈ້າງ (EIN), ຊື່ຜູ້ຕິດຕໍ່ / ເບີໂທລະສັບ, ສະຫຼຸບໂດຍຫຍໍ້ຂອງວິທີການຮົ່ວໄຫຼ, ແລະຈໍານວນໂດຍປະມານຂອງພະນັກງານທີ່ໄດ້ຮັບຜົນກະທົບ (** ຢ່າແນບລາຍຊື່ SSN ຂອງພະນັກງານກັບອີເມວເບື້ອງຕົ້ນນີ້** - IRS Stakeholder Liaison ຈະຕິດຕໍ່ທ່ານດ້ວຍຊ່ອງທາງການສົ່ງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດເພື່ອໃຫ້ IRS ສາມາດທຸງ SSN ຂອງພະນັກງານທຸກຄົນຕໍ່ກັບການສໍ້ໂກງ e-filing).
  4. ຖ້າທ່ານເປັນ CPA, ຕົວແທນທີ່ລົງທະບຽນ, ຫຼືຜູ້ກະກຽມພາສີ (ຊົ່ວໂມງ 1): ຕິດຕໍ່ພົວພັນກັບ IRS Stakeholder ທ້ອງຖິ່ນຂອງທ່ານແລະລັອກຂອງທ່ານ. EFIN / PTIN ໃນບັນຊີ IRS e-Services ຂອງທ່ານທັນທີ:
  5. ພາຍໃຕ້ ** IRS Publication 4557 (Safeguarding Taxpayer Data)** ແລະ** ກົດ​ລະ​ບຽບ​ການ​ປົກ​ປ້ອງ FTC (16 CFR Part 314)**, ຜູ້ຊ່ຽວຊານດ້ານພາສີຕ້ອງລາຍງານການລັກຂໍ້ມູນລູກຄ້າທີ່ສົງໃສວ່າມີການລັກ ຫຼືການຍື່ນອີເລັກໂທຣນິກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ໝາຍເລກປະຈຳຕົວການຍື່ນອີເລັກໂທຣນິກຂອງພວກເຂົາ (EFIN) ກັບ IRS Stakeholder Liaison ຂອງເຂົາເຈົ້າພາຍໃນຊົ່ວໂມງເພື່ອໃຫ້ IRS ສາມາດສະກັດຜົນຕອບແທນທີ່ຫຼອກລວງທີ່ສົ່ງຜ່ານບໍລິສັດຂອງທ່ານ. EFIN ແລະ CAF ເລກ.
  6. ຫາກເຈົ້າເປັນພະນັກງານ ຫຼືຜູ້ເສຍພາສີ (ນາທີ 1): ໄປທີ່ irs.gov/ippin ດຽວນີ້ ແລະຂໍເອົາລະຫັດ PIN ປ້ອງກັນຕົວຕົນ IRS 6 ຕົວເລກ (IP PIN):
  7. ** PIN ການປົກປ້ອງ IRS Identity (IP PIN)** ເປັນລະຫັດລັບ 6 ຕົວເລກທີ່ຮູ້ຈັກກັບເຈົ້າ ແລະ IRS ເທົ່ານັ້ນ. ປັດ​ຈຸ​ບັນ​ທີ່​ທ່ານ​ລົງ​ທະ​ບຽນ​ຢູ່ irs.gov/ippin, ລະ​ບົບ​ຄອມ​ພິວ​ເຕີ IRS ປະ​ຕິ​ເສດ​ອັດ​ຕະ​ໂນ​ມັດ​ການ​ປະ​ຕິ​ເສດ​ແບບ​ຟອມ 1040 ການ​ເສຍ​ອາ​ກອນ​ເອ​ເລັກ​ໂຕຣ​ນິກ​ທີ່​ຍື່ນ​ພາຍ​ໃຕ້​ຫມາຍ​ເລກ​ປະ​ກັນ​ສັງ​ຄົມ​ຂອງ​ທ່ານ (SSN) ທີ່ບໍ່ລວມເອົາຕົວເລກ 6 ໂຕ IP PIN - ເຖິງແມ່ນວ່າຄະດີອາຍາມີ W-2 PDF ທີ່ແນ່ນອນຂອງເຈົ້າຢູ່ທາງຫນ້າຂອງພວກເຂົາ.
  8. ** ຖ້າ​ຫາກ​ວ່າ​ຄະ​ດີ​ອາ​ຍາ​ໄດ້​ຕີ​ທ່ານ​ແລ້ວ​ແລະ​ການ​ຄືນ​ພາ​ສີ​ຂອງ​ທ່ານ e​-filed ພຽງ​ແຕ່​ຖືກ​ປະ​ຕິ​ເສດ​ດ້ວຍ​ລະ​ຫັດ​ຜິດ​ພາດ IRS IND-031-04 ຫຼື R0000-902-01 ("ການສົ່ງຄືນກັບ SSN ນີ້ໄດ້ຖືກຍື່ນແລ້ວ")**:
  9. ທ່ານ​ບໍ່​ສາ​ມາດ​ສົ່ງ​ຄືນ​ຄັ້ງ​ທີ​ສອງ​ທາງ​ອອນ​ໄລ​ນ​໌​ໄດ້​ເມື່ອ​ການ​ສົ່ງ​ຄືນ​ຂອງ scammer ໄດ້​ຮັບ​ການ​ຍອມ​ຮັບ. ທ່ານຕ້ອງ ພິມແບບຟອມ 1040 ທີ່ຖືກຕ້ອງຕາມກົດໝາຍຂອງເຈົ້າໃສ່ເຈ້ຍ, ຄັດຕິດເອກະສານຄົບ ແບບຟອມ IRS 14039 (Identity Theft Affidavit) ແລະສຳເນົາຂອງ W-2 ຕົວຈິງຂອງເຈົ້າ, ແລະສົ່ງຊອງເຈ້ຍໄປໃຫ້ສູນການຍື່ນເອກະສານ IRS ສໍາລັບລັດຂອງເຈົ້າ (ຫຼືສົ່ງ ແບບຟອມ 14039 ອອນໄລນ໌ ທີ່ irs.gov/dmaf ໃນຂະນະທີ່ສົ່ງຄືນເອກະສານຂອງເຈົ້າ).
  10. ** ກັກ 3 ຫ້ອງການສິນເຊື່ອຂັ້ນຕົ້ນຂອງເຈົ້າ (Equifax, Experian, TransUnion) ພ້ອມ​ທັງ 3 ກົມ​ຮອງ (ChexSystems, LexisNexis, ແລະ The Work Number)**:
  11. ເນື່ອງຈາກວ່າການຮົ່ວໄຫຼ W-2 ເປີດເຜີຍ SSN ຂອງທ່ານ, ເງິນເດືອນທີ່ແນ່ນອນ, ແລະນາຍຈ້າງ EIN, ຄະດີອາຍາໃຊ້ຂໍ້ມູນ W-2 ບໍ່ພຽງແຕ່ສໍາລັບການສໍ້ໂກງພາສີ, ແຕ່ຍັງເປີດບັນຊີທະນາຄານ (ChexSystems), ເງິນກູ້ອັດຕະໂນມັດ, ແລະການຮ້ອງຂໍການຫວ່າງງານປອມ (State Workforce Agency).
  12. ** ສ້າງ​ສ່ວນ​ບຸກ​ຄົນ​ຂອງ​ທ່ານ​ my Social Security ບັນຊີ (ssa.gov/myaccount) ແລະບັນຊີປະຕູພາສີຂອງລັດຂອງເຈົ້າກ່ອນທີ່ອາດຊະຍາກອນລົງທະບຽນເຂົາເຈົ້າໃນຊື່ຂອງເຈົ້າ**:
  13. ໂຈນຕົວຕົນຜູ້ທີ່ມີ W-2 ຂອງເຈົ້າມັກຈະຟ້າວໄປຫາ ssa.gov ແລະປະຕູພະແນກລາຍຮັບ / ການຫວ່າງງານຂອງລັດຂອງທ່ານເພື່ອອ້າງເອົາໂປຣໄຟລ໌ອອນໄລນ໌ທີ່ຍັງບໍ່ໄດ້ສ້າງຂອງທ່ານໂດຍໃຊ້ປະຫວັດຄ່າຈ້າງ W-2 ຂອງເຈົ້າເປັນຄໍາຕອບ "ການຢັ້ງຢືນຄວາມຮູ້". ລົງທະບຽນບັນຊີຂອງຕົນເອງທັນທີເພື່ອໃຫ້ອາດຊະຍາກອນຖືກລັອກອອກ.

Danger

ຖ້າທ່ານເປັນພະນັກງານ HR ຫຼື Payroll ທີ່ຖືກຫຼອກລວງໃຫ້ສົ່ງອີເມວ W-2s ໄປຫາອີເມວ CEO ທີ່ຫຼອກລວງ, ຢ່າປິດບັງຄວາມຜິດພາດ ຫຼືພະຍາຍາມ "ຈື່" ອີເມວໃນ Outlook: ເມື່ອອີເມລ໌ອອກຈາກບໍລິສັດ Exchange/M365 ຫຼື Google Workspace ຂອງເຈົ້າໄປຫາທີ່ຢູ່ພາຍນອກ, Outlook's "Recall This Message" button*) ພາຍໃນເຊີບເວີເທົ່ານັ້ນ. ການປິດບັງເຫດການຫຼອກລວງ W-2 ເປັນເວລາເຖິງ 24 ຊົ່ວໂມງຮັບປະກັນວ່າເພື່ອນຮ່ວມງານຫຼາຍຮ້ອຍຄົນຂອງທ່ານຈະຖືກລັກເງິນຄືນພາສີຂອງເຂົາເຈົ້າ ກ່ອນທີ່ IRS ຈະສາມາດລາຍງານບໍລິສັດຂອງທ່ານໄດ້. EIN. ລາຍງານຄວາມຜິດພາດໃຫ້ CISO ຂອງທ່ານ, ທີ່ປຶກສາທົ່ວໄປ, ແລະ dataloss@irs.gov ພາຍໃນຊົ່ວໂມງທໍາອິດ.

