Dhaabbata W-2 Payroll Phishing Leak ykn CPA Tax-Preparer Breach: SSN fi Ibsa Gibiraa Hojjetaa Hundaa Eeguu¶

Ogeessi humna namaa ykn mindaa tokko reefuu email akka erge argachuu a .pdf, . .csv, ykn .zip kuusaa hojjetaa ammaa fi kan duraanii hunda IRS Form W-2 (Wage and Tax Statement) ykn Unka 1099 (ykn Kanaadaa T4, UK keessatti argamu P60, ykn kan Awustiraaliyaa PAYG gabaabduu) yakkamaa saayibarii teessoo imeelii hoji gaggeessaa olaanaa ykn CPA'n ala sobaa - ykn sarvariin qophii gibiraa dhaabbata herregaa keessanii (Intuit ProSeries, . Lacerte, . Drake Tax, . CCH Axcess, ykn UltraTax CS) karaa remote desktop ykn infostealer intrusion cabseera - nama roster sana keessa jiru hundaaf balaa eenyummaa alarmii shan qabuudha. Cabsa kaardii liqii daldalaa (kan kaardii pilaastikii dijiitii 16 qabu haquun daqiiqaa 3 keessatti furmaata argatu) irraa adda ta’ee, Unka W-2 ykn Unka 1040 dhangala’e yakkamtootaaf furtuuwwan master dhaabbataa jireenya maallaqaa nama dhuunfaa tokkoof kenna: Maqaa Seeraa Guutuu, Lakkoofsa Wabii Hawaasummaa Dijiitii 9 Haguugduu Hin Qabne (SSN), Teessoo Daandii Manaa, Mindaa Waliigalaa Waggaa Sirrii (Box 1), Gibira Galii Federaalaa fi Naannoo Sirritti Uggurame (Boxes 2 & 17), fi Lakkoofsa Eenyummaa Hojjechiisaa Federaalaa Dijiitii 9 Hojjechiisaa (EIN). Sindikaatonni yakkamtootaa batch W-2 hatame maallaqaan sa'aatii muraasa keessatti erga fudhatanii booda: isaan sirrii nyaachisu EIN, . Box 1 mindaa, fi Box 2 kallattiin gara bots e-file ofumaan hojjetanitti of keessaa qabachuun filter IRS return-matching filters darbuu fi hojjettoonni dhugaa gibira isaanii illee osoo hin galchin dura gibira sobaa guddaa deebisuu hatuu. Dabarsa iimeelii dhaabbataa bal'aa ta'eef, akkasumas mariisisaa araarama Imeelii Bizinesii dhaabbataa (BEC) fi yaadannoo hanna wayaa; yoo eenyummaan dhuunfaa hojjetaa tokkoo ykn SSN daa’imaa duraan liqiidhaaf itti fayyadamaa jiraate, ilaali deebii hanna eenyummaa fi hanna eenyummaa sinteetikii fi liqiin SSN daa’imaa dhorkuu. Cabsi kun saamicha qaamaa ykn balaa hatattamaa nageenya lubbuu battalaa kan of keessaa qabu yoo ta’e, lakkoofsa balaa tasaa naannoo keessanii (911 Ameerikaa fi Kaanaadaa keessatti, . 112 guutuu Gamtaa Awurooppaa keessatti, . 999 Yunaayitid Kingidam keessatti) ykn galmee keenya kan lakkoofsa balaa tasaa.

