Únik spoločnosti W-2 Payroll Phishing alebo porušenie daňových predpisov CPA: Ochrana čísla SSN a daňového priznania každého zamestnanca¶

Zistenie, že špecialista na ľudské zdroje alebo mzdy práve poslal e-mail a .pdf, .csv, alebo .zip archív každého súčasného a bývalého zamestnanca IRS formulár W-2 (Wage and Tax Statement) alebo Formulár 1099 (alebo kanadský T4, Spojené kráľovstvo P60, alebo austrálsky PAYG zhrnutie) kyberzločincovi, ktorý sfalšoval e-mailovú adresu generálneho riaditeľa alebo mimo nej CPA - alebo sa dozvedel, že server vašej účtovníckej firmy na prípravu daní (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcess, alebo UltraTax CS) bol narušený cez vzdialenú plochu alebo vniknutie infokradera - ide o poplachovú identitu s piatimi poplachmi pre každú osobu na tomto zozname. Na rozdiel od porušenia kreditnej karty v maloobchode (ktoré sa vyrieši za 3 minúty zrušením 16-miestnej plastovej karty), uniknutý Formulár W-2 alebo Formulár 1040 odovzdá zločincom trvalé hlavné kľúče k finančnému životu jednotlivca: Celé meno, odmaskované 9-miestne číslo sociálneho poistenia (SSN), adresa bydliska, presné ročné hrubé mzdy (Box 1), Presná zrazená federálna a štátna daň z príjmu (Boxes 2 & 17) a 9-miestne federálne identifikačné číslo zamestnávateľa (EIN). Zločinecké syndikáty speňažujú ukradnuté šarže W-2 do niekoľkých hodín od prijatia: dodávajú presne EIN, Box 1 mzdy, a Box 2 zadržiavanie priamo do automatizovaných robotov pre elektronické súbory, aby prešli filtrami IRS na porovnávanie vrátenia a ukradli masívne podvodné vrátenia daní ešte predtým, než skutoční zamestnanci podajú svoje dane. V prípade rozsiahlejšieho obnovenia ohrozenia podnikového e-mailu sa tiež poraďte Firemný Business Email Compromise (BEC) a stiahnutie z bankového podvodu; ak sa už pri pôžičkách používa individuálna identita zamestnanca alebo SSN dieťaťa, viď reakcia na krádež identity a syntetická krádež identity a zmrazenie kreditu dieťaťa SSN. Ak toto porušenie zahŕňa fyzické vydieranie alebo okamžitú núdzovú situáciu týkajúcu sa bezpečnosti života, zavolajte na miestne tiesňové číslo (911 v Spojených štátoch a Kanade, 112 v celej Európskej únii, 999 v Spojenom kráľovstve) alebo si pozrite náš adresár tiesňové čísla.