ຕົ້ນໄມ້ການຕັດສິນໃຈ: ການຕອບໂຕ້ໃນວັນທີ 1 ທັນທີສຳລັບນາຍຈ້າງ/CPAs ທຽບກັບພະນັກງານທີ່ໄດ້ຮັບຜົນກະທົບ

ປະຕິບັດຕາມສາຂາທີ່ກົງກັບບົດບາດຂອງທ່ານ (ອົງການ/HR/CPA ທຽບກັບພະນັກງານສ່ວນບຸກຄົນ/ລູກຄ້າ) ເພື່ອປະຕິບັດທຸກຂັ້ນຕອນການບັນຈຸທີ່ບັງຄັບໃນ 24 ຊົ່ວໂມງທໍາອິດ:

flowchart TD
    Start["W-2 Payroll Phishing Leak ຫຼື CPA Tax Server ການລະເມີດຖືກຄົ້ນພົບ"] --> RoleCheck{"ທ່ານເປັນນາຍຈ້າງ / ບໍລິສັດ CPA, ຫຼືທ່ານເປັນພະນັກງານ / ຜູ້ເສຍພາສີທີ່ໄດ້ຮັບຜົນກະທົບ?"}

    RoleCheck -->|"ນາຍຈ້າງ, ຜູ້ອໍານວຍການ HR, ຜູ້ໃຫ້ບໍລິການຈ່າຍເງິນ, ຫຼືບໍລິສັດ CPA"| OrgBranch["ໄລຍະ 1A: ການຈັດຕັ້ງບັງຄັບ ແລະ ການບັນຈຸ IRS (ຊົ່ວໂມງ 1 ຫາ 24)"]
    RoleCheck -->|"ພະນັກງານທີ່ໄດ້ຮັບຜົນກະທົບ, ຜູ້ຮັບເໝົາ (1099), ຫຼືລູກຄ້າ CPA"| EmpBranch["ໄລຍະ 1B: SSN ສ່ວນບຸກຄົນ & ການປິດພາສີ (ນາທີ 1 ຫາ 60)"]

    OrgBranch --> IRSNotify["1. ອີເມວ dataloss@irs.gov (ຫົວຂໍ້: 'W2 Data Loss') & ແຈ້ງສະຫະພັນຜູ້ບໍລິຫານພາສີ (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"ເຊີບເວີຊອບແວພາສີ CPA (Drake / Lacerte / ProSeries / CCH) ຖືກລະເມີດບໍ?"}
    CPACheck -->|"ແມ່ນ: ບໍລິສັດ CPA"| CPASteps["2. ໂທຫາ IRS Stakeholder Liaison -> Audit EFIN Transmission Counts in e-Services -> Report to FTC (Safeguards Rule) if >= 500 Client"]
    CPACheck -->|"ບໍ່: ບໍລິສັດ W-2 BEC Phish"| BECSteps["2. ກວດເບິ່ງວ່າ Phisher ມີການເຂົ້າເຖິງກ່ອງຈົດໝາຍຕົວຈິງ (M365/Google Audit Logs) vs External Display-Name Spoof -> File FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. ແຈ້ງໃຫ້ພະນັກງານ/ລູກຄ້າທີ່ໄດ້ຮັບຜົນກະທົບທັງໝົດພາຍໃນ 24-72 ຊົ່ວໂມງ ເພື່ອໃຫ້ພວກເຂົາສາມາດລັອກ IRS IP PINs ກ່ອນທີ່ scammers E-File"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. ລົງທະບຽນໃນ IRS Identity Identity Protection PIN ທັນທີທີ່ irs.gov/ippin (Blocks Fraudulent 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"ໄດ້ Scammer ແລ້ວ E-File ພາຍໃຕ້ SSN ຂອງທ່ານ (ປະຕິເສດລະຫັດ IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"ແມ່ນແລ້ວ: ກັບຄືນຖືກປະຕິເສດເປັນຊໍ້າກັນ"| File14039["2A. ສົ່ງແບບຟອມ IRS 14039 ອອນລາຍ (irs.gov/dmaf) ແລະຈົດໝາຍທີ່ລົງນາມໃນແບບຟອມ 1040 + W-2 + ແບບຟອມ 14039"]
    AlreadyFiled -->|"ບໍ່: ຍັງບໍ່ໄດ້ຍື່ນ"| ClaimPortals["2 ບ. ອ້າງສິດບັນຊີຂອງທ່ານຢູ່ ssa.gov/myaccount, irs.gov, ແລະພາສີຂອງລັດ / ປະຕູການຫວ່າງງານ"]

    File14039 --> FreezeAll["3. Freeze Equifax, Experian, TransUnion, ChexSystems, LexisNexis, ແລະ Equifax 'ເລກທີ່ເຮັດວຽກ'"]
    ClaimPortals --> FreezeAll

ໄລຍະທີ 1: ປື້ມຫຼິ້ນສຸກເສີນສໍາລັບນາຍຈ້າງ, ຜູ້ອໍານວຍການ HR, ແລະບໍລິສັດ CPA (ຊົ່ວໂມງ 1 ຫາ 24)

ເມື່ອພະແນກການຈ້າງງານຕົກຢູ່ໃນອີເມວ CEO W-2 spear-phishing ຄລາສສິກ ("ສະບາຍດີ [ຊື່], ຂ້ອຍຢູ່ໃນກອງປະຊຸມ / ການກວດສອບແລະຕ້ອງການສໍາເນົາ PDF ຂອງພະນັກງານທັງຫມົດ W-2s ສໍາລັບ 2025 ທັນທີ, ກະລຸນາສົ່ງເປັນໄຟລ໌ແນບ"), ຫຼືເມື່ອບໍລິສັດ CPA ຄົ້ນພົບເຄື່ອງມືການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ (ScreenConnect, AnyDesk, Splashtop) ລູກຄ້າສົ່ງອອກ .tax ໄຟລ໌, ** ຄວາມໄວກໍານົດວ່າມີພະນັກງານຫຼາຍປານໃດປະສົບກັບການລັກຄືນພາສີຕົວຈິງ **.

ຂັ້ນ​ຕອນ​ທີ 1​: ແຈ້ງ​ການ IRS W-2 Data Loss Unit (dataloss@irs.gov) ໃນ​ຊົ່ວ​ໂມງ 1​

ການ​ບໍ​ລິ​ການ​ລາຍ​ຮັບ​ພາຍ​ໃນ​ຮັກ​ສາ​ທໍ່​ຕອບ​ສະ​ຫນອງ​ຢ່າງ​ວ່ອງ​ໄວ​ທີ່​ອຸ​ທິດ​ຕົນ​ກັບ​ກອງ​ປະ​ຊຸມ​ສຸດ​ຍອດ​ຄວາມ​ປອດ​ໄພ (IRS, ພະແນກລາຍຮັບຂອງລັດ, ແລະຜູ້ໃຫ້ບໍລິການຊອບແວພາສີ) ໂດຍສະເພາະເພື່ອວາງຕົວກອງການສໍ້ໂກງລະບົບເປັນຈໍານວນຫຼວງຫຼາຍໃນທຸກໆ SSN ທີ່ກ່ຽວຂ້ອງກັບນາຍຈ້າງທີ່ຖືກລະເມີດ. EIN. 1. ** ສົ່ງອີເມວຂໍ້ຄວາມທຳມະດາທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດທັນທີທັນໃດ dataloss@irs.gov**: - ** ຫົວຂໍ້ **: W2 Data Loss - ** ຂໍ້ຄວາມຕ້ອງປະກອບມີ : - ຊື່ທາງກົດໝາຍຂອງທຸລະກິດ/ອົງການ - ໝາຍເລກປະຈຳຕົວນາຍຈ້າງທຸລະກິດ (EIN) (ໄດ້ຮັບຜົນກະທົບທັງຫມົດ EINs ຖ້າ​ຫາກ​ວ່າ​ມີ​ບໍ​ລິ​ສັດ​ຍ່ອຍ​ຫຼາຍ​ລວມ​) - ຊື່ຂອງຜູ້ຕິດຕໍ່, ຊື່, ເບີໂທລະສັບໂດຍກົງ, ແລະທີ່ຢູ່ອີເມວ - ວັນທີການຮົ່ວໄຫຼຂອງ W-2 ແລະວັນທີຄົ້ນພົບ - ການຮົ່ວໄຫຼເກີດຂຶ້ນແນວໃດ (ຕົວຢ່າງ, "ການຫຼອກລວງອີເມວຂອງ CEO ກັບຜູ້ຈັດການບັນຊີເງິນເດືອນ" ຫຼື "ການເຂົ້າເຖິງບັນຊີລາຍຈ່າຍໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ") - ຈໍານວນພະນັກງານທັງໝົດ / ແບບຟອມທີ່ໄດ້ຮັບຜົນກະທົບ (W-2, 1099-NEC, ແລະອື່ນໆ) - ** ທີ່ສຳຄັນ: ຢ່າແນບສະເປຣດຊີດ ຫຼື PDF ຂອງ SSN ຂອງພະນັກງານໃສ່ກັບອີເມລ໌ເບື້ອງຕົ້ນນີ້. ພາຍໃນບໍ່ເທົ່າໃດຊົ່ວໂມງ, ຜູ້ສືບສວນ IRS ຈະຕອບກັບດ້ວຍຄຳແນະນຳທີ່ປອດໄພເພື່ອອັບໂຫຼດລາຍຊື່ SSNs ທີ່ໜ້າກາກ/ເຂົ້າລະຫັດໄວ້ເພື່ອໃຫ້ IRS ກັບຄືນຄວາມສັດຊື່ ແລະການບໍລິການປະຕິບັດຕາມ (RICS) ເຄື່ອງຈັກສາມາດວາງເຄື່ອງຫມາຍການສໍ້ໂກງທັນທີໃນບັນຊີພາສີຂອງພະນັກງານທຸກຄົນ.