Amma kana godhi¶

1. YOO ATI HOJJETAA, HR DIRECTOR, YKN PAYROLL ADMIN (Sa’aatii 1): Kasaaraa W-2 / SSN kallattiin IRS W-2 Data Loss Unit tti gabaasuu dataloss@irs.gov ATATTAMAAN:
2. IRS akeekkachiisuu dura gorsaan seeraa alaa xalayaa beeksisa hojjetaa akka wixinuuf guyyoota hin eeginaa. Sa’aatiin ati eegdu hunda yakkamtoonni ibsa gibiraa sobaa Unka 1040 dhibbaan lakkaa’aman kan dhaabbata keessanii fayyadamuun e-file akka galmeessan taasisa EIN fi hojjettoota keessanii kan dhangala'e W-2 saanduqawwan.
3. Yeroo ammaa kana email dataloss@irs.gov sarara mata duree sirrii ta'een ** ."W2 Data Loss"** maqaa dhaabbata keessanii, Lakkoofsa Eenyummaa Hojjechiisaa (EIN), maqaa quunnamtii/lakkoofsa bilbilaa, gabaabduu gabaabduu akkaataa dhangala’aan sun itti uumame, fi tilmaamaan lakkoofsa hojjettoota dhiibbaa irra gahe (tarree SSN hojjetaa iimeelii jalqabaa kana irratti GONKUMAA HIN qabsiisi - Qunnamtiin Qooda Fudhattoota IRS tokko karaa dabarsuu icciitii ta’een si qunnama, kanaaf IRS SSN hojjetaa dhiibbaa irra gahe hunda akka e-filing sobaatiin alaabaa itti godhu).
4. YOO CPA, BAKKAA GALMEESSAA, YKN QOPHEESSAA GIBRAA TAATE (Sa’aatii 1): Qunnamtii Qooda Fudhattoota IRS naannoo keessanii qunnamaa FI qulfii keessan EFIN / . PTIN herrega Tajaajila elektirooniksii IRS keessan keessatti hatattamaan:
5. Maxxansa IRS 4557 jalatti (Safeguarding Taxpayer Data) fi Seera Eegumsa FTC (16 CFR Part 314), ogeeyyiin gibiraa hanna daataa maamilaa ykn hayyama malee e-filing shakkame kamiyyuu Lakkoofsa Eenyummaa Galmee Elektirooniksii (EFIN) sa’aatii muraasa keessatti Qunnamtii Qooda fudhattoota IRS isaaniitti akka IRSn bu’aa sobaa kan dhaabbata keessanii fayyadamuun dabarfamu ugguruu danda’a EFIN fi CAF lakkoofsa.
6. HOJATAA YKN KAFFALAA GIBRAA YOO DHIIBBAA TAATE (Daqiiqaa 1): Gara irs.gov/ippin yeroo ammaa kana fi PIN Eegumsa Eenyummaa IRS dijiitii 6 qabu (IP PIN):
7. PIN Eegumsa Eenyummaa IRS (IP PIN)** koodii dhoksaa dijiitii 6 qabuu fi siifi IRS qofaan beekamudha. Yeroo galmooftan ** .irs.gov/ippin**, sirni kompiitaraa IRS Lakkoofsa Wabii Hawaasummaa keessaniin (SSN) kan dijiitii 6 sirrii sana hin dabalanne IP PIN - yakkamaan PDF W-2 kee sirrii ta'e fuuldura isaanii yoo qabaatellee.
8. Yakkamaan tokko DURAA si reebee ibsi gibiraa kee kan e-filed ta'e reefuu Seera Dogoggoraa IRS tiin fudhatama dhabe IND-031-04 ykn R0000-902-01 ("Deebiin SSN kanaan duraan galmaa'eera"):
9. Deebiin gowwoomsaa erga fudhatamee booda deebi’ee lammaffaa toora interneetii irratti e-file gochuu hin dandeessu. Unka 1040 seera qabeessa kee waraqaa irratti maxxansuu qabda, unka IRS 14039 guutame (Identity Theft Affidavit) fi kooppii W-2 kee isa dhugaa, fi paakeeti waraqaa sana gara wiirtuu galmee IRS kan kutaa biyyaa keessaniitti ergaa (ykn Unka 14039 toora interneetii irratti galchaa irs.gov/dmaf yeroo waraqaa keessan deebisuu poostaadhaan erguu).
10. Biiroowwan Liqii Sadarkaa Duraa 3 keessan Freeze godhaa (Equifax, . Experian, . TransUnion) PLUS Biiroowwan Sadarkaa Lammaffaa 3 (ChexSystems, . LexisNexis, fi The Work Number):
11. Sababni isaas, dhangala’aan W-2 SSN kee, mindaa sirrii, fi hojjechiisaa kee saaxila EIN, yakkamtoonni daataa W-2 hanna gibiraa qofaaf osoo hin taane, herrega baankii banuuf fayyadamu (ChexSystems), liqii konkolaataa, fi gaaffii hoji dhabdummaa sobaa (State Workforce Agency).
12. Kan dhuunfaa kee uumi my Social Security herrega (ssa.gov/myaccount) fi herrega poortala gibiraa naannoo keessanii osoo yakkamtoonni maqaa keessaniin hin galmeessisin dura:
13. Hattoonni eenyummaa W-2 kee qaban akka idileetti gara... ssa.gov fi poortala Kutaa Galiiwwanii / Hoji dhabdummaa kutaa biyyaa keessanii seenaa mindaa W-2 keessan akka deebii "mirkaneessuu beekumsa irratti hundaa'etti" fayyadamuun piroofaayilii toora interneetii keessan hin uumamne himachuuf. Yakkamtoonni akka cufaman hatattamaan akkaawuntii mataa keessanii galmeessaa.

Muka murtii: deebii battalaa Guyyaa-1 Hojjechiistota/CPA vs. Hojjettoota Dhiibbaan¶

Tarkaanfii dirqamaa hunda sa’aatii 24 jalqabaa keessatti raawwachuuf damee gahee kee walsimsiisu (Dhaabbanni/HR/CPA vs. Hojjetaa/Maamila Dhuunfaa) hordofi:

flowchart TD
    Start["W-2 Payroll Phishing Leak ykn CPA Tax Server Cabsuun Argame"] --> RoleCheck{"Ati Hojjechiisaa / Dhaabbata CPAdhaa, Moo Hojjetaa / Kaffalaa Gibiraa Dhiibbaa Irra Gaheedha?"}

    RoleCheck -->|"Hojjechiisaa, Daarektarri HR, Dhiyeessaa Mindaa, ykn Dhaabbata CPA"| OrgBranch["MARSAA 1A: Dirqama Jaarmiyaa fi IRS To’achuu (Sa’aatii 1 hanga 24) ."]
    RoleCheck -->|"Hojjetaa dhiibbaa irra gahe, Kontiraaktara (1099), ykn Maamila CPA"| EmpBranch["MARSAA 1B: Uggura SSN & Gibiraa Dhuunfaa (Daqiiqaa 1 hanga 60) ."]

    OrgBranch --> IRSNotify["1. Imeelii dataloss@irs.gov (Mata duree: 'W2 Data Loss') & Federeeshinii Bulchitoota Gibiraa Beeksisuu (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Sarvariin Sooftiweeri Gibiraa CPA (Drake / Lacerte / ProSeries / CCH) Cabameeraa?"}
    CPACheck -->|"Eeyyee: Dhaabbata CPA"| CPASteps["2. Qunnamtii Qooda fudhattoota IRS bilbili -> Lakkoofsa Dabarsa EFIN Tajaajila elektirooniksii keessatti odiitii gochuu -> FTCtti gabaasuu (Seera Eegumsaa) yoo >= Maamiltoota 500 ta’an"]
    CPACheck -->|"Lakk: Dhaabbata W-2 BEC Phish"| BECSteps["2. Phisher Qabxii Sanduuqa Ergaa Dhugaa (M365/Google Audit Logs) vs External Display-Name Spoof -> File FBI IC3 Report qabaachuu isaa mirkaneessi"]