Urobte to teraz¶

1. AK STE ZAMESTNÁVATEĽOM, HR RIADITEĽOM ALEBO MZDOVÝM ADMINOM (1. hodina): Stratu W-2 / SSN nahláste priamo útvaru IRS W-2 Data Loss Unit na adrese dataloss@irs.gov IHNEĎ:
2. Nečakajte dni, kým externý právny poradca pripraví listy s upozornením pre zamestnancov, než upozorníte IRS. Každá hodina, počas ktorej čakáte, umožňuje zločincom elektronicky podať stovky podvodných daňových priznaní na formulári 1040 pomocou EIN a vaši zamestnanci unikli W-2 krabice.
3. Pošlite e-mail hneď na dataloss@irs.govs presným predmetom "W2 Data Loss" obsahujúce názov vašej spoločnosti, identifikačné číslo zamestnávateľa (EIN), kontaktné meno/telefónne číslo, stručné zhrnutie toho, ako došlo k úniku informácií, a približný počet dotknutých zamestnancov (NIKDY nepripájajte zoznam SSN zamestnancov k tomuto úvodnému e-mailu - kontaktný pracovník IRS vás bude kontaktovať pomocou šifrovaného prenosového kanála, aby mohol úrad IRS označiť SSN každého dotknutého zamestnanca proti podvodnému elektronickému podaniu).
4. AK STE CPA, REGISTROVANÝ AGENT ALEBO PRIPRAVOVATEĽ DANÍ (1. hodina): Kontaktujte svojho miestneho kontaktného partnera IRS A uzamknite si EFIN / PTIN okamžite vo svojom účte IRS e-Services:
5. Pod publikáciou IRS 4557 (Safeguarding Taxpayer Data) a **pravidlo FTC Safeguards (16 CFR Part 314(EFIN) ich spoločnosti IRS Stakeholder Liaison do niekoľkých hodín, aby IRS mohol zablokovať podvodné vrátenia odosielané prostredníctvom vašej firmy EFIN a CAF číslo.
6. AK STE DOTKNUTÝ ZAMESTNANEC ALEBO DAŇOVNÍK (1. minúta): Prejdite na irs.gov/ippin hneď teraz a získajte svoj 6-miestny IRS Identity Protection PIN (IP PIN):
7. ** PIN na ochranu identity IRS (IP PIN)** je tajný 6-miestny kód, ktorý poznáte len vy a úrad IRS. Vo chvíli, keď sa zaregistrujete na irs.gov/ippin, počítačový systém IRS automaticky odmietne akékoľvek elektronické daňové priznanie formulára 1040 podané pod vaším číslom sociálneho poistenia (SSN), ktorý neobsahuje presne toto 6-miestne číslo IP PIN - aj keď má zločinec pred sebou váš presný súbor W-2 PDF.
8. Ak vás zločinec UŽ predbehol a vaše daňové priznanie podané elektronicky bolo práve zamietnuté s chybovým kódom IRS IND-031-04 alebo R0000-902-01 („Vrátenie s týmto SSN už bolo podané“):
9. Po akceptovaní vrátenia podvodníka nemôžete elektronicky podať druhý návrat online. Musíte vytlačiť svoj legitímny formulár 1040 na papieri, priložiť vyplnený formulár IRS 14039 (Identity Theft Affidavit) a kópiu vášho skutočného W-2 a papierový balík pošlite poštou do podateľne IRS pre váš štát (alebo odošlite formulár 14039 online na irs.gov/dmaf pri odosielaní papierovej návratky).
10. Zmrazte svoje 3 primárne úverové úrady (Equifax, Experian, TransUnion) PLUS 3 sekundárne kancelárie (ChexSystems, LexisNexis, a The Work Number):
11. Pretože únik W-2 odhalí vaše SSN, presný plat a zamestnávateľa EIN, zločinci používajú údaje W-2 nielen na daňové podvody, ale aj na otváranie bankových účtov (ChexSystems), pôžičky na autá a falošné žiadosti v nezamestnanosti (State Workforce Agency).
12. ** Vytvorte si svoj osobný my Social Security účet (ssa.gov/myaccount) a váš účet na štátnom daňovom portáli skôr, ako ich zločinci zaregistrujú na vaše meno**:
13. Zlodeji identity, ktorí vlastnia vaše W-2, sa bežne ponáhľajú ssa.gov a váš štátny portál ministerstva príjmov/nezamestnanosti, aby ste si nárokovali svoj nevytvorený online profil pomocou svojej mzdovej histórie W-2 ako odpovede „overenia založeného na vedomostiach“. Okamžite si zaregistrujte svoje účty, aby boli zločinci zablokovaní.

Rozhodovací strom: okamžitá reakcia 1. dňa pre zamestnávateľov/CPA vs. dotknutí zamestnanci¶

Postupujte podľa pobočky, ktorá zodpovedá vašej úlohe (Organizácia/HR/CPA vs. Individuálny zamestnanec/Klient), aby ste vykonali každý povinný krok obmedzenia počas prvých 24 hodín:

flowchart TD
    Start["Zistil sa únik W-2 Payroll Phishing alebo porušenie daňového servera CPA"] --> RoleCheck{"Ste zamestnávateľ / firma CPA alebo ste dotknutým zamestnancom / daňovým poplatníkom?"}