ຂັ້ນຕອນທີ 2: ແຈ້ງອົງການພາສີຂອງລັດທັງໝົດໃນອີເມວດຽວຜ່ານສະຫະພັນຜູ້ບໍລິຫານພາສີ (FTA)

ພະນັກງານຍັງມີ ການຄືນເງິນອາກອນລາຍໄດ້ຂອງລັດ ຂອງເຂົາເຈົ້າຖືກລັກໂດຍໃຊ້ Box 15/16/17 ຂອງ W-2 ທີ່ຮົ່ວ. ແທນທີ່ຈະຊອກຫາ 50 ເບີໂທລະສັບຂອງພະແນກລາຍຮັບຂອງລັດ: - ອີເມວ StateAgencies@taxadmin.org (ຮັກສາໄວ້ໂດຍ ສະຫະພັນຜູ້ບໍລິຫານພາສີ FTA ຮ່ວມ​ມື​ກັບ IRS ກອງ​ປະ​ຊຸມ​ຄວາມ​ປອດ​ໄພ​)​. - ໃຫ້ຊື່ບໍລິສັດຂອງທ່ານ, ລາຍລະອຽດການຕິດຕໍ່, ເຊິ່ງລະບຸວ່າທ່ານມີພະນັກງານຢູ່ໃນ (ຢ່າ ** ບໍ່ ** ປະກອບມີ SSNs ໃນອີເມລ໌), ແລະ FTA ຈະປະສານງານຕັນ W-2 ຂອງລັດກັບທຸກໆກະຊວງລາຍຮັບຂອງລັດທີ່ໄດ້ຮັບຜົນກະທົບ.

ຂັ້ນ​ຕອນ​ທີ 3: ການ​ປະ​ຕິ​ບັດ​ການ​ບັງ​ຄັບ​ເພີ່ມ​ເຕີມ​ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ເປັນ​ບໍ​ລິ​ສັດ CPA ຫຼື​ການ​ກະ​ກຽມ​ພາ​ສີ

ຖ້າບໍລິສັດກະກຽມພາສີ (CPA, EA, Tax Attorney, ຫຼື​ການ​ບໍ​ລິ​ການ​ບັນ​ຊີ​) ທົນ​ກັບ​ການ​ລະ​ເມີດ​ໄຟລ​໌​ພາ​ສີ​ຂອງ​ລູກ​ຄ້າ (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. ** ເຂົ້າ​ສູ່​ລະ​ບົບ IRS e​-Services (irs.gov/e-services) ໃນ​ທັນ​ທີ​ແລະ​ກວດ​ສອບ​ຂອງ​ທ່ານ​ EFIN ສະ​ຖາ​ນະ​ພາບ **​: ກວດ​ສອບ​ຈໍາ​ນວນ​ຂອງ​ການ​ສົ່ງ​ກັບ​ພາຍ​ໃຕ້​ການ​ບໍ​ລິ​ສັດ​ຂອງ​ທ່ານ ເລກ​ເອ​ເລັກ​ໂຕຣ​ນິກ​ການ​ປະ​ຈໍາ​ຕົວ (EFIN). ຜູ້ໂຈມຕີທີ່ລະເມີດ CPA workstations ງຽບໆສົ່ງແບບຟອມ 1040 ຂອງລູກຄ້າທີ່ຖືກດັດແກ້ຫຼາຍຮ້ອຍຄົນກັບຄືນມາຄືນ (ປ່ຽນເສັ້ນທາງເງິນຝາກໂດຍກົງ ແລະເລກບັນຊີຢູ່ໃນແບບຟອມ 1040 / ແບບຟອມ 8888 ໄປຫາບັນຊີ Green Dot / Chime / ບັນຊີເງິນລ່ວງໜ້າຂອງຜູ້ໂຈມຕີ). 2. **ຕິດ​ຕໍ່​ພົວ​ພັນ​ຜູ້​ມີ​ສ່ວນ​ຮ່ວມ IRS ທ້ອງ​ຖິ່ນ​ຂອງ​ທ່ານ​ທັນ​ທີ ​: ຊອກຫາການຕິດຕໍ່ພົວພັນຜູ້ຖືຫຸ້ນຂອງລັດຂອງທ່ານຢູ່ທີ່ irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. ການຕິດຕໍ່ພົວພັນກັບຜູ້ມີສ່ວນກ່ຽວຂ້ອງຈະປະສານງານກັບ IRS ການສືບສວນຄະດີອາຍາ (IRS-CI) ແລະ​ອອກ​ການ​ທົດ​ແທນ​ EFIN ຖ້າເຈົ້າຖືກທຳຮ້າຍ. 3. ** ປະ​ຕິ​ບັດ​ຕາມ​ກົດ​ລະ​ບຽບ FTC Safeguards (16 CFR Part 314) ຄຳສັ່ງແຈ້ງການລະເມີດ 30 ວັນ: ພະນັກງານກະກຽມພາສີທີ່ເປັນມືອາຊີບທັງໝົດໃນສະຫະລັດໄດ້ຖືກຈັດປະເພດຕາມກົດໝາຍເປັນ "ສະຖາບັນການເງິນທີ່ບໍ່ແມ່ນທະນາຄານ" ພາຍໃຕ້ກົດໝາຍ Gramm-Leach-Bliley (GLBA) ແລະ ກົດ​ລະ​ບຽບ​ການ​ປົກ​ປ້ອງ FTC. ພາຍໃຕ້ກົດລະບຽບການປົກປ້ອງ FTC ສະບັບປັບປຸງ (ມີຜົນບັງຄັບໃຊ້ໃນເດືອນພຶດສະພາ 2024), ການລະເມີດໃດໆທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນສ່ວນຕົວທີ່ບໍ່ແມ່ນສາທາລະນະທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດລັບຂອງຜູ້ບໍລິໂພກ 500 ຄົນ ຫຼືຫຼາຍກວ່ານັ້ນ ຕ້ອງໄດ້ຮັບການລາຍງານທາງອີເລັກໂທຣນິກຕໍ່ **ຄະນະກຳມາທິການການຄ້າຂອງລັດຖະບານກາງ (FTC) ** ພາຍໃນ ** 30 ວັນ ** ຂອງການຄົ້ນພົບ.

ຂັ້ນຕອນທີ 4: ຍື່ນລາຍງານ FBI IC3 ແລະແຈ້ງການລະເມີດກົດໝາຍຂອງລັດ

  1. **ຍື່ນບົດລາຍງານການປະນີປະນອມທາງອີເມລ໌ທຸລະກິດ W-2 ທີ່ ic3.gov (FBI Internet Crime Complaint Center)**​: ລວມ​ທັງ​ຫມົດ​ RFC 5322 ສ່ວນຫົວອີເມລ໌ຕົ້ນສະບັບ (Authentication-Results, Received: from ທີ່​ຢູ່ IP​, Reply-To: domain) ຂອງອີເມລ໌ phishing ທີ່ຫຼອກລວງພະນັກງານຈ່າຍເງິນຂອງທ່ານ.
  2. **ກວດ​ສອບ​ໄດ້​ວ່າ​ບັນ​ຊີ​ອີ​ເມລ​ຂອງ​ພະ​ນັກ​ງານ​ຂອງ​ທ່ານ​ໄດ້​ຖືກ hacked ຕົວ​ຈິງ​ແລ້ວ​ທຽບ​ກັບ. spoofed ຈາກ​ພາຍ​ນອກ **:
  3. ກວດເບິ່ງບັນທຶກການກວດສອບ Microsoft Entra ID / Google Workspace: ໄດ້ໂດເມນພາຍນອກ (ceo-companyname.com ຫຼື ກ gmail.com reply-to address) ພຽງແຕ່ຫຼອກລວງຊື່ທີ່ສະແດງຂອງ CEO, ** ຫຼືຜູ້ໂຈມຕີໄດ້ເຂົ້າໄປໃນກ່ອງຈົດຫມາຍທີ່ແທ້ຈິງຂອງ CEO ຫຼື HR ຂອງພະນັກງານບໍ?** ຖ້າຜູ້ໂຈມຕີໄດ້ເຂົ້າໄປໃນກ່ອງຈົດຫມາຍຂອງ HR/Payroll ໂດຍກົງ, ທຸກໆ W-2 ປະຫວັດສາດ, ການກວດສອບເງິນຝາກໂດຍກົງ, ແລະ I-9 ສະແກນຫນັງສືຜ່ານແດນຂອງພວກເຂົາ. Sent Items ແລະ Inbox ຍັງຖືກຫຼຸດຫນ້ອຍລົງ. ປະຕິບັດຕາມ ບັນຊີອີເມວຖືກແຮັກ, ກົດລະບຽບການສົ່ງຕໍ່, ແລະການຟື້ນຕົວ.
  4. ** ສົ່ງ​ການ​ແຈ້ງ​ເຕືອນ "ວັນ​ທີ 1 ຫົວ​ຫນ້າ​" ດ່ວນ​ໃຫ້​ພະ​ນັກ​ງານ​ທີ່​ໄດ້​ຮັບ​ຜົນ​ກະ​ທົບ​ໃນ​ທັນ​ທີ ​: ເຖິງແມ່ນວ່າຈົດໝາຍທີ່ລະເມີດກົດໝາຍຂອງລັດຢ່າງເປັນທາງການຂອງທ່ານ (ລວມທັງ 12 ຫາ 24 ເດືອນຂອງການກວດສອບຕົວຕົນທີ່ຈ່າຍເງິນເຊັ່ນ: IDX, Experian IdentityWorks, Norton LifeLock, ຫຼື Kroll) ໃຊ້​ເວ​ລາ 3 ຫາ 5 ມື້​ເພື່ອ​ໃຫ້, ສົ່ງ​ການ​ແຈ້ງ​ເຕືອນ​ພາຍ​ໃນ​ໃຫ້​ພະ​ນັກ​ງານ​ຂອງ​ທ່ານ​ໃນ​ວັນ​ທີ 1 ແນະ​ນໍາ​ໃຫ້​ເຂົາ​ເຈົ້າ​ໄດ້​ຮັບ ** IRS Identity PIN Protection (irs.gov/ippin) ແລະ freeze ຫ້ອງ​ການ​ສິນ​ເຊື່ອ​ຂອງ​ເຂົາ​ເຈົ້າ * ໃນ​ມື້​ນີ້ * ກ່ອນ​ທີ່​ຄະ​ດີ​ອາ​ຍາ​ຈະ​ຍື່ນ​ກັບ​ຄືນ​ມາ​ໃນ​ຊື່​ຂອງ​ເຂົາ​ເຈົ້າ​.