    CPASteps --> NotifyStaff["3. Hojjettoota/Maamiloota Dhiibbaa Irra Gahe Hundaa Sa'aatii 24-72 Keessatti Beeksisuu Akka Isaan IRS IP PIN Scammers E-File Dura Cufuu Danda'an"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. PIN Eegumsa Eenyummaa IRS keessatti galmaa’uu Hatattamaan irs.gov/ippin (Blocks Fraudulent 1040 E-Filing) ."]
    LockIPPIN --> AlreadyFiled{"Scammer Duraanis SSN Keessan Jalatti E-File Godheera (Reject Code IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Eeyyee: Deebi'i Akka Dachaatti Dide"| File14039["2A. Unka IRS 14039 Toora Interneetii (irs.gov/dmaf) FI Poostaadhaan Unka Waraqaa Mallattaa’e 1040 + W-2 + Unka 14039 galchuu"]
    AlreadyFiled -->|"Lakki: Ammallee Hin Galmeessine"| ClaimPortals["2B. Herrega Keessan ssa.gov/myaccount, irs.gov, fi Gibira Naannoo / Poortaala Hoji Dhabdummaa irratti gaafadhaa"]

    File14039 --> FreezeAll["3. Freeze Equifax, Experian, TransUnion, ChexSystems, LexisNexis, fi Equifax 'Lakkoofsa Hojii'."]
    ClaimPortals --> FreezeAll

Marsaa 1: Kitaaba Tapha Battalaa Hojjechiistota, Daarektaroota HR, fi Dhaabbilee CPA (Sa’aatii 1 hanga 24) .¶

Yeroo kutaan mindaa tokko iimeelii CEO W-2 spear-phishing classic ("Hi [Name], walgahii boordii/odiitii keessa waanan jiruuf koppii PDF W-2 hojjetaa hunda bara 2025 battalumatti barbaada, maaloo akka dabalataatti ergaa"), ykn yeroo dhaabbati CPA meeshaa fageenya irraa argachuu hayyama hin qabne argatu (ScreenConnect, . AnyDesk, . Splashtop) maamila ergame .tax faayiloota, saffisni hojjettoota meeqa hanna ibsa gibiraa qabatamaan akka rakkatan murteessa.

Tarkaanfii 1: Kutaa Kasaaraa Daataa IRS W-2 beeksisuu (dataloss@irs.gov) Sa’aatii 1ffaa keessatti¶

Tajaajilli Galii Keessaa Yaa’ii Nageenyaa (IRS, kutaalee galii mootummaa, fi dhiyeessitoota sooftiweerii gibiraa) addatti SSN hunda irratti filtara hanna sirnaa hedduu hojjechiisaa cabse waliin walqabatee kaa’uuf EIN. 1. Imeelii barreeffama ifa ta'e kan icciitii hin qabne battalumatti gara dataloss@irs.gov: - Sarara Mata duree: W2 Data Loss - Barreeffamni qaamaa of keessatti qabachuu qaba: - Daldalaa / Dhaabbata Maqaa Seeraa - Lakkoofsa Eenyummaa Hojjechiisaa Daldalaa (EIN) (hunduu dhiibbaa irra gahe EINs yoo dhaabbileen ijoo hedduun hammataman) . - Maqaa Nama Quunnamtii, Mata duree, Lakkoofsa Bilbilaa Kallatti, fi Teessoo Imeelii - Guyyaa dhangala’aan W-2 itti uumamee fi Guyyaa itti argame - Akkaataa dhangala'aan kun itti uumame (fakkeenyaaf, "CEO email spoofing to payroll manager" ykn "Unahorized access to payroll portal") - Lakkoofsa waliigalaa hojjettoota / unkaalee dhiibbaa irra gahe (W-2, . 1099-NEC, fi kkf) . - MURTEESSAA: Imeelii jalqabaa kana irratti spreadsheet ykn PDF SSN hojjetaa HIN maxxansinaa. Sa'aatii muraasa keessatti qorataan IRS tokko tarree SSN dhiibbaa irra gahe kan masked/encrypted ta'e olkaa'uuf qajeelfama nageenya qabuun deebii ni kenna kanaaf IRS Tajaajila Integrity and Compliance (RICS) motorri herrega gibiraa hojjetaa hunda irratti mallattoo hannaa battalaa kaa’uu danda’a.

Tarkaanfii 2: Dhaabbilee Gibiraa Naannoo HUNDA Imeelii Tokkoon Karaa Federeeshinii Bulchitoota Gibiraa (FTA) .¶

Hojjettoonni akkasumas Gibira Galii Mootummaa deebifame isaanii Sanduuqa 15/16/17 W-2 miliqee ture fayyadamuun hatame. Lakkoofsa bilbilaa Ministeera Galiiwwanii kutaa biyyattii adda addaa 50 ilaaluu mannaa: - Imeelii StateAgencies@taxadmin.org (kan Federeeshinii Bulchitoota Gibiraatiin kunuunfamu FTA Walgahii Nageenyaa IRS waliin ta’uun). - Maqaa dhaabbata keessanii, ibsa quunnamtii, Kutaalee kam hojjettoota keessa akka qabdan kenni (Imeelii keessatti SSN hin dabaltin hin), FTAn battalumatti bilookii W-2 sadarkaa kutaa biyyaa Ministeera Galii Naannoo dhiibbaa irra gahe hunda waliin ni qindeessa.

Tarkaanfii 3: Tarkaanfiiwwan Dirqama Dabalataa Yoo Dhaabbata CPA ykn Qopheessaa Gibiraa Taatan¶