    RoleCheck -->|"Zamestnávateľ, riaditeľ ľudských zdrojov, poskytovateľ miezd alebo firma CPA"| OrgBranch["FÁZA 1A: Povinná organizačná a IRS kontrola (1 až 24 hodín)"]
    RoleCheck -->|"Dotknutý zamestnanec, dodávateľ (1099) alebo klient CPA"| EmpBranch["FÁZA 1B: Individuálne SSN a blokovanie daní (1 až 60 minút)"]

    OrgBranch --> IRSNotify["1. Pošlite e-mail na adresu dataloss@irs.gov (predmet: 'Strata údajov W2') a informujte federáciu daňových správcov (StateAgencies@taxadmin.org)"]
    IRSNotify --> CPACheck{"Bol porušený server daňového softvéru CPA (Drake / Lacerte / ProSeries / CCH)?"}
    CPACheck -->|"Áno: CPA Firma"| CPASteps["2. Zavolajte IRS Stakeholder Liaison -> Audit EFIN Transmission Counts v e-Services -> Report to FTC (Safeguards Rule), ak >= 500 klientov"]
    CPACheck -->|"Nie: Corporate W-2 BEC Phish"| BECSteps["2. Skontrolujte, či mal Phisher skutočný prístup k poštovej schránke (M365/Google Audit Logs) vs. Externé spoof zobrazovaného mena -> Súbor FBI IC3 Report"]

    CPASteps --> NotifyStaff["3. Upozornite všetkých dotknutých zamestnancov/klientov do 24 až 72 hodín, aby mohli uzamknúť IP PIN úradu IRS predtým, ako podvodníci podajú elektronický súbor"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Okamžite sa zaregistrujte na IRS Identity Protection PIN na irs.gov/ippin (Blocks Fraudulent 1040 E-Filing)"]
    LockIPPIN --> AlreadyFiled{"Podal už podvodník E-Súbor pod vaším SSN (kód odmietnutia IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Áno: Vrátiť zamietnuté ako duplikát"| File14039["2A. Odoslať formulár IRS 14039 online (irs.gov/dmaf) A poštou podpísaný papierový formulár 1040 + W-2 + formulár 14039"]
    AlreadyFiled -->|"Nie: Zatiaľ nepodané"| ClaimPortals["2B. Požiadajte o svoj účet na ssa.gov/myaccount, irs.gov a štátnom daňovom portáli / portáli nezamestnanosti"]

    File14039 --> FreezeAll["3. Zmrazte Equifax, Experian, TransUnion, ChexSystems, LexisNexis a Equifax „The Work Number“"]
    ClaimPortals --> FreezeAll

Fáza 1: Núdzová príručka pre zamestnávateľov, personálnych riaditeľov a firmy CPA (hodiny 1 až 24)¶

Keď mzdové oddelenie prepadne klasickému phishingovému e-mailu generálneho riaditeľa W-2 ("Ahoj [meno], som na zasadnutí predstavenstva/audítora a potrebujem ihneď kópie PDF všetkých zamestnaneckých W-2 na rok 2025, pošlite ako prílohu"), alebo keď firma CPA objaví neoprávnený nástroj na vzdialený prístup (ScreenConnect, AnyDesk, Splashtop) exportovaného klienta .tax súborov, rýchlosť určuje, koľko zamestnancov utrpí skutočnú krádež daňového priznania.