ໄລຍະທີ 2: ປື້ມຄູ່ມືການປົກປ້ອງທີ່ສົມບູນສໍາລັບພະນັກງານທີ່ໄດ້ຮັບຜົນກະທົບ ແລະ ຜູ້ເສຍພາສີ

ຖ້າທ່ານພຽງແຕ່ໄດ້ຮັບອີເມລ໌ຫຼືຈົດຫມາຍທີ່ລະບຸວ່າໄຟລ໌ W-2 ຂອງນາຍຈ້າງຂອງທ່ານຫຼືເຄື່ອງແມ່ຂ່າຍພາສີ CPA ຂອງທ່ານຖືກລະເມີດ, ** ຢ່າພຽງແຕ່ລົງທະບຽນສໍາລັບລະຫັດຕິດຕາມກວດກາສິນເຊື່ອ 1 ປີຟຣີແລະຜ່ອນຄາຍ **. ການຕິດຕາມສິນເຊື່ອພຽງແຕ່ສົ່ງການເຕືອນໃຫ້ທ່ານ * ຫຼັງຈາກ * ເງິນກູ້ຖືກເປີດ, ແລະ ** ການກວດສອບສິນເຊື່ອບໍ່ມີການສະແດງຜົນເສຍພາສີ IRS, ການຮ້ອງຂໍການຫວ່າງງານ, ຫຼືການປ່ຽນແປງເງິນຝາກໂດຍກົງ **.

ປຽບທຽບສິ່ງທີ່ການຮົ່ວໄຫລຂອງ W-2 ເປີດເຜີຍແລະການລັອກທີ່ແນ່ນອນທີ່ຕ້ອງການເພື່ອປິດແຕ່ລະຊ່ອງໂຫວ່:

ສິ່ງທີ່ຢູ່ໃນ W-2 ຮົ່ວໄຫຼຂອງເຈົ້າ ຄະດີອາຍາໃຊ້ມັນແນວໃດ ເປັນຫຍັງການປ່ອຍສິນເຊື່ອມາດຕະຖານຢ່າງດຽວບໍ່ຢຸດມັນ ລັອກທີ່ແນ່ນອນ ທ່ານຕ້ອງເປີດໃຊ້ມື້ນີ້
** 9 ຕົວເລກ SSN + ນາຍຈ້າງ EIN + ແນ່ນອນ Box 1 ຄ່າຈ້າງ + Box 2 ພາສີຂອງລັດຖະບານກາງຖືກກັກ ** **ການສໍ້ໂກງ IRS ແລະການຍື່ນຄືນພາສີຂອງລັດ (Form 1040)**​: ຄະ​ດີ​ອາ​ຍາ​ສົ່ງ​ຕົວ​ເລກ W-2 ຕົວ​ຈິງ​ຂອງ​ທ່ານ​ບວກ​ກັບ​ການ​ຫັກ​ເງິນ / ເຄ​ດິດ​ປອມ (Fuel Tax Credit, Earned Income Credit, Schedule C ການສູນເສຍ) ເພື່ອຂະຫຍາຍເງິນຄືນ 9,000 ໂດລາໂດຍສາຍໄປຫາບັນຊີທະນາຄານທີ່ເຜົາໄໝ້. IRS ** ບໍ່ໄດ້ກວດເບິ່ງບົດລາຍງານສິນເຊື່ອ Equifax, Experian, ຫຼື TransUnion ຂອງທ່ານ** ໃນເວລາປະມວນຜົນການຄືນພາສີແບບຟອມ 1040. ການຢຸດເຄຣດິດມີ ຜົນເສຍ ຕໍ່ການຍື່ນພາສີ. 1. ຮັບລະຫັດ IRS ປ້ອງກັນຕົວຕົນ (IP PIN) ທີ່ irs.gov/ippin. ຖ້າບໍ່ມີລະຫັດ 6 ຕົວເລກນີ້, ບໍ່ມີການສົ່ງຄືນ e-filed ສາມາດຜ່ານປະຕູ IRS ໄດ້.
2. ສົ່ງແບບຟອມ IRS 14039 ອອນລາຍ ຖ້າມີການສົ່ງຄືນການສໍ້ໂກງແລ້ວ.
**SSN + ຊື່ນາຍຈ້າງ ແລະທີ່ຢູ່ + ປະຫວັດຄ່າຈ້າງປະຈໍາໄຕມາດ ** ** ການ​ປະ​ກັນ​ໄພ​ການ​ຫວ່າງ​ງານ​ຂອງ​ລັດ​ສໍ້​ໂກງ (UI) ການຮຽກຮ້ອງ **: ຄະດີອາຍາຍື່ນການຮ້ອງຂໍການຫວ່າງງານອອນໄລນ໌ກັບອົງການແຮງງານຂອງລັດຂອງທ່ານທີ່ອ້າງວ່າທ່ານຫາກໍ່ຖືກປົດອອກ. ໜ່ວຍງານການຫວ່າງງານຂອງລັດສອບຖາມຖານຂໍ້ມູນຄ່າຈ້າງຂອງລັດ ແລະ Equifax The Work Number, ບໍ່ແມ່ນຫ້ອງການສິນເຊື່ອຜູ້ບໍລິໂພກ. ** ແຊ່​ແຂງ​ຂອງ​ທ່ານ​ The Work Number (theworknumber.com) ຂໍ້​ມູນ​ການ​ຈ້າງ​ງານ ** ແລະ​ຮຽກ​ຮ້ອງ​ບັນ​ຊີ​ອອນ​ໄລ​ນ​໌​ຂອງ​ທ່ານ​ຢູ່​ໃນ​ປະ​ຕູ​ການ​ຫວ່າງ​ງານ​ຂອງ​ລັດ​ຂອງ​ທ່ານ​.
SSN + ຊື່ເຕັມຕາມກົດໝາຍ + ທີ່ຢູ່ເຮືອນ + ລາຍຮັບທີ່ຢັ້ງຢືນໄດ້ສູງ ** ການ​ເປີດ​ບັດ​ເຄຣ​ດິດ​, ກູ້​ຢືມ​ເງິນ​ອັດ​ຕະ​ໂນ​ມັດ​, ເງິນ​ກູ້​ຢືມ​ສ່ວນ​ບຸກ​ຄົນ​, ແລະ​ສາຍ​ໂທລະ​ສັບ​ມື​ຖື ** ນີ້ແມ່ນປະເພດ ** ເທົ່ານັ້ນ** ທີ່ຖືກຢຸດໂດຍການຢຸດສິນເຊື່ອຜູ້ບໍລິໂພກ - ໃຫ້ທ່ານ freeze ທັງຫມົດ ** 3 ຫ້ອງການຕົ້ນຕໍ ** ບວກ NCTUE (ສາ​ທາ​ລະ​ນະ​ສຸກ/ໂທລະ​ຄົມ). ວາງ ** ຄວາມປອດໄພແບບຖາວອນຟຣີ ** (ບໍ່ແມ່ນ "ລັອກ" ທີ່ຈ່າຍ) ທີ່ Equifax, Experian, TransUnion, ແລະ Innovis.
**SSN + ຊື່ + ທີ່ຢູ່ ** ** ການ​ເປີດ​ບັນ​ຊີ​ການ​ສໍ້​ໂກງ​ການ​ກວດ​ສອບ (Mule Accounts) ແລະ​ເງິນ​ກູ້​ຈ່າຍ ** ບັນຊີເຊັກສ່ວນໃຫຍ່ (Chase, BoA, Wells Fargo, fintech apps) ກວດເບິ່ງ ChexSystems ແລະ LexisNexis, ບໍ່ແມ່ນ Experian/TransUnion. ວາງຄວາມປອດໄພ Freeze ທີ່ ChexSystems.com ແລະ consumer.risk.lexisnexis.com/freeze.
ຊື່ພະນັກງານ + ອີເມວບ່ອນເຮັດວຽກ + ເງື່ອນໄຂການຈ່າຍເງິນສຸດທິປະຈຳສອງອາທິດແນ່ນອນ HR Payroll Direct-Deposit Diversion: ຄະດີອາຍາ ສົ່ງອີເມວໄປຫາພະແນກ HR ຂອງທ່ານ (ຫຼືເຂົ້າສູ່ລະບົບຂອງທ່ານ. ADP / Workday / Gusto / Paychex ປະຕູ) ເພື່ອປ່ຽນເງິນຝາກໂດຍກົງຂອງທ່ານໄປຫາບັນຊີທະນາຄານຂອງພວກເຂົາ. ເກີດຂຶ້ນທັງໝົດພາຍໃນຊອບແວຈ່າຍເງິນເດືອນຂອງນາຍຈ້າງຂອງທ່ານ. ເປີດໃຊ້ ** ຮາດແວ/ແອັບ 2FA ຢູ່ໃນເຄື່ອງຂອງທ່ານ ADP / Workday / Gusto / UKG ປະຕູ** ແລະສັ່ງໃຫ້ HR ຕ້ອງການການຢັ້ງຢືນດ້ວຍຕົວຕົນ/ວິດີໂອສຳລັບການປ່ຽນແປງການຝາກໂດຍກົງ.

ລຳດັບການກັກຕົວພະນັກງານແຕ່ລະຂັ້ນ (ໃຊ້ເວລາທັງໝົດ 35 ນາທີ)

ຂັ້ນຕອນທີ 1: ລັອກບັນຊີພາສີ IRS ຂອງທ່ານດ້ວຍລະຫັດ PIN ປ້ອງກັນຕົວຕົນ (IP PIN)