Yoo dhaabbati gibira qopheessu (CPA, . EA, . Tax Attorney, ykn tajaajila kitaaba qabachuu) galmee gibira maamilaa cabsuun rakkata (Drake, . Lacerte, . ProSeries, . UltraTax, . CCH, . TaxSlayer Pro, . ATX): 1. Tajaajila elektirooniksii IRS keessa seena (irs.gov/e-services) hatattamaan ilaalaa EFIN haala: Lakkoofsa deebi'ee dhaabbata keessanii Lakkoofsa Eenyummaa Galmee Elektirooniksii (EFIN). Haleellaan buufataalee hojii CPA cabsan callisanii deebi’ee maamila Unka 1040 fooyya’e dhibbaan lakkaa’aman halkan tokkotti dabarsu (karaa kuufama kallattiifi lakkoofsa herregaa Unka 1040 / Unka 8888 irratti qofa gara herrega haleellaa Green Dot / Chime / dursee kaffalame mule jijjiiruu). 2. Hatattamaan Qunnamtii Qooda fudhattoota IRS naannoo keessanii qunnamaa: Qunnamtii Qooda Fudhattoota kutaa biyyaa keessanii bakka irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Qunnamtiin Qooda Fudhattootaa Qorannoo Yakkaa IRS (IRS-CI) fi bakka bu’aa kennuu EFIN yoo kan kee araarama keessa galee ture. 3. Seera Eegumsa FTC (16 CFR Part 314) Aangoo Beeksisa Cabsa Guyyoota 30: Ogeeyyiin gibira qopheessan hundi Ameerikaa keessatti seeraan " dhaabbilee faayinaansii baankii hin taane" jedhamanii ramadamaniiru Gramm-Leach-Bliley Act (GLBA) fi Seera Eegumsa FTC. Seera Eegumsa FTC fooyya’ee (Caamsaa 2024 irraa eegalee) jalatti, cabsi kamiyyuu odeeffannoo dhuunfaa ummataaf hin taane kan icciitii hin taane kan fayyadamtoota 500 fi isaa ol hirmaachise karaa elektirooniksii Komishinii Daldala Federaalaatti gabaafamuu qaba (FTC) erga argamee guyyoota 30 keessatti.

Tarkaanfii 4: Gabaasa FBI IC3 fi Beeksisa Cabsa Abbaa Alangaa Waliigalaa Naannoo galmeessi¶

1. Gabaasa Araarama Imeelii Daldalaa W-2 galmee ic3.gov (FBI Internet Crime Complaint Center): Guutuu isaa dabali RFC 5322 mata dureewwan iimeelii jalqabaa (Authentication-Results, . Received: from Teessoo IP, . Reply-To: domain) kan iimeelii phishing hojjetaa mindaa kee gowwomse.
2. Akkaawuntiin email hojjetaa keessanii dhuguma hacked ta'uu isaa vs. externally spoofed ta'uu isaa mirkaneessi:
3. Galmeewwan odiitii Microsoft Entra ID / Google Workspace sakatta'i: domeenii alaa hojjete (ceo-companyname.com ykn a gmail.com reply-to address) simply spoof the CEO's Display Name, ykn haleellaan tokko dhuguma saanduqa poostaa dhugaa CEO's ykn hojjetaa HR keessa seeneeraa? Yoo haleellaan tokko kallattiin saanduqa poostaa HR/Payroll seene, W-2 seena qabeessa hunduu, cheekiin kallattiin kuufamu haqame, fi sakatta'iinsi paaspoortii I-9 isaan keessaa Sent Items fi Inbox akkasumas araarama keessa jira. Hordofaa email account hacked, seera dabarsuu, fi deebisuu.
4. Hojjetoota dhiibbaa irra gahe hundaaf hatattamaan akeekkachiisa hatattamaa "Day-1 Heads-Up" erguu: Xalayaa cabsuu seera mootummaa idilee keessan yoo ta’ellee (hordoffii eenyummaa kaffaltii kan qabu ji’oota 12 hanga 24 dabalatee kan akka IDX, . Experian IdentityWorks, . Norton LifeLock, ykn Kroll) qopheessuuf guyyoota 3 hanga 5 fudhata, Guyyaa 1ffaa hojjettoota keessaniif akeekkachiisa keessoo erguu PIN Eegumsa Eenyummaa IRS akka argatan qajeelfama kennuudhaan (irs.gov/ippin) fi biiroo liqii isaanii har'a osoo yakkamtoonni maqaa isaaniitiin deebi'anii hin galmeessin dura freeze godhaniiru.

Marsaa 2ffaa: Kitaaba Tapha Eegumsa Guutuu Hojjettoota Miidhamaniif & Kaffaltoota Gibiraa¶

Yoo reefuu email ykn xalayaan faayiloota W-2 hojjechiisaa keessanii ykn sarvariin gibiraa CPA keessanii akka cabse ibsu isiniif dhufe, koodii hordoffii liqii waggaa 1 bilisaa argachuuf salphaatti hin galmaa'inaa boqodhaa. Hordoffiin liqii akeekkachiisa siif erga erga liqiin banamee booda qofa, fi hordoffiin liqii ibsa gibiraa IRS, gaaffii hoji dhabdummaa, ykn jijjiirama kallattiin kuufama mindaa keessatti mul’achuu zeeroo qaba.

Waan dhangala’aan W-2 saaxiluu fi qulfii sirrii tokkoon tokkoon saaxilamummaa cufuuf barbaachisu wal bira qabi ilaali:

Tartiiba Cufamuu Hojjetaa Tartiiba Tarkaanfii (Walumaagalatti Daqiiqaa 35 Fudhata)¶

Tarkaanfii 1: Herrega Gibiraa IRS Keessan PIN Eegumsa Eenyummaa (IP PIN) .¶

1. Kallattiin gara poortala IRS ofiisaa deemaa: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. "Get an IP PIN" cuqaasuun kan jiruun seena ID.me / Herrega IRS (ykn eenyummaa kee mirkaneessi tokko uumuuf).
3. Gorsa: Keessan uumuudhaan IRS.gov / . ID.me account yeroo ammaa kana, yakkamtoonni fakkeessaa akka hin uumnes ni dhorkitta ID.me herrega SSN keessan jalatti tiraanskriiptii gibiraa keessan isa durii buufachuuf.
4. Erga mirkanaa'ee booda, iskiriiniin battalumatti 6-digit keessan agarsiisa IP PIN. Lakkoofsa kana bulchaa jecha icciitii keessan keessatti saagi.
5. Akkamitti... IP PIN hojjeta: Yeroo ati (ykn CPA kee) bara kana ibsa gibira federaalaa dhugaa kee galchitu, lakkoofsa dijiitii 6 kana galchita Identity Protection PIN box next to your signature on Form 1040. Yakkamaan kamiyyuu koodii dijiitii 6 sirrii sana malee SSN keessan fayyadamuun ibsa gibiraa e-file gochuuf yoo yaale, sarvariin e-file IRS milisekondii 1 keessatti dhiyaachuu isaanii ni dide. (Hub: Guraandhala hunda, IRS dijiitii 6 haaraa maddisiisa IP PIN yeroo galmee haaraadhaaf akkaawuntii toora interneetii keessanii keessa.)
6. Yoo gaa'ela godhattee file Married Filing Jointly: Hiriyaan gaa’elaa keetis akka argattu taasisi IP PIN SSN isaaniif, yoo hojjechiisaan kee qofti cabse illee, sababni isaas ibsi gibiraa waliinii SSN lamaan tarreessa.