Krok 1: Upozornite IRS W-2 Data Loss Unit (dataloss@irs.gov) za hodinu 1¶

Internal Revenue Service udržiava vyhradený reťazec rýchlej odozvy na samite o bezpečnosti (IRS, štátne daňové úrady a poskytovatelia daňového softvéru) konkrétne na umiestnenie hromadných filtrov systémových podvodov na každé SSN spojené s narušeným zamestnávateľom EIN. 1. Pošlite okamžite nezašifrovaný e-mail s obyčajným textom na adresu dataloss@irs.gov: - Predmet: W2 Data Loss - Text musí obsahovať: - Obchodné meno / obchodný názov organizácie - Obchodné identifikačné číslo zamestnávateľa (EIN) (všetci dotknutí EINs ak by boli zahrnuté viaceré dcérske spoločnosti) - Meno, titul, priame telefónne číslo a e-mailová adresa kontaktnej osoby - Dátum úniku W-2 a dátum zistenia - Ako došlo k úniku informácií (napríklad "E-mailový spoofing generálneho riaditeľa pre mzdového manažéra" alebo "Neoprávnený prístup k mzdovému portálu") - Celkový počet dotknutých zamestnancov / formulárov (W-2, 1099-NEC, atď.) - DÔLEŽITÉ: K tomuto úvodnému e-mailu NEPRIPÁJAJTE tabuľku ani PDF zamestnancov SSN. V priebehu niekoľkých hodín odpovie vyšetrovateľ IRS s bezpečnými pokynmi na nahranie maskovaného/šifrovaného zoznamu dotknutých SSN, aby mohli IRS vrátiť integritu a súlad (RICS) môže na daňový účet každého zamestnanca okamžite umiestniť značku podvodu.

Krok 2: Upozornite VŠETKY štátne daňové agentúry v jedinom e-maile prostredníctvom Federácie daňových správcov (FTA)¶

Zamestnancom tiež ukradli vrátené štátne dane z príjmu pomocou rámčeka 15/16/17 uniknutého W-2. Namiesto hľadania 50 samostatných telefónnych čísel štátneho ministerstva príjmov: - Email StateAgencies@taxadmin.org (spravuje Federácia daňových správcov FTA v spolupráci s IRS Security Summit). - Uveďte názov svojej spoločnosti, kontaktné údaje, štáty, v ktorých máte zamestnancov (neuvádzajte do e-mailu SSN) a FTA okamžite skoordinuje blok W-2 na úrovni štátu s každým dotknutým štátnym ministerstvom príjmov.

Krok 3: Ďalšie povinné opatrenia, ak ste firma CPA alebo daňový subjekt¶

Ak spoločnosť zaoberajúca sa prípravou daní (CPA, EA, Tax Attorneyalebo účtovná služba) poruší daňové záznamy klienta (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Prihláste sa do IRS e-Services (irs.gov/e-services) okamžite a skontrolujte svoje EFIN stav: Skontrolujte počet vrátení odoslaných pod identifikačným číslom elektronickej podateľne vašej firmy (EFIN). Útočníci, ktorí porušia CPA pracovné stanice, v tichosti prenesú stovky upravených klientskych návratiek z formulára 1040 cez noc (zmena iba smerovanie priameho vkladu a čísla účtov na formulári 1040 / formulár 8888 na útočníkove účty Green Dot / Chime / predplatené mulice). 2. Okamžite kontaktujte svojho miestneho kontaktného pracovníka IRS: Nájdite kontakt so zainteresovanými stranami vášho štátu na adrese irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Kontakt so zainteresovanými stranami bude koordinovať s vyšetrovaním trestných činov IRS (IRS-CI) a vydať náhradu EFIN ak bol váš kompromitovaný. 3. V súlade s pravidlom FTC Safeguards (16 CFR Part 314) 30-dňový mandát na oznámenie porušenia: Všetci profesionálni správcovia daní v Spojených štátoch sú legálne klasifikovaní ako „nebankové finančné inštitúcie“ podľa Gramm-Leach-Bliley Act (GLBA) a pravidla FTC Safeguards Rule. Podľa zmeneného a doplneného pravidla FTC Safeguards Rule (účinné od mája 2024) musí byť každé porušenie zahŕňajúce nešifrované neverejné osobné informácie 500 alebo viac spotrebiteľov nahlásené elektronicky Federal Trade Commission (FTC) do 30 dní od zistenia.