  1. ໄປໂດຍກົງຫາປະຕູ IRS ຢ່າງເປັນທາງການ: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
  2. ຄລິກ "ຮັບ PIN IP" ແລະລົງຊື່ເຂົ້າໃຊ້ດ້ວຍເຄື່ອງທີ່ມີຢູ່ຂອງທ່ານ ID.me / ບັນຊີ IRS (ຫຼືຢືນຢັນຕົວຕົນຂອງທ່ານເພື່ອສ້າງຫນຶ່ງ).
    • ເຄັດ​ລັບ *​: ໂດຍ​ການ​ສ້າງ​ຂອງ​ທ່ານ​ IRS.gov / ID.me ບັນຊີໃນປັດຈຸບັນ, ທ່ານຍັງປ້ອງກັນບໍ່ໃຫ້ອາດຊະຍາກອນສ້າງການປອມແປງ ID.me ບັນຊີພາຍໃຕ້ SSN ຂອງທ່ານເພື່ອດາວໂຫລດໃບເກັບພາສີເກົ່າຂອງທ່ານ.
  4. ເມື່ອກວດສອບແລ້ວ, ໜ້າຈໍຈະສະແດງ ** 6 ຕົວເລກຂອງທ່ານທັນທີ IP PIN**. ບັນທຶກຕົວເລກນີ້ໄວ້ໃນຕົວຈັດການລະຫັດຜ່ານຂອງທ່ານ.
  5. ** ວິ​ທີ​ການ​ IP PIN ເຮັດວຽກ **: ເມື່ອທ່ານ (ຫຼື CPA ຂອງທ່ານ) ຍື່ນຄືນພາສີຂອງລັດຖະບານກາງທີ່ແທ້ຈິງໃນປີນີ້, ທ່ານໃສ່ຕົວເລກ 6 ຕົວເລກນີ້. Identity Protection PIN ກ່ອງຖັດຈາກລາຍເຊັນຂອງທ່ານໃນແບບຟອມ 1040. ຖ້າອາດຊະຍາກອນຄົນໃດພະຍາຍາມສົ່ງຄືນພາສີໂດຍໃຊ້ SSN ຂອງທ່ານໂດຍບໍ່ມີລະຫັດ 6 ຕົວເລກທີ່ແນ່ນອນ, ເຊີບເວີ e-file IRS ປະຕິເສດການຍື່ນສະເຫນີຂອງພວກເຂົາໃນ 1 ມິນລິວິນາທີ. (ໝາຍເຫດ: ທຸກໆເດືອນມັງກອນ, IRS ຈະສ້າງຕົວເລກໃໝ່ 6 ຕົວເລກ IP PIN ຢູ່ໃນບັນຊີອອນໄລນ໌ຂອງທ່ານສໍາລັບລະດູການຍື່ນໃຫມ່.)
  6. ** ຖ້າ​ເຈົ້າ​ແຕ່ງ​ງານ​ແລະ​ຍື່ນ​ Married Filing Jointly**: ໃຫ້​ຄູ່​ສົມ​ລົດ​ຂອງ​ທ່ານ​ຍັງ​ໄດ້​ຮັບ​ການ IP PIN ສໍາລັບ SSN ຂອງພວກເຂົາ, ເຖິງແມ່ນວ່ານາຍຈ້າງຂອງທ່ານຖືກລະເມີດ, ເພາະວ່າການສົ່ງຄືນພາສີຮ່ວມກັນມີລາຍຊື່ SSNs ທັງສອງ.

ຂັ້ນຕອນທີ 2: ຍື່ນແບບຟອມ IRS 14039 (Identity Theft Affidavit) ພຽງແຕ່ຖ້າຕ້ອງການ

ຢ່າ ** ຢ່າ ** ສົ່ງເອກະສານແບບຟອມ 14039 ຖ້າເຈົ້າໄດ້ຮັບສຳເລັດແລ້ວ IP PIN ອອນລາຍ ແລະບໍ່ມີການສົ່ງຄືນພາສີທີ່ມີການສໍ້ໂກງເທື່ອ - IRS ແນະນຳຢ່າງຈະແຈ້ງວ່າການໄດ້ຮັບ IP PIN ອອນໄລນ໌ແມ່ນໄວຂຶ້ນແລະຫຼີກເວັ້ນການຊັກຊ້າການປຸງແຕ່ງເຈ້ຍ. ** ຢ່າງ​ໃດ​ກໍ​ຕາມ, you must file IRS Form 14039 (Identity Theft Affidavit) ທັນ​ທີ​ຖ້າ​ຫາກ​ວ່າ ​: - ການຄືນພາສີທີ່ຍື່ນດ້ວຍ e-filed ຂອງເຈົ້າຖືກ ** ປະຕິເສດເພາະວ່າມີຄົນຍື່ນຄືນໂດຍໃຊ້ SSN ຂອງທ່ານແລ້ວ (IND-031-04 / R0000-902-01), OR - ທ່ານບໍ່ສາມາດຢືນຢັນຕົວຕົນຂອງທ່ານອອນໄລນ໌ໄດ້ທີ່ irs.gov/ippin, ຫຼື - ທ່ານໄດ້ຮັບແຈ້ງການ IRS (CP01E, 5071C, 4883C, 5747C, ຫຼື CP2000) ການອ້າງອີງການຄືນພາສີທີ່ທ່ານບໍ່ໄດ້ຍື່ນຫຼືຄ່າຈ້າງຈາກນາຍຈ້າງທີ່ທ່ານບໍ່ເຄີຍເຮັດວຽກ. - ວິທີການສົ່ງແບບຟອມ 14039: ທ່ານສາມາດສົ່ງມັນອອນໄລນ໌ຜ່ານ IRS Document Up Tool ທີ່ irs.gov/dmaf (ຖ້າ​ຫາກ​ວ່າ​ການ​ຍື່ນ​ກ່ອນ​ທີ່​ຈະ​ປະ​ຕິ​ເສດ​ທີ່​ຊ​້​ໍາ​ກັນ​) ຫຼື​ຄັດ​ຕິດ​ໃນ​ເອ​ກະ​ສານ​ທີ່​ໄດ້​ລົງ​ລາຍ​ເຊັນ ແບບຟອມ 14039 ໂດຍ​ກົງ​ທາງ​ຫລັງ​ເຈ້ຍ​ທີ່​ໄດ້​ເຊັນ​ຂອງ​ທ່ານ ແບບຟອມ 1040 ແລະ​ສົ່ງ​ໄປ​ຍັງ​ສູນ IRS ສໍາ​ລັບ​ລັດ​ຂອງ​ທ່ານ.

ຂັ້ນ​ຕອນ​ທີ 3​: ສະ​ຖານ​ທີ່​ຄວາມ​ປອດ​ໄພ​ຢ່າງ​ຖາ​ວອນ freezes ທົ່ວ 7 ສໍາ​ນັກ​ງານ (ປະ​ຖົມ + ມັດ​ທະ​ຍົມ​)

ພາຍໃຕ້ກົດໝາຍຂອງລັດຖະບານກາງ (Economic Growth, Regulatory Relief, and Consumer Protection Act), freezing and unfreezing your credit is 100% free at every bureau. ຢ່າ ** ຢ່າ** ໃຫ້ສໍານັກງານ upsell you into a $19.99/month pay paid product "Credit Lock"; ເລືອກຕາມກົດໝາຍສະເໝີ "Security Freeze":

  1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ ຫຼື ໂທ 1-888-298-0045.
  2. ** ປະສົບການ **: experian.com/freeze/center.html ຫຼື ໂທ 1-888-397-3742.
  3. ** ການ​ປ່ຽນ​ແປງ​ສະ​ຫະ​ພາບ **​: transunion.com/credit-freeze ຫຼື ໂທ 1-800-916-8800.
  4. Innovis (ສໍານັກງານສິນເຊື່ອຜູ້ບໍລິໂພກທີ 4): innovis.com/personal/securityFreeze ຫຼື ໂທ 1-866-712-4546.
  5. **ChexSystems (ຢຸດ​ການ​ຫຼອກ​ລວງ​ຈາກ​ການ​ເປີດ​ບັນ​ຊີ​ການ​ສໍ້​ໂກງ​ການ​ກວດ​ສອບ / ເງິນ​ຝາກ​ປະ​ຢັດ​ໃນ​ຊື່​ຂອງ​ທ່ານ​) **​: chexsystems.com/security-freeze/place-freeze ຫຼື ໂທ 1-800-428-9623.
  6. **ການ​ແກ້​ໄຂ​ຄວາມ​ສ່ຽງ LexisNexis (ໃຊ້​ໂດຍ​ຜູ້​ປະ​ກັນ​ໄພ​ລົດ​ຍົນ​, ຜູ້​ໃຫ້​ກູ້​ຢືມ​ຈໍາ​ນອງ​, ແລະ​ປະ​ຕູ​ລັດ​ຖະ​ບານ​) **​: consumer.risk.lexisnexis.com/freeze ຫຼື ໂທ 1-800-456-1244.
  7. ** Equifax The Work Number (ໃຊ້​ສໍາ​ລັບ​ການ​ກວດ​ສອບ​ການ​ຈ້າງ​ງານ / ເງິນ​ເດືອນ​ແລະ​ເງິນ​ກູ້​ຢືມ​ເງິນ​) **​: ໂທ 1-800-367-2884 ຫຼື​ໄປ​ຢ້ຽມ​ຢາມ​ employees.theworknumber.com ແລະ​ຮ້ອງ​ຂໍ Employee Data Freeze ໃນ SSN ຂອງທ່ານ.

ຂັ້ນຕອນທີ 4: ອ້າງສິດຂອງເຈົ້າ my Social Security (ssa.gov) ແລະ​ພະ​ນັກ​ງານ Payroll Portal (ADP / Workday / Gusto)

  1. ຢ້ຽມ​ຢາມ https://www.ssa.gov/myaccount/ ແລະໃຫ້ແນ່ໃຈວ່າບັນຊີປະກັນສັງຄົມຂອງທ່ານລົງທະບຽນກັບອີເມລ໌ຂອງທ່ານເອງ ແລະ Authenticator/Login.gov 2FA. ເມື່ອເຈົ້າ ssa.gov ບັນຊີຖືກອ້າງສິດໂດຍທ່ານ, ບໍ່ມີຄະດີອາຍາສາມາດລົງທະບຽນບັນຊີປະກັນສັງຄົມອອນໄລນ໌ພາຍໃຕ້ SSN ຂອງທ່ານ ຫຼືຫັນປ່ຽນຜົນປະໂຫຍດໃນອະນາຄົດ.
  2. ເຂົ້າ​ສູ່​ລະ​ບົບ​ປະ​ຕູ​ເງິນ​ເດືອນ​ການ​ບໍ​ລິ​ການ​ຕົນ​ເອງ​ຂອງ​ນາຍ​ຈ້າງ​ຂອງ​ທ່ານ (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). ເນື່ອງຈາກວ່າ W-2 ມີຕົວເລກເງິນໂດລາທີ່ແນ່ນອນທີ່ຜູ້ຊ່ວຍຈ່າຍເງິນແບບເກົ່າບາງຄົນຖາມຫາເມື່ອຕັ້ງລະຫັດຜ່ານໃໝ່ ("ເງິນທັງໝົດໃນກ່ອງ 1 YTD ຂອງເຈົ້າແມ່ນເທົ່າໃດໃນ 2025 W-2?"), ເປີດໃຊ້ ** ແອັບ Authenticator ຫຼື Passkey 2FA ** ຢູ່ໃນລະບົບບັນຊີເງິນເດືອນຂອງເຈົ້າໃນທັນທີ ແລະກວດສອບວ່າລະບົບທະນາຄານຂອງເຈົ້າບໍ່ໄດ້ກຳນົດເສັ້ນທາງ/ເລກບັນຊີບັນຊີ.