Tarkaanfii 2ffaa: Unka IRS 14039 (Identity Theft Affidavit) Yoo Barbaachise QOFA¶

Unka waraqaa 14039 yoo milkaa'inaan argattan hin poostaadhaan IP PIN toora interneetii fi hanga ammaatti ibsi gibiraa sobaa hin dhiyaanne - IRS ifatti gorsa akka argatu IP PIN online saffisaa fi harkifannaa hojii waraqaa irraa kan of qusatudha. Haa ta'u malee, Unka IRS 14039 (Identity Theft Affidavit) battalumatti yoo: - Iyyanni gibiraa keessan kan e-fiiled namni tokko duraan SSN kee fayyadamuun deebii galmeessee waan tureef fudhatama dhabe (IND-031-04 / . R0000-902-01), YKN - Eenyummaa kee toora interneetii irratti mirkaneessuu hin dandeessu irs.gov/ippin, YKN - Beeksisa IRS (CP01E, . 5071C, . 4883C, . 5747C, ykn CP2000) ibsa gibiraa hin galmeessine ykn mindaa hojjechiisaa ati hojjetee hin beekne irraa eeruun. - Akkaataa Unka 14039 itti galchan: Karaa Meeshaa Sanada Olkaa'uu IRS ** irratti toora interneetii irratti galchuu dandeessu.irs.gov/dmaf** (yoo galmee dachaa diduu dura galmeessitan) ykn waraqaa mallattaa’e Unka 14039 kallattiin waraqaa mallatteeffame Unka 1040 duubatti maxxansiitii gara wiirtuu IRS kutaa biyyaa keessaniif poostaadhaan ergaa.

Tarkaanfii 3ffaa: Biiroo 7n Hundaa (Sadarkaa Sadarkaa Lammaffaa + Lammaffaa) Keessatti Nageenya Dhaabbataa Bilisaa Freezes Kaa’uu .¶

Seera federaalaa jalatti (Economic Growth, Regulatory Relief, and Consumer Protection Act), liqii keessan freezing fi unfreezing gochuun biiroo hunda irratti 100% bilisa dha. Biiroowwan gara oomisha "Credit Lock" kan ji'atti $19.99/ji'atti kaffalamutti akka ol si gurguran hin hayyaminaa; yeroo hunda "Security Freeze" kan seeraan tumame filadhu:

1. Equifax: 1.1. equifax.com/personal/credit-report-services/credit-freeze/ ykn bilbila ** .1-888-298-0045**.
2. Muuxannoo: experian.com/freeze/center.html ykn bilbila ** .1-888-397-3742**.
3. Gamtaa Jijjiirraa: transunion.com/credit-freeze ykn bilbila ** .1-800-916-8800**.
4. Innovis (Biiroo Liqii Fayyadamtootaa 4ffaa): innovis.com/personal/securityFreeze ykn bilbila ** .1-866-712-4546**.
5. ChexSystems (Scammers maqaa keetiin herrega cheekiin/qusannaa sobaa akka hin banne dhorka): chexsystems.com/security-freeze/place-freeze ykn bilbila ** .1-800-428-9623**.
6. Furmaata Balaa LexisNexis (Inshuraansii konkolaataa, liqeessitoota liqii manaa, fi poortala mootummaatiin kan fayyadamu): consumer.risk.lexisnexis.com/freeze ykn bilbila ** .1-800-456-1244**.
7. Equifax jedhamuun beekama The Work Number (Mirkaneessa hojii/mindaa fi liqii guyyaa kaffaltiif kan oolu): Bilbila 1-800-367-2884 ykn daawwachuu employees.theworknumber.com akkasumas ** .Employee Data Freeze** SSN keessan irratti.

Tarkaanfii 4ffaa: Himata Kee my Social Security (ssa.gov) fi Poortaala Mindaa Hojjetootaa (ADP / . Workday / . Gusto) .¶

1. Daawwadhaa https://www.ssa.gov/myaccount/ akkasumas herreega Wabii Hawaasummaa keessan email mataa keessanii fi Authenticator/Login.gov 2FA irratti galmaa’uu isaa mirkaneessi. Yeroo tokko kee ssa.gov account siin himatame, yakkamaan kamiyyuu SSN keessan jalatti herrega Nageenya Hawaasummaa toora interneetii galmeessuu ykn faayidaa gara fuula duraa gara biraatti jijjiiruu hin danda’u.
2. Poortaala mindaa ofiin tajaajilu hojjechiisaa keessanii seena (ADP, . Workday, . Paychex, . Gusto, . Rippling, . Paylocity, . UKG). W-2n lakkoofsa doolaaraa sirrii kan deeskoonni mindaa hambaa tokko tokko yeroo jecha icciitii deebisan gaafatan waan of keessaa qabuuf ("Kaffaltiin waliigalaa Box 1 YTD keessan bara 2025 W-2 keessan irratti maal ture?"), seensaa mindaa keessan irratti Authenticator App ykn Passkey 2FA hatattamaan dandeessisuun lakkoofsi karaa/herregaa baankii keessanii Kuufama Kallattiif akka hin jijjiiramne mirkaneessaa.