Krok 4: Podajte správu FBI IC3 a oznámenie generálneho prokurátora o porušení¶

1. Odošlite hlásenie o kompromise firemného e-mailu W-2 na adrese ic3.gov (FBI Internet Crime Complaint Center): Zahrňte celé RFC 5322 pôvodné hlavičky e-mailov (Authentication-Results, Received: from IP adresy, Reply-To: domény) phishingového e-mailu, ktorý oklamal vášho mzdového zamestnanca.
2. Overte, či bol e-mailový účet vášho zamestnanca skutočne napadnutý alebo či bol sfalšovaný externe:
3. Kontrola protokolov auditu Microsoft Entra ID / Google Workspace: vykonala externú doménu (ceo-companyname.com alebo a gmail.com odpoveď na adresu) jednoducho sfalšujte zobrazované meno generálneho riaditeľa, alebo sa útočník skutočne prihlásil do skutočnej poštovej schránky generálneho riaditeľa alebo zamestnanca HR? Ak sa útočník prihlásil priamo do schránky HR/Mzd, každý historický W-2, priamy vklad zrušil šek a sken pasu I-9 v jeho Sent Items a Inbox je tiež ohrozená. Nasledujte napadnutý e-mailový účet, pravidlá preposielania a obnovenie.
4. Okamžite pošlite všetkým dotknutým zamestnancom urgentné upozornenie „1. deň“: Aj keď váš formálny list o porušení štátneho zákona (vrátane 12 až 24 mesiacov plateného monitorovania identity, ako napr IDX, Experian IdentityWorks, Norton LifeLock, alebo Kroll) poskytnutie trvá 3 až 5 dní, pošlite interné upozornenie svojim zamestnancom na 1. deň s pokynmi, aby získali IRS Identity Protection PIN (irs.gov/ippin) a zmraziť ich úverové úrady dnes predtým, ako zločinci podajú návratky v ich mene.

Fáza 2: Kompletná príručka ochrany pre dotknutých zamestnancov a daňových poplatníkov¶

Ak ste práve dostali e-mail alebo list, v ktorom sa uvádza, že došlo k porušeniu súborov W-2 vášho zamestnávateľa alebo daňového servera vašej CPA, jednoducho sa nezaregistrujte na bezplatný 1-ročný kód monitorovania kreditu a relaxujte. Monitorovanie kreditu vám pošle upozornenie iba po otvorení pôžičky a Monitorovanie kreditu nemá žiadny prehľad o daňových priznaniach IRS, žiadostiach v nezamestnanosti alebo zmenách priamych vkladov zo mzdy.

Porovnajte, čo odhaľuje únik W-2 a presný zámok potrebný na uzavretie každej zraniteľnosti:

Postupnosť blokovania zamestnancov krok za krokom (celkovo trvá 35 minút)¶

Krok 1: Uzamknite svoj daňový účet IRS pomocou kódu PIN na ochranu identity (IP PIN)¶

1. Prejdite priamo na oficiálny portál IRS: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Kliknite na „Získať IP PIN“ a prihláste sa pomocou svojho existujúceho ID.me / IRS účet (alebo overte svoju identitu, aby ste si ho vytvorili).
3. Tip: Vytvorením vlastného IRS.gov / ID.me účet práve teraz, tiež zabránite zločincom vytvoriť falošný ID.me účet pod vaším SSN, aby ste si stiahli svoje staré daňové prepisy.
4. Po overení sa na obrazovke okamžite zobrazí vaše 6-miestne číslo IP PIN. Uložte si toto číslo do správcu hesiel.
5. Ako IP PIN funguje: Keď vy (alebo vaša CPA) podáte tento rok svoje skutočné federálne daňové priznanie, zadáte toto 6-miestne číslo do Identity Protection PIN políčko vedľa vášho podpisu na formulári 1040. Ak sa nejaký zločinec pokúsi elektronicky podať daňové priznanie pomocou vášho SSN bez tohto presného 6-miestneho kódu, server elektronického podania IRS odmietne jeho podanie do 1 milisekundy. (Poznámka: Každý január IRS generuje nové 6-miestne číslo IP PIN vo vašom online účte pre novú sezónu podávania.)
6. Ak ste ženatý/vydatá Married Filing Jointly: Nechajte svojho manžela získať aj IP PIN za ich SSN, aj keď bol porušený len váš zamestnávateľ, pretože v spoločnom daňovom priznaní sú uvedené obe SSN.