ໄລຍະທີ 3: ຈະເຮັດແນວໃດຖ້າທ່ານໄດ້ຮັບການຫວ່າງງານຂອງລັດປອມ (1099-G) ຫຼື IRS Balance-Due Notice ເດືອນຕໍ່ມາ

ເນື່ອງຈາກວ່າຖານຂໍ້ມູນ W-2 ຖືກຂາຍຄືນໃນຕະຫຼາດເວັບມືດເປັນເວລາຫລາຍປີຫຼັງຈາກການຮົ່ວໄຫລຂອງ phishing ໃນເບື້ອງຕົ້ນ, ຈົ່ງສັງເກດເບິ່ງການໂຈມຕີທີ່ຊັກຊ້າທັງສອງນີ້:

1. ການສໍ້ໂກງການຮ້ອງຂໍການຫວ່າງງານຂອງລັດ (ທ່ານໄດ້ຮັບບັດເດບິດ, ໄປສະນີ PIN, ຫຼືແບບຟອມ. 1099-G ໃນເມລ, ຫຼືພະແນກ HR ຂອງເຈົ້າໄດ້ຮັບ "ການຮ້ອງຂໍຂໍ້ມູນການແຍກ" ໃນຂະນະທີ່ເຈົ້າຍັງເຮັດວຽກຢູ່).

  • ** ຂັ້ນ​ຕອນ​ທີ 1**​: ທັນ​ທີ​ທັນ​ໃດ​ແຈ້ງ​ພະ​ແນກ HR ຂອງ​ທ່ານ​ແລະ **ອົງ​ການ​ແຮງ​ງານ​ຂອງ​ລັດ​ຂອງ​ທ່ານ (SWA) ສາຍດ່ວນການສໍ້ໂກງ ** (dol.gov/general/topic/unemployment-insurance ລາຍຊື່ທຸກໆການສໍ້ໂກງຂອງລັດ).
  • ** ຂັ້ນ​ຕອນ​ທີ 2 ​: ** ຢ່າ​ລາຍ​ງານ​ການ​ສໍ້​ໂກງ​ 1099-G ລາຍໄດ້ຈາກການຫວ່າງງານໃນການສົ່ງຄືນພາສີຂອງລັດຖະບານກາງຂອງທ່ານ. ພາຍໃຕ້ການຊີ້ນໍາຂອງ IRS (IR-2021-24), ເຖິງແມ່ນວ່າອົງການຂອງລັດຂອງທ່ານຍັງບໍ່ໄດ້ສົ່ງໃຫ້ທ່ານແກ້ໄຂ $0 ແບບຟອມ 1099-G ພາຍໃນເດືອນເມສາ 15, ພຽງແຕ່ລາຍງານລາຍຮັບຕົວຈິງທີ່ທ່ານໄດ້ຮັບຕົວຈິງ ໃນແບບຟອມ 1040 ຂອງທ່ານ; ການລາຍງານການຈ້າງງານປອມຂອງຜູ້ຫລອກລວງໃນການສົ່ງຄືນຂອງເຈົ້າຈະເສຍພາສີຢ່າງຜິດຕໍ່ເງິນທີ່ທ່ານບໍ່ເຄີຍແຕະຕ້ອງ.

2. ການລັກຂໍ້ມູນຕົວຕົນທີ່ກ່ຽວຂ້ອງກັບການຈ້າງງານ (ມີບາງຄົນໃຊ້ SSN ທີ່ລັກຂອງເຈົ້າຢູ່ໃນ I-9 / W-4 ໄປເຮັດວຽກທີ່ອື່ນ, ແລະ IRS ສົ່ງໃຫ້ທ່ານ CP2000 ແຈ້ງ​ການ​ບອກ​ວ່າ​ທ່ານ​ບໍ່​ໄດ້​ລາຍ​ງານ​ຄ່າ​ຈ້າງ​ຈາກ​ບໍ​ລິ​ສັດ​ທີ່​ບໍ່​ຮູ້​ຈັກ​)

  • ຕອບສະຫນອງຕໍ່ CP2000 ແຈ້ງ​ການ​ໂດຍ​ການ​ໝາຍ​ໃສ່​ປ່ອງ​ທີ່​ລະ​ບຸ​ວ່າ​ທ່ານ​ບໍ່​ເຄີຍ​ເຮັດ​ວຽກ​ໃຫ້​ນາຍ​ຈ້າງ​ນັ້ນ, ໃຫ້​ຕິດ​ຕໍ່ ແບບຟອມ IRS 14039 (ໝາຍ​ໃສ່​ປ່ອງ 2: "ມີ​ຄົນ​ໃຊ້​ຂໍ້​ມູນ​ຂອງ​ຂ້າ​ພະ​ເຈົ້າ​ເພື່ອ​ຫາ​ລາຍ​ຮັບ"), ແລະ​ທົບ​ທວນ​ຄືນ​ປະ​ຫວັດ​ການ​ລາຍ​ຮັບ​ປະ​ຈໍາ​ປີ​ຂອງ​ທ່ານ​ຢູ່​ໃນ ssa.gov/myaccount ທຸກໆລະດູໃບໄມ້ປົ່ງເພື່ອໃຫ້ແນ່ໃຈວ່າບໍ່ມີຄ່າຈ້າງຂອງຄົນແປກຫນ້າຢູ່ໃນບັນທຶກການປະກັນສັງຄົມຂອງທ່ານ.

ໄລຍະທີ 4: ການກວດສອບການປ້ອງກັນອົງການຈັດຕັ້ງ - ການຢຸດເຊົາການຫຼອກລວງ W-2 ແລະການລະເມີດ CPA

  • **ສ້າງ​ກົດ​ລະ​ບຽບ​ບໍ​ລິ​ສັດ "Zero Email W-2" Ironclad **: ເຮັດໃຫ້ມັນເປັນລາຍລັກອັກສອນນະໂຍບາຍບໍລິສັດ - ລົງນາມໂດຍ CEO, CFO, ແລະພະນັກງານ HR / Payroll ທຸກຄົນ - ວ່າ ** ບໍ່ມີພະນັກງານ W-2, 1099, ຫຼືໄຟລ໌ສໍາມະໂນຄົວເງິນເດືອນອາດຈະຖືກສົ່ງຜ່ານໄຟລ໌ແນບອີເມລ໌ກັບໃຜ, ລວມທັງ CEO ຫຼືຄະນະກໍາມະຂອງ **, ໂດຍບໍ່ມີການຢັ້ງຢືນບຸກຄົນຫຼືວິດີໂອສົດຫຼາຍແລະການໂອນປະຕູເຂົ້າລະຫັດ.
  • ຕັ້ງ​ຄ່າ​ການ​ປ້ອງ​ກັນ​ການ​ສູນ​ເສຍ​ຂໍ້​ມູນ​ຂາ​ອອກ (DLP) ກົດລະບຽບໃນ Microsoft Purview (M365) ຫຼື Google Workspace: ສ້າງກົດລະບຽບການຂົນສົ່ງ DLP ຂາອອກອັດຕະໂນມັດທີ່ ** ບລັອກອີເມລ໌ພາຍນອກທີ່ປະກອບມີຫຼາຍກວ່າ 3 ໝາຍເລກປະກັນສັງຄົມຂອງສະຫະລັດ (SSN) ຮູບແບບ regex (\b\d{3}-\d{2}-\d{4}\b) ຫຼື Form W-2 ແມ່ແບບ **. ເມື່ອພະນັກງານ HR ພະຍາຍາມຄັດຕິດ W-2 PDF 50-page ກັບທີ່ຢູ່ອີເມວພາຍນອກ, ເຄື່ອງແມ່ຂ່າຍເມລຈະຂັດຂວາງການສົ່ງຂໍ້ມູນອັດຕະໂນມັດກ່ອນທີ່ byte ດຽວຈະອອກຈາກອາຄານ.
  • ** ເພີ່ມປ້າຍເຕືອນຜູ້ສົ່ງພາຍນອກ ([EXTERNAL EMAIL - SPOOF WARNING]) ໂດຍສະເພາະການລາຍງານຊື່ຜູ້ບໍລິຫານ **: ຕັ້ງຄ່າກົດລະບຽບການຕ້ານການປອມຕົວຂອງ Exchange Online / Google Workspace (VIP / Executive Spoof Protection) ທີ່ກັກກັນ ຫຼືຕີປ້າຍເຕືອນໄພສີແດງສົດໃສໃສ່ອີເມວຂາເຂົ້າໃດໆກໍຕາມຈາກພາຍນອກອົງກອນທີ່ມີ From: ຊື່ທີ່ສະແດງກົງກັບຊື່ ແລະນາມສະກຸນທີ່ແນ່ນອນຂອງ CEO, CFO, ຫຼືທີ່ປຶກສາທົ່ວໄປຂອງທ່ານ.
  • ** ສໍາລັບບໍລິສັດ CPA: Isolate Tax Software Servers (Drake, Lacerte, ProSeries) ຢູ່ເບື້ອງຫຼັງ Phishing-Resistant FIDO2 MFA ແລະລາຍລັກອັກສອນ WISP ການ​ຄວບ​ຄຸມ **​: ທຸກໆການປະຕິບັດພາສີຂອງສະຫະລັດແມ່ນຕ້ອງການໂດຍ IRS Publication 4557 (ແລະປະຈໍາປີ PTIN ປ່ອງໝາຍການຕໍ່ອາຍຸ) ເພື່ອຮັກສາເປັນລາຍລັກອັກສອນ ແຜນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ຂຽນ (WISP), ບັງຄັບໃຊ້ Multi-Factor Authentication (MFA) ໃນ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ຊອບ​ແວ​ພາ​ສີ​ໃນ​ທ້ອງ​ຖິ່ນ​ແລະ​ຟັງ​ທັງ​ຫມົດ​, ແລະ​ຫ້າມ​ບໍ່​ໄດ້​ຮັບ​ຮອງ Remote Desktop Protocol (RDP ທ່າເຮືອ 3389) ການເປີດເຜີຍ.