Marsaa 3ffaa: Hojii Dhabdummaa Mootummaa Sobaa Yoo Sitti Argatte Maal Gochuu Qabda (1099-G) ykn Beeksisa Hafnaan-Duuhee IRS Ji’oota Booda¶

Kuusaan deetaa W-2 erga jalqaba phishing leak ta'ee booda waggootaaf gabaa dark-web irratti irra deebi'amee waan gurguramuuf, haleellaa harkifate lamaan kana ilaalaa:

1. Himata Hoji Dhabdummaa Mootummaa Sobaa (Kaardii deebii, PIN mail, ykn Unka ni argatta 1099-G poostaadhaan, ykn kutaan HR keessan "Gaaffii Odeeffannoo Adda Ba'uu" osoo ati ammallee achi hojjettuu argattuu)¶

• Tarkaanfii 1ffaa: Hatattamaan kutaa HR keessanii fi Ejensii Humna Hojii Naannoo keessan (SWA) Toora Bilbilaa Hannaa (dol.gov/general/topic/unemployment-insurance poortala hannaa mootummaa hunda tarreessa).
• Tarkaanfii 2ffaa: Soba HIN gabaasinaa 1099-G galii hoji dhabdummaa ibsa gibiraa federaalaa keessan irratti. Qajeelfama IRS jalatti (IR-2021-24), yoo ejensiin mootummaa keessanii hanga ammaatti sirreeffame siif hin ergine ta’ellee $0 Unka 1099-G hanga Ebla 15tti, galii dhugaa qabatamaan argatte qofa Unka 1040 kee irratti gabaasuu; kaffaltii hoji dhabdummaa sobaa gowwoomsaa sanaa deebi'ee kee irratti gabaasuun maallaqa ati takkaa tuqxee hin beekne irratti dogoggoraan gibira si kaffala.

2. Hanna Eenyummaa Hojiin Walqabate (Namni tokko SSN kee hatame kan... I-9 / . W-4 hojii biraa hojjechuuf, IRS immoo a CP2000 beeksisa mindaa dhaabbata hin beekamne irraa gadi gabaaste jedhu)¶

• Deebii kennaa CP2000 beeksisa saanduqa hojjechiisaa sanaaf hojjettee hin beekne jedhu irratti mallattoo kaa'uudhaan, Unka IRS 14039 itti dabali (Saanduqa 2: "Namni tokko odeeffannoo koo galii argachuuf fayyadame" irratti mallattoo kaa'uudhaan), akkasumas seenaa galii waggaa kee keessaa ilaali ssa.gov/myaccount birraa hunda mindaan nama hin beekne kamiyyuu galmee Wabii Hawaasummaa keessan irratti akka hin maxxanfamne mirkaneessuuf.

Marsaa 4ffaa: Tarree Ittisa Jaarmiyaa - W-2 Phishing fi CPA Cabsuu Dhaabuu¶

• Seera Dhaabbataa "Zero Email W-2" Ironclad hundeessuun: Imaammata dhaabbataa barreeffamaa - Hojii Gaggeessaa Olaanaa, CFO, fi hojjetaa HR/Payroll hundaan mallattaa'e - hojjetaan kamiyyuu W-2, 1099, ykn faayilii lakkoofsa kaffaltii mindaa kamiyyuu karaa dabalataa email nama kamiifuu, CEO ykn Boordii Daayirektaroota dabalatee, qaamaan ykn viidiyoo kallattiin namoota hedduu mirkaneessuu fi jijjiirraa poortala icciitii ta'e malee ergamuu akka hin dandeenye godhi.
• Ittisa Dhabuu Deetaa Ba'aa Qindeessuu (DLP) Seerota Microsoft Purview keessatti (M365) ykn Iddoo Hojii Google: Seera geejjibaa DLP ofumaan bahu kan iimeelii alaa ba'u kamiyyuu kan Lakkoofsa Wabii Hawaasummaa U.S. 3 ol of keessaa qabu ugguru (SSN) paateenoota regex ( .\b\d{3}-\d{2}-\d{4}\b) yookaan Form W-2 unkaalee. Hojjetaan HR tokko PDF W-2 fuula 50 qabu teessoo imeelii alaa irratti maxxansiisuuf yeroo yaalu, baayitiin tokko gamoo keessaa osoo hin ba’iin dura sarvariin poostaa ofumaan dabarsuu uggura.
• Banner Akeekkachiisa Ergamaa Alaa Dabaluu ([EXTERNAL EMAIL - SPOOF WARNING]) Addatti Maqaa Agarsiisa Hojii Raawwachiiftuu Alaabaa: Seera farra fakkeessuu Exchange Online / Google Workspace qindeessuu (VIP / Executive Spoof Protection) kan adda baasu ykn banner akeekkachiisaa diimaa ifaa kan dha’u email dhaabbata alaa irraa dhufu kamiyyuu irratti kan From: Maqaan Agarsiisaa Maqaa Duraa fi Maqaa Dhumaa Hojii Gaggeessaa Olaanaa, CFO, ykn Gorsaa Waliigalaa keessanii wajjin walsima.
• Dhaabbilee CPA tiif: Sarvaroota Sooftiweerota Gibiraa Addaan Baasuun (Drake, . Lacerte, . ProSeries) Duuba Phishing-Resistant FIDO2 MFA fi Barreeffama WISP To'annoo: Hojiin gibiraa US hundi Maxxansa IRS 4557 (fi waggaa PTIN sanduuqa filannoo haaromsaa) barreeffamaan Karoora Nageenya Odeeffannoo Barreeffamaa (WISP), Mirkaneessa Qabxiilee Hedduu dirqisiisi (MFA) galmee sooftiweerii gibira naannoo fi duumessaa hunda irratti, fi Pirootokoolii Deeskitooppii Fagoo hin mirkanoofne (RDP buufata doonii 3389) saaxilamuu.