Krok 2: Vyplňte formulár IRS 14039 (Identity Theft Affidavit) LEN V prípade potreby¶

Ak ste úspešne dostali, neposielajte papierový formulár 14039 IP PIN online a zatiaľ nebolo podané žiadne podvodné daňové priznanie - IRS výslovne radí, že získanie an IP PIN online je rýchlejšia a zabraňuje oneskoreniam pri spracovaní papiera. MUSÍTE však podať formulár IRS 14039 (Identity Theft Affidavit) okamžite, ak: - Vaše daňové priznanie podané elektronicky bolo zamietnuté, pretože niekto už podal priznanie pomocou vášho SSN (IND-031-04 / R0000-902-01), ALEBO - Svoju identitu nemôžete overiť online na adrese irs.gov/ippin, OR - Dostali ste oznámenie IRS (CP01E, 5071C, 4883C, 5747C, alebo CP2000) s odkazom na daňové priznanie, ktoré ste nepodali, alebo na mzdu od zamestnávateľa, u ktorého ste nikdy nepracovali. - Ako odoslať formulár 14039: Môžete ho odoslať online prostredníctvom nástroja IRS Document Upload Tool na irs.gov/dmaf (ak podávate pred odmietnutím duplikátu) alebo priložte podpísaný papier Formulár 14039 priamo za podpísaný papier Formulár 1040 a pošlite ho do centra IRS pre váš štát.

Krok 3: Umiestnite bezplatné trvalé zmrazenie bezpečnosti vo všetkých 7 úradoch (primárne + sekundárne)¶

Podľa federálneho zákona (Economic Growth, Regulatory Relief, and Consumer Protection Act), zmrazenie a rozmrazenie vášho kreditu je 100 % zadarmo v každej kancelárii. Nedovoľte kanceláriám, aby vám predali produkt „Credit Lock“ za 19,99 $ mesačne; vždy vyberte štatutárne "Zamrazenie zabezpečenia":

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ alebo volajte 1-888-298-0045.
2. Skúsený: experian.com/freeze/center.html alebo volajte 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze alebo volajte 1-800-916-8800.
4. Innovis (4^th Consumer Credit Bureau): innovis.com/personal/securityFreeze alebo volajte 1-866-712-4546.
5. ChexSystems (Zastavuje podvodníkom otváranie podvodných kontrolných/sporiacich účtov na vaše meno): chexsystems.com/security-freeze/place-freeze alebo volajte 1-800-428-9623.
6. Rizikové riešenia LexisNexis (používajú ich poisťovatelia áut, poskytovatelia hypotekárnych úverov a vládne portály): consumer.risk.lexisnexis.com/freeze alebo volajte 1-800-456-1244.
7. Equifax The Work Number (Používa sa na overenie zamestnania/platu a pôžičky pred výplatou): Zavolajte 1-800-367-2884 alebo navštívte employees.theworknumber.com a požiadať o Employee Data Freeze na vašom SSN.

Krok 4: Nárokujte si svoje my Social Security (ssa.gov) a mzdový portál zamestnancov (ADP / Workday / Gusto)¶

1. Navštívte https://www.ssa.gov/myaccount/ a uistite sa, že váš účet sociálneho zabezpečenia je zaregistrovaný na váš vlastný e-mail a Authenticator/Login.gov 2FA. Raz tvoj ssa.gov si nárokujete vy, žiadny zločinec si nemôže zaregistrovať online účet sociálneho zabezpečenia pod vaším SSN ani presmerovať budúce výhody.
2. Prihláste sa do samoobslužného mzdového portálu svojho zamestnávateľa (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Pretože W-2 obsahuje presné čísla v dolároch, ktoré si niektoré staršie mzdové asistenčné služby vyžadujú pri resetovaní hesla ("Aká bola vaša hrubá mzda Box 1 od začiatku roka na vašom W-2 2025?"), okamžite povoľte Authenticator App alebo Passkey 2FA na svojom prihlásení do miezd a overte, či sa nezmenilo smerovanie vašej banky/číslo účtu pre priamy vklad.