ໝາຍເລກສຸກເສີນລະດັບພາກພື້ນ ແລະພິທີການຂອງອົງການ

ຖ້າອົງການ ຫຼືຕົວຕົນພາສີສ່ວນຕົວຂອງທ່ານຖືກທຳລາຍໃນບັນຊີລາຍຈ່າຍ ຫຼືການລະເມີດການກຽມພາສີ, ໃຫ້ລາຍງານຕໍ່ເຈົ້າໜ້າທີ່ພາສີຕາມກົດໝາຍ ແລະການປົກປ້ອງຂໍ້ມູນໃນຂອບເຂດອຳນາດຂອງທ່ານ:

  • ** ສະ​ຫະ​ລັດ **: ອີ​ເມລ​ຂອງ​ນາຍ​ຈ້າງ dataloss@irs.gov (ຫົວ​ຂໍ້​: W2 Data Loss) ແລະ StateAgencies@taxadmin.org. ຜູ້ເສຍພາສີໂທຫາ 1-800-908-4490 (IP PIN: irs.gov/ippin; ແບບຟອມອອນໄລນ໌ 14039: irs.gov/dmaf). ລາຍງານ W-2 phishing ທີ່ FBI IC3 (ic3.gov) ແລະ IdentityTheft.gov (1-877-438-4338).
  • ** ກາ​ນາ​ດາ (T4 / SIN ການລະເມີດ): ໂທຫາ CRA Identity Protection Services (1-800-959-8281) ເພື່ອວາງ PIN ຄວາມປອດໄພໃສ່ຂອງທ່ານ SIN, ແລະລາຍງານການລະເມີດອົງການຈັດຕັ້ງພາຍໃຕ້ PIPEDA ກັບ ** OPC (priv.gc.ca / 1-800-282-1376).
  • ** ສະ​ຫະ​ປະ​ຊາ​ຊະ​ອາ​ນາ​ຈັກ (P60 / NINo ການລະເມີດ): ລາຍງານຕໍ່ ** HMRC (0300 200 3300 / phishing@hmrc.gov.uk), ແຈ້ງ​ໃຫ້​ໄດ້ ** ICO (0303 123 1113)** ພາຍ​ໃນ 72 ຊົ່ວ​ໂມງ​ພາຍ​ໃຕ້ GDPR ຂອງ​ອັງ​ກິດ, ລາຍ​ງານ​ກັບ ການ​ກະ​ທໍາ​ການ​ສໍ້​ໂກງ (0300 123 2040) ແລະ​ລົງ​ທະ​ບຽນ​ໃນ ການ​ລົງ​ທະ​ບຽນ​ປ້ອງ​ກັນ Cifas (cifas.org.uk).
  • ** ສະ​ຫະ​ພາບ​ເອີ​ຣົບ ​: ແຈ້ງ​ການ​ແຫ່ງ​ຊາດ ** ອົງ​ການ​ປົກ​ປ້ອງ​ຂໍ້​ມູນ​ຂອງ​ທ່ານ (DPA) ພາຍໃນ 72 ຊົ່ວໂມງພາຍໃຕ້ GDPR ມາດຕາ 33 ແລະແຈ້ງໃຫ້ພະນັກງານທີ່ໄດ້ຮັບຜົນກະທົບພາຍໃຕ້ມາດຕາ 34.
  • ** ອົດ​ສະ​ຕາ​ລີ​ແລະ​ນິວ​ຊີ​ແລນ (TFN / IRD ການລະເມີດ)**: ໃນອອສເຕຣເລຍ, ໃຫ້ໂທຫາສູນຊ່ວຍເຫຼືອ **ATO Client Identity Support Center (1800 467 033) ** ເພື່ອ​ລັອກ​ຂອງ​ທ່ານ​ TFN, ລາຍງານພາຍໃຕ້ໂຄງການ OAIC NDB (oaic.gov.au), ແລະໂທຫາ IDCARE (1800 595 160). ໃນນິວຊີແລນ, ໂທຫາ ລາຍຮັບພາຍໃນ (0800 227 774).
  • ** ອິນ​ເດຍ​ແລະ​ອາ​ຊີ​ປາ​ຊີ​ຟິກ (Form 16 / PAN ການລະເມີດ): ລາຍງານໃຫ້ CERT-In (incident@cert-in.org.in) ພາຍ​ໃນ 6 ຊົ່ວ​ໂມງ​, ໂທ 1930 (cybercrime.gov.in), ແລະເປີດໃຊ້ ** Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ

ການຢຸດເຄຣດິດຂອງຂ້ອຍຢູ່ທີ່ Equifax, Experian, ແລະ TransUnion ຢຸດບໍ່ໃຫ້ອາດຊະຍາກອນຍື່ນໃບແຈ້ງພາສີ IRS ປອມກັບ W-2 ທີ່ຮົ່ວໄຫຼຂອງຂ້ອຍບໍ?

ບໍ່, ບໍ່ແມ່ນເລີຍ. ການຢຸດການປ່ອຍສິນເຊື່ອຢູ່ທີ່ Equifax, Experian, ແລະ TransUnion ພຽງແຕ່ຂັດຂວາງທະນາຄານແລະຜູ້ໃຫ້ກູ້ຈາກການດຶງບົດລາຍງານສິນເຊື່ອຜູ້ບໍລິໂພກຂອງທ່ານເພື່ອເປີດບັດເຄຣດິດໃຫມ່, ເງິນກູ້ຢືມລົດໃຫຍ່, ຫຼືການຈໍານອງ. ການບໍລິການລາຍຮັບພາຍໃນ (IRS) ແລະກະຊວງລາຍຮັບຂອງລັດ ບໍ່ເຄີຍດຶງບົດລາຍງານສິນເຊື່ອຜູ້ບໍລິໂພກຂອງທ່ານ ເມື່ອທ່ານຍື່ນໃບແຈ້ງພາສີ. ໄດ້ ເທົ່ານັ້ນ ລັອກ​ທີ່​ຫ້າມ​ອາດ​ຊະ​ຍາ​ກອນ​ຈາກ​ການ​ສົ່ງ​ຄືນ​ພາ​ສີ​ແບບ​ຟອມ 1040 ສໍ້​ໂກງ​ກັບ W-2 ທີ່​ຮົ່ວ​ໄຫລ​ຂອງ​ທ່ານ​ແມ່ນ​ເປັນ IRS IRS Identity Protection PIN (IP PIN) ໄດ້​ຮັບ​ໂດຍ​ກົງ​ທີ່​ irs.gov/ippin.

ການຄືນເງິນພາສີທີ່ແທ້ຈິງຂອງຂ້ອຍຈະຊັກຊ້າໄດ້ດົນປານໃດ ຖ້າຜູ້ຫຼອກລວງໄດ້ສົ່ງຄືນການປອມແປງພາຍໃຕ້ SSN ຂອງຂ້ອຍແລ້ວກ່ອນທີ່ຂ້ອຍຈະໄດ້ PIN IP?

ຖ້າການຄືນພາສີທາງອີເລັກໂທຣນິກຂອງທ່ານຖືກປະຕິເສດເປັນຊໍ້າກັນ (`IND-031-04`) ແລະທ່ານຕ້ອງສົ່ງເອກະສານແບບຟອມ 1040 ກັບແບບຟອມ 14039 (`Identity Theft Affidavit`), IRS Identity Theft Victim Assistance (`IDTVA`) ຫນ່ວຍງານຕ້ອງສືບສວນສອງຜົນຕອບແທນທີ່ແຂ່ງຂັນກັນດ້ວຍຕົນເອງ, ລ້າງການສົ່ງຄືນການສໍ້ໂກງຂອງອາຍາຈາກໃບເກັບພາສີຫຼັກຂອງເຈົ້າ, ແລະດໍາເນີນການກັບຄືນເອກະສານຂອງເຈົ້າ. ອີງຕາມການ backlogs ສິນຄ້າຄົງຄັງ IRS IDTVA ໃນປະຈຸບັນ, ການແກ້ໄຂການຄືນພາສີການລັກເອກະລັກທີ່ຊ້ໍາກັນໂດຍປົກກະຕິໃຊ້ເວລາລະຫວ່າງ 120 ມື້ ແລະ 360+ ມື້ (ເຖິງແມ່ນວ່າ IRS ຈະຈ່າຍດອກເບ້ຍຕາມກົດໝາຍກ່ຽວກັບການຄືນເງິນທີ່ຖືກຕ້ອງຕາມກົດໝາຍຊັກຊ້າໃນ 45 ມື້ຫຼັງຈາກວັນທີ 15 ເມສາ, ແລະເມື່ອໄດ້ຮັບການແກ້ໄຂແລ້ວ, IRS ຈະສົ່ງຕົວເລກ 6 ຕົວເລກໃໝ່ໃຫ້ທ່ານໂດຍອັດຕະໂນມັດ. IP PIN ທຸກໆເດືອນມັງກອນສໍາລັບຊີວິດ).

ນາຍຈ້າງຂອງຂ້ອຍໄດ້ສະເໜີໃຫ້ 12 ຫຼື 24 ເດືອນຂອງການກວດສອບ Experian IdentityWorks / LifeLock / IDX ຫຼັງຈາກການຮົ່ວໄຫຼຂອງ W-2. ຖ້າຂ້ອຍຍອມຮັບ, ຂ້ອຍຈະຍົກເວັ້ນສິດທີ່ຈະເຂົ້າຮ່ວມການຟ້ອງຮ້ອງບໍ?