Lakkoofsa balaa tasaa naannoo fi pirootokoolii ejensii¶

Dhaabbanni kee ykn eenyummaan gibira dhuunfaa kee cabsuu mindaa ykn qopheessaa gibiraatiin balaadhaaf saaxilame yoo ta’e, abbootii taayitaa gibiraa fi eegumsa daataa seeraan tumaman naannoo kee jiraniif gabaasi:

• Ameerikaa: Hojjechiistonni email dataloss@irs.gov (Dhimma: W2 Data Loss) fi ** .StateAgencies@taxadmin.org. Kaffaltoonni gibiraa 1-800-908-4490 (IP PIN: ** .irs.gov/ippin; Unka Toora Interneetii 14039: irs.gov/dmaf). W-2 phishing FBI IC3 irratti gabaasuu (ic3.gov) fi ** .IdentityTheft.gov** (1-877-438-4338).
• Kaanaadaa (T4 / . SIN Cabsa): Tajaajila Eegumsa Eenyummaa CRA (1-800-959-8281) PIN Nageenyaa keessan irratti kaa'uuf SIN, akkasumas PIPEDA jalatti cabsa jaarmiyaa OPC (priv.gc.ca / . 1-800-282-1376).
• Yunaayitid Kingidam (P60 / . NINo Cabsa): Gabaasa HMRC (0300 200 3300 / . phishing@hmrc.gov.uk), beeksisa ICO (0303 123 1113) UK GDPR jalatti sa'aatii 72 keessatti, Action Fraud (0300 123 2040), fi Galmee Eegumsa Cifas (cifas.org.uk).
• Gamtaa Awurooppaa: Abbaa Taayitaa Eegumsa Daataa biyyaalessaa keessanii beeksisaa (DPA)** bu’uura GDPR keewwata 33tiin sa’aatii 72 keessatti fi hojjettoota dhimmi ilaallatu keewwata 34 jalatti beeksisuu.
• Awustiraaliyaa fi Niwuu Ziilaand (TFN / . IRD Cabsa): Awustiraaliyaa keessatti, Wiirtuu Deeggarsa Eenyummaa Maamilaa ATO (1800 467 033) kee cufuuf TFN, gabaasa OAIC NDB scheme jalatti (oaic.gov.au), fi IDCARE (1800 595 160). Niwuu Ziilaanditti Galii Biyya Keessaa (0800 227 774).
• Hindii fi Eeshiyaa-Paasifiik (Form 16 / . PAN Cabsa): Gabaasa CERT-In (incident@cert-in.org.in) sa'aatii 6 keessatti 1930 (cybercrime.gov.in), fi Qulfii Baayoomeetirii Aadhaar (myaadhaar.uidai.gov.in).

Gaaffiiwwan yeroo baay’ee gaafataman¶

Liqii koo Equifax, Experian, fi TransUnion irratti dhorkuun yakkamaan tokko W-2 koo kan dhangala’e waliin ibsa gibiraa IRS sobaa akka hin galmeessin dhorkaa?¶

Lakki, tasumaa miti. Equifax, Experian, fi TransUnion irratti liqiin dhorkamuun baankotaa fi liqeessitoonni gabaasa liqii fayyadamtootaa keessan kaardii liqii haaraa, liqii konkolaataa, ykn liqii manaa banuuf akka hin harkisne qofa dhorka. Tajaajilli Galii Keessaa (IRS) fi Ministeera Galii Dhimma Alaa gabaasa liqii fayyadamaa kee gonkumaa hin harkisin yeroo ibsa gibiraa galchitu. Icha qofa qulfii yakkamaan tokko ibsa gibiraa Unka 1040 sobaa W-2 keessan kan dhangala’e waliin e-filing akka hin galchine dhorku is an PIN Eegumsa Eenyummaa IRS (IP PIN jedhu) . kallattiin kan argamu irs.gov/ippin jedhamuun beekama.

Yoo gowwoomsaan tokko osoon IP PIN hin argatin dura SSN koo jalatti deebii sobaa e-fiil godhe hanga yoomiitti deebi'ee gibirri koo dhugaa hanga yoomiitti harkifata?¶

Yoo ibsi gibiraa elektirooniksii keessan akka dachaa (`IND-031-04`) fi waraqaa Unka 1040 Unka 14039 (`Identity Theft Affidavit`), Gargaarsa Miidhamaa Hanna Eenyummaa IRS (`IDTVA`) yuunitiin deebii wal dorgoman lamaan harkaan qorachuu, deebii sobaa yakkamaa tiraanskriiptii gibiraa master keessan irraa qulqulleessuu fi deebii waraqaa keessanii adeemsisuu qaba. Duubatti hafummaa inventarii IRS IDTVA ammaa irratti hundaa’uun, ibsa gibiraa hanna eenyummaa dachaa furuun akkaataa idileetti gidduutti fudhata Guyyaa 120 fi guyyaa 360+ (IRS deebi’ee seera qabeessa Ebla 15 booda guyyoota 45 darban irratti dhala seeraan kenname kan kaffalu ta’us, erga furmaata argatee booda, IRS ofumaan dijiitii 6 haaraa siif erga IP PIN jedhu umurii guutuu baatii Guraandhalaa hunda).

Hojjechiisaan koo erga W-2 dhangala’ee booda hordoffii Experian IdentityWorks / LifeLock / IDX bilisaa ji’oota 12 ykn 24f kenne. Yoon fudhadhe, mirga himata tokkotti makamuu koo nan dhiisaa?¶

Xalayaawwan beeksisa cabsuu daataa istaandaardii hunda jechuun ni danda’ama Ameerikaa keessatti, koodii hordoffii eenyummaa ji’oota 12 hanga 24 kan hojjechiisaa ykn dhaabbata CPA keetiin kennamu bilisaan galmaa’uu mirga seeraa dhaabbata sarbame irratti qabdu hin dhiisu - abbootiin alangaa waliigalaa mootummaa sirreeffama cabsuu seeraa dirqama ta’e itti gaafatamummaa gadhiifamuu wajjin hidhuu cimsanii ni abdii kutachiisu ykn dhorku. Haa ta'u malee, qubee xiqqaa fuula marsariitii galmee irratti barreeffame sirriitti dubbisi: darbee darbee, kan gurguraa hordoffii qaama sadaffaa qabaachuu Haala Tajaajilaa keewwata giddu-galeessaa falmii kanneen hordoffii gurguraa ofii isaatii, kan hojjechiisaa kee irraa adda ta’e.