Fáza 3: Čo robiť, ak dostanete falošnú štátnu nezamestnanosť (1099-G) alebo IRS zostatok splatný o mesiace neskôr¶

Keďže databázy W-2 sa na trhoch s tmavým webom predávajú roky po prvom úniku phishingu, dávajte pozor na tieto dva oneskorené útoky:

1. Podvodná žiadosť o štátnu nezamestnanosť (dostanete debetnú kartu, zásielku s kódom PIN alebo formulár 1099-G poštou alebo vaše HR oddelenie dostane „Žiadosť o informácie o oddelení“, kým tam ešte pracujete)¶

• Krok 1: Okamžite informujte svoje oddelenie ľudských zdrojov a svoju Štátnu agentúru pre prácu (SWA) Horúca linka pre podvody (dol.gov/general/topic/unemployment-insurance zoznam všetkých štátnych podvodných portálov).
• Krok 2: Nenahlasujte podvodné 1099-G príjem v nezamestnanosti vo vašom federálnom daňovom priznaní. Podľa pokynov IRS (IR-2021-24), aj keď vám vaša štátna agentúra ešte neposlala opravenú $0 Formulár 1099-G do 15. apríla nahláste iba skutočný príjem, ktorý ste skutočne dostali na svojom formulári 1040; nahlásením falošnej výplaty v nezamestnanosti podvodníka po návrate vás nesprávne zdaní peniaze, ktorých ste sa nikdy nedotkli.

2. Krádež identity súvisiacej so zamestnaním (Niekto používa vaše ukradnuté SSN na I-9 / W-4 pracovať v inej práci a IRS vám pošle a CP2000 oznámenie, že ste vykázali nižšie mzdy od neznámej spoločnosti)¶

• Odpovedzte na CP2000 upozornite začiarknutím políčka, v ktorom uvediete, že ste pre daného zamestnávateľa nikdy nepracovali, priložte formulár IRS 14039 (začiarknite políčko 2: „Niekto použil moje informácie na získanie príjmu“) a skontrolujte svoju ročnú históriu zárobkov v ssa.gov/myaccount každú jar, aby ste sa uistili, že mzda žiadneho cudzinca nebude zaúčtovaná do vášho záznamu sociálneho zabezpečenia.

Fáza 4: Kontrolný zoznam organizačnej prevencie - zastavenie W-2 phishingu a porušovania CPA¶

• Zaveďte železné firemné pravidlo „Zero Email W-2“: Urobte si písomnú firemnú politiku - podpísanú generálnym riaditeľom, finančným riaditeľom a každým zamestnancom HR/Mzdy - že žiadny zamestnanec W-2, 1099 ani súbor sčítania miezd nemožno NIKDY poslať prostredníctvom e-mailu komukoľvek, vrátane generálneho riaditeľa alebo predstavenstva, bez osobného alebo živého video overenia viacerými osobami a šifrovaného prenosu na portál.
• Konfigurácia ochrany pred únikom údajov (DLP) Pravidlá v Microsoft Purview (M365) alebo Google Workspace: Vytvorte automatické pravidlo odchádzajúceho prenosu DLP, ktoré blokuje všetky externé odchádzajúce e-maily obsahujúce viac ako 3 čísla sociálneho poistenia v USA (SSN) vzory regulárneho výrazu (\b\d{3}-\d{2}-\d{4}\b) alebo Form W-2 šablóny. Keď sa zamestnanec HR pokúsi pripojiť 50-stranový W-2 PDF k externej e-mailovej adrese, poštový server automaticky zablokuje prenos skôr, ako jeden bajt opustí budovu.
• Pridajte banner s upozornením externého odosielateľa ([EXTERNAL EMAIL - SPOOF WARNING]) Konkrétne nahlásenie zobrazovaných mien vedúcich pracovníkov: Nakonfigurujte pravidlo proti odcudzeniu identity v službe Exchange Online / Google Workspace (VIP / Executive Spoof Protection), ktorý umiestni do karantény alebo na každý prichádzajúci e-mail od organizácie, ktorej sa to týka, jasne červený výstražný banner From: Zobrazované meno sa presne zhoduje s menom a priezviskom vášho generálneho riaditeľa, finančného riaditeľa alebo generálneho právneho zástupcu.
• Pre firmy CPA: Izolujte servery daňového softvéru (Drake, Lacerte, ProSeries) Za phishing-Resistant FIDO2 MZV a písomné WISP Ovládanie: Každý daňový postup v USA vyžaduje publikácia IRS 4557 (a ročná PTIN začiarkavacie políčko obnovenia), aby ste zachovali písomný Plán zabezpečenia písomných informácií (WISP), vynútiť viacfaktorové overenie (MFA) pri všetkých prihláseniach do lokálneho a cloudového daňového softvéru a zakázať neoverený protokol vzdialenej pracovnej plochy (RDP prístav 3389) expozícia.