ໃນຈົດໝາຍແຈ້ງການການລະເມີດຂໍ້ມູນຕາມກົດໝາຍມາດຕະຖານເກືອບທັງໝົດໃນສະຫະລັດ, ການລົງທະບຽນໃນລະຫັດຕິດຕາມຕົວຕົນຂອງ 12 ຫາ 24 ເດືອນທີ່ສະໜອງໃຫ້ໂດຍນາຍຈ້າງ ຫຼືບໍລິສັດ CPA ຂອງທ່ານ. ບໍ່ໄດ້ຍົກເວັ້ນສິດທິທາງກົດໝາຍຂອງທ່ານຕໍ່ກັບບໍລິສັດທີ່ລະເມີດ - ທະ​ນາຍ​ຄວາມ​ຂອງ​ລັດ​ຢ່າງ​ແຂງ​ແຮງ​ທໍ້​ຖອຍ​ໃຈ​ຫຼື​ຫ້າມ tying ການ​ບັງ​ຄັບ​ການ​ລະ​ເມີດ​ກົດ​ຫມາຍ​ວ່າ​ດ້ວຍ​ການ​ແກ້​ໄຂ​ການ​ປ່ອຍ​ຄວາມ​ຮັບ​ຜິດ​ຊອບ​. ຢ່າງໃດກໍ່ຕາມ, ອ່ານການພິມອັນດີຢູ່ໃນຫນ້າເວັບການລົງທະບຽນຢ່າງລະມັດລະວັງ: ບາງຄັ້ງ, ຜູ້ຂາຍທີ່ຕິດຕາມພາກສ່ວນທີສາມ. ຂອງຕົນເອງ ເງື່ອນ​ໄຂ​ການ​ໃຫ້​ບໍ​ລິ​ການ​ປະ​ກອບ​ມີ​ຂໍ້​ຊີ້​ຂາດ​ທີ່​ປົກ​ຄອງ​ການ​ຂັດ​ແຍ່ງ​ກັບ​ ຕິດຕາມກວດກາຜູ້ຂາຍເອງ, ເຊິ່ງແມ່ນແຍກຕ່າງຫາກຈາກນາຍຈ້າງຂອງທ່ານ.

ຈະເປັນແນວໃດຖ້າຂ້ອຍບໍ່ສາມາດຜ່ານທາງອອນໄລນ໌ໄດ້ ID.me ການຢັ້ງຢືນຢູ່ irs.gov/ippin ເພື່ອໃຫ້ໄດ້ຮັບ IRS IRS Identity Protection PIN ຂອງຂ້ອຍບໍ?

ຖ້າຫາກວ່າເຄື່ອງມືອອນໄລນ໌ຢູ່ irs.gov/ippin ບໍ່ສາມາດຢັ້ງຢືນຕົວຕົນຂອງທ່ານໄດ້ (ຫຼືຖ້າທ່ານບໍ່ຕ້ອງການໃຊ້ການຮັບຮູ້ໃບໜ້າ ID.me, ບ່ອນ​ທີ່​ທ່ານ​ຍັງ​ສາ​ມາດ​ຮ້ອງ​ຂໍ​ຕົວ​ແທນ​ການ​ສົນ​ທະ​ນາ​ວິ​ດີ​ໂອ​ສົດ​ແທນ​ທີ່​ຈະ​ເປັນ​ການ​ຈັບ​ຄູ່ selfie ອັດ​ຕະ​ໂນ​ມັດ​, ທ່ານ​ມີ​ສອງ​ທາງ​ເລືອກ​ທີ່​ເປັນ​ທາງ​ການ​: (1​) ຖ້າ​ຫາກ​ວ່າ​ລາຍ​ຮັບ​ລວມ​ຂອງ​ທ່ານ​ປັບ​ປຸງ (`AGI`) ແມ່ນຕໍ່າກວ່າເກນ ($84,000 ສໍາລັບບຸກຄົນ ຫຼື $168,000 ສໍາລັບການຍື່ນແຕ່ງງານຮ່ວມກັນ), ທ່ານສາມາດຍື່ນ ແບບຟອມ IRS 15227 (`Application for an Identity Protection Personal Identification Number`) ແລະຜູ້ຊ່ວຍ IRS ຈະໂທຫາທ່ານເພື່ອຢັ້ງຢືນຕົວຕົນຂອງທ່ານຜ່ານໂທລະສັບ; ຫຼື (2) ໂດຍບໍ່ຄໍານຶງເຖິງລາຍຮັບ, ທ່ານສາມາດກໍານົດເວລານັດຫມາຍດ້ວຍຕົນເອງຢູ່ທີ່ໃກ້ທີ່ສຸດຂອງທ່ານ ສູນຊ່ວຍເຫຼືອຜູ້ເສຍພາສີ IRS (`TAC`) ໂດຍການໂທຫາ 1-844-545-5640 ແລະນໍາເອົາສອງຮູບແບບຂອງການກໍານົດຂອງລັດຖະບານ.

ຄະດີອາຍາສາມາດໃຊ້ W-2 ຂອງຂ້ອຍເພື່ອປ່ຽນບັນຊີທະນາຄານຂອງຂ້ອຍຢູ່ໃນໄຟລ໌ກັບ IRS ຫຼືລັກເອົາຊື່ເຮືອນຂອງຂ້ອຍບໍ?

ເມື່ອທ່ານໄດ້ຮັບ IRS IP PIN ແລະຂໍບັນຊີອອນໄລນ໌ຂອງທ່ານທີ່ irs.gov, ຄະດີອາຍາບໍ່ສາມາດເຂົ້າສູ່ລະບົບໂປຣໄຟລ໌ IRS ຂອງທ່ານໄດ້ ຫຼືສົ່ງຄືນໃຫມ່ເພື່ອປ່ຽນບັນຊີທະນາຄານເງິນຝາກໂດຍກົງຂອງທ່ານຄືນເງິນ. ໃນ​ຖາ​ນະ​ເປັນ​ສໍາ​ລັບ​ການ​ການ​ສໍ້​ໂກງ​ຊື່​ເຮືອນ​ຫຼື​ຈໍາ​ນອງ, ໃນ​ຂະ​ນະ​ທີ່ W-2 ໃຫ້ SSN ແລະ​ທີ່​ຢູ່​ເຮືອນ​ຂອງ​ທ່ານ, ບັນ​ທຶກ​ຊັບ​ສິນ​ຂອງ​ຄາວ​ຕີ້​ຮຽກ​ຮ້ອງ​ໃຫ້​ມີ​ລາຍ​ເຊັນ notarized; ທ່ານ​ສາ​ມາດ​ລົງ​ທະ​ບຽນ​ສໍາ​ລັບ​ພະ​ນັກ​ງານ​ຂອງ​ເຂດ​ປົກ​ຄອງ / ບັນ​ທຶກ​ຂອງ​ທ່ານ​ ບໍລິການແຈ້ງເຕືອນການສໍ້ໂກງຊັບສິນຟຣີ (ສະຫນອງໃຫ້ຟຣີໂດຍຜູ້ບັນທຶກເຂດປົກຄອງສະຫະລັດສ່ວນໃຫຍ່ແລະ HM Land Registry Property Alert ໃນປະເທດອັງກິດ) ດັ່ງນັ້ນທ່ານໄດ້ຮັບອີເມວໃນມື້ທີ່ເອກະສານໃດໆຖືກບັນທຶກຕໍ່ກັບເຄື່ອງຂອງທ່ານ.

ຖ້າບໍລິສັດຂອງພວກເຮົາອອກໃຫມ່ "ແກ້ໄຂ" W-2s (Form W-2c) ກັບພະນັກງານຫຼັງຈາກການຮົ່ວໄຫລ phishing W-2?

ບໍ່. ແບບຟອມ IRS W-2c (`Corrected Wage and Tax Statement`) ຖືກນໍາໃຊ້ພຽງແຕ່ເມື່ອຈໍານວນເງິນໂດລາ, ຊື່, ຫຼື SSN ພິມຢູ່ໃນຕົ້ນສະບັບ W-2 ແມ່ນຄະນິດສາດຫຼື clerically ຜິດ. ທ່ານບໍ່ສາມາດປ່ຽນໝາຍເລກປະກັນສັງຄົມຂອງພະນັກງານ ຫຼືບໍລິສັດຂອງທ່ານໄດ້ `EIN` ຜ່ານ ກ `W-2c`. ພະນັກງານຍັງຕ້ອງໃຊ້ W-2 ຕົ້ນສະບັບຂອງເຂົາເຈົ້າທີ່ຖືກຕ້ອງເພື່ອຍື່ນພາສີຂອງເຂົາເຈົ້າ, ໃນຂະນະທີ່ການແຈ້ງທັນທີຂອງບໍລິສັດຂອງທ່ານທີ່ຈະ dataloss@irs.gov ແລະການລົງທະບຽນຂອງພະນັກງານ irs.gov/ippin ປົກປ້ອງຂະບວນການຍື່ນ.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ

ແຫຼ່ງຂໍ້ມູນແລະຄໍາແນະນໍາຢ່າງເປັນທາງການ

  • ການບໍລິການລາຍຮັບພາຍໃນ (IRS) & ກອງ​ປະ​ຊຸມ​ຄວາມ​ປອດ​ໄພ (ສະ​ຫະ​ລັດ): ແບບຟອມ W-2 / SSN ອະນຸສັນຍາການຕອບໂຕ້ການສູນເສຍຂໍ້ມູນ (dataloss@irs.gov), ສິ່ງພິມ 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), ແລະ ສິ່ງພິມ 5293 (Data Security Resource Guide for Tax Professionals).
  • ການບໍລິການລາຍຮັບພາຍໃນ (IRS) ບໍລິການຊ່ວຍເຫຼືອຜູ້ເສຍພາສີ: * PIN ການປົກປ້ອງຕົວຕົນ (IP PIN) ຂັ້ນຕອນການລົງທະບຽນ ແລະແບບຟອມ 14039 (Identity Theft Affidavit) ຄໍາ​ແນະ​ນໍາ *.
  • ຄະນະກໍາມະການການຄ້າຂອງລັດຖະບານກາງ (FTC) (ສະຫະລັດ): ມາດຕະຖານສໍາລັບການປົກປ້ອງຂໍ້ມູນລູກຄ້າ (FTC Safeguards Rule, 16 CFR Part 314) & IdentityTheft.gov ຂັ້ນຕອນການກູ້ຂໍ້ມູນການລັກຂໍ້ມູນພາສີ.
  • ສະຫະພັນຜູ້ບໍລິຫານພາສີ (FTA): ພິທີການປະສານງານການລະເມີດຂໍ້ມູນຂອງກົມລາຍຮັບຂອງລັດ W-2 (StateAgencies@taxadmin.org).
  • ຫ້ອງການສືບສວນຂອງລັດຖະບານກາງ (FBI IC3): ປະກາດການບໍລິການສາທາລະນະກ່ຽວກັບ Payroll W-2 Business Email Compromise (BEC) Spear-Phishing ແລະການໂອນເງິນຝາກໂດຍກົງ.