Yoon online dabarsuu dadhabe hoo ID.me mirkaneessuu at irs.gov/ippin PIN Eegumsa Eenyummaa IRS koo argachuuf?¶

Yoo meeshaan toora interneetii irratti irs.gov/ippin jedhamuun beekama eenyummaa kee mirkaneessuu hin dandeessu (ykn yoo fuula adda baasuu irratti fayyadamuu dhiisuu filatte ID.me, bakka akkasumas ofumaan selfie walsimsiisuu mannaa bakka bu’aa viidiyoo chat kallattiin gaafachuu dandeessutti), filannoowwan ofiisalaa lama qabda: (1) Yoo galiin waliigalaa kee sirreeffame (`AGI`) ulaagaa gadi ta’e (namoota dhuunfaaf $84,000 ykn gaa’ela waliin galmeessuuf $168,000), galmeessuun ni danda’ama Unka IRS 15227 (`Application for an Identity Protection Personal Identification Number`) . akkasumas gargaaraan IRS bilbilaan eenyummaa kee mirkaneessuuf siif bilbile; yookiin (2) galiin kamiyyuu yoo ta’e, bakka sitti dhihoo jirutti beellama qaamaan qabachuu dandeessa Giddugala Gargaarsa Kaffaltoota Gibiraa IRS (`TAC`) . bilbiluudhaan 1-844-545-5640 irratti bilbilaa akkasumas eenyummaa mootummaa bifa lama fiduu.

Yakkamaan tokko W-2 koo fayyadamuun herrega baankii koo galmee IRS irratti argamu jijjiiruu ykn abbaa qabeenyummaa mana koo hatuu danda’aa?¶

Erga IRS argatte booda IP PIN jedhu akkasumas akkaawuntii onlaayinii keessan irratti irs.gov, yakkamaan tokko piroofaayilii IRS kee keessa seenuu ykn herrega baankii kallattiin kuufama deebi’uu kee jijjiiruuf deebii haaraa dhiyeessu hin danda’u. Waa’ee abbaa qabeenyummaa manaa ykn hanna liqii manaa yoo ilaalle, W-2 SSN fi teessoo manaa keessanii kan kennu yoo ta’u, galmeessitoonni qabeenya kaawuntii mallattoo waraqaa ragaa notarii barbaadu; barreessaa/galmeessaa koonyaa keessaniif galmaa'uu dandeessu tajaajila beeksisa iimeelii Akeekkachiisa Hanna Qabeenyaa bilisaa (galmeessitoota kaawuntii Ameerikaa irra caalaan isaanii fi HM Land Registry Property Alert UK keessatti bilisaan kan dhiyaatu) kanaaf guyyaa sanadni kamiyyuu paaspoortii keessan irratti galmaa’u iimeelii isiniif dhufa.

Dhaabbanni keenya W-2 haaraa "Sirreeffame" irra deebi'ee baasuu qabaa (Form W-2c) hojjettootaaf erga W-2 phishing leak ta'ee booda?¶

Lakki. Unka IRS W-2c (`Corrected Wage and Tax Statement`) kan fayyadamu yeroo maallaqni doolaaraa, maqaan, ykn SSN W-2 isa jalqabaa irratti maxxanfame herregaan ykn barreessaan dogoggora ta’e qofa. Lakkoofsa Wabii Hawaasummaa hojjetaa ykn kan dhaabbata keessanii jijjiiruu hin dandeessan `EIN` karaa a `W-2c`. Hojjettoonni ammallee gibira isaanii galmeessuuf W-2 isaanii isa jalqabaa, sirrii ta’e fayyadamuu qabu, beeksisni hatattamaa dhaabbata keessanii gara kasaaraa daataa@irs.gov fi galmee hojjettootaa bara irs.gov/ippin jedhamuun beekama adeemsa galmee eeguu.

Qajeelfamoota walqabatan¶

• Araarama Imeelii Daldala Dhaabbataa (BEC) fi yaadannoo hanna wayaa
• Deebii hanna eenyummaa
• Hanna eenyummaa sinteetikii fi liqiin SSN daa'imaa dhorkuu
• Email account hacked, seera dabarsuu, fi deebisuu
• Deebii cabsuu daataa fi jecha icciitii dhangala'uu
• Gowwoomsaa dhiyeessii hojii sobaa, hanna sakatta'iinsa meeshaalee, fi hanna eenyummaa onboarding
• Lakkoofsa yeroo muddamaa biyyaan

Maddootaa fi qajeelfama ofiisaa¶

• Tajaajila Galii Keessaa (IRS) & Walgahii Nageenyaa (Ameerikaa): Unka W-2 / Pirootokoolii Deebii Taatee Kasaaraa Daataa SSN (dataloss@irs.gov), Maxxansa 4557 (Safeguarding Taxpayer Data: A Guide for Your Business), fi Maxxansa 5293 (Data Security Resource Guide for Tax Professionals).
• Tajaajila Galii Keessaa (IRS) Tajaajila Abukaatummaa Kaffalaa Gibiraa: PIN Eegumsa Eenyummaa (IP PIN) Hojimaata Galmee fi Unka 14039 (Identity Theft Affidavit) Qajeelfamoota.
• Komishinii Daldala Federaalaa (FTC) (Ameerikaa): Istaandardii Odeeffannoo Maamiltootaa Eeguuf (FTC Safeguards Rule, 16 CFR Kutaa 314) & . IdentityTheft.gov Tarkaanfiiwwan Hanna Eenyummaa Gibiraa Deebisuu.
• Federeeshinii Bulchitoota Gibiraa (FTA): Pirootokoolii Qindeessaa Cabsa Daataa W-2 Ministeera Galii Naannoo (StateAgencies@taxadmin.org).
• Biiroo Qorannoo Federaalaa (FBI IC3): Beeksisa Tajaajila Mootummaa Mindaa W-2 Bizinesii Imeelii Araarama (BEC) Spear-Phishing fi Kallattiin Kuufama Dabarsuu.