Regionálne tiesňové čísla a protokoly agentúr¶

Ak bola vaša organizácia alebo osobná daňová identita ohrozená pri porušení mzdovej agendy alebo daňového subjektu, nahláste to zákonným daňovým úradom a úradom na ochranu údajov vo vašej jurisdikcii:

• Spojené štáty: E-mail zamestnávateľa dataloss@irs.gov (Predmet: W2 Data Loss) a StateAgencies@taxadmin.org. Daňoví poplatníci volajú 1-800-908-4490 (IP PIN:irs.gov/ippin; Online formulár 14039: irs.gov/dmaf). Nahláste W-2 phishing na FBI IC3 (ic3.gov) a IdentityTheft.gov (1-877-438-4338).
• Kanada (T4 / SIN Porušenia): Zavolajte CRA Identity Protection Services (1-800-959-8281) na umiestnenie bezpečnostného PIN kódu SINa nahlásiť organizačné porušenia v rámci PIPEDA OPC (priv.gc.ca / 1-800-282-1376).
• Spojené kráľovstvo (P60 / NINo Porušenia): Oznámte to HMRC (0300 200 3300 / phishing@hmrc.gov.uk), upozornite ICO (0303 123 1113) do 72 hodín podľa GDPR Spojeného kráľovstva nahláste Action Fraud (0300 123 2040) a zaregistrujte sa do Cifas Protective Registration (cifas.org.uk).
• Európska únia: Informujte svoj národný Úrad na ochranu údajov (DPA) do 72 hodín podľa článku 33 GDPR a informovať dotknutých zamestnancov podľa článku 34.
• Austrália a Nový Zéland (TFN / IRD Porušenia): V Austrálii zavolajte na ATO Client Identity Support Center (1800 467 033) na uzamknutie TFN, správa podľa schémy OAIC NDB (oaic.gov.au) a zavolajte na IDCARE (1800 595 160). Na Novom Zélande volajte Inland Revenue (0800 227 774).
• India a Ázia a Tichomorie (Form 16 / PAN Porušenie): Oznámte to CERT-In (incident@cert-in.org.in) do 6 hodín, zavolajte 1930 (cybercrime.gov.in) a povoľte Aadhaar Biometric Lock (myaadhaar.uidai.gov.in).

Často kladené otázky¶

Zabráni zmrazenie môjho kreditu v spoločnostiach Equifax, Experian a TransUnion zločincovi v podaní falošného daňového priznania IRS s mojím uniknutým W-2?¶

Nie, vôbec nie. Zmrazenie úverov v spoločnostiach Equifax, Experian a TransUnion blokuje iba banky a veriteľov, aby stiahli vašu správu o spotrebiteľskom úvere na otvorenie nových kreditných kariet, pôžičiek na autá alebo hypoték. Internal Revenue Service (IRS) a ministerstvom financií nikdy nevyťahujte správu o spotrebiteľskom úvere keď podávate daňové priznanie. The iba zámok, ktorý zločincovi zabráni v elektronickom podaní podvodného daňového priznania formulára 1040 s vaším uniknutým W-2 IRS Identity Protection PIN (IP PIN) získané priamo na irs.gov/ippin.

Ako dlho bude moje skutočné vrátenie daní odložené, ak podvodník už e-mailom podal falošné priznanie pod mojím SSN predtým, ako som dostal IP PIN?¶

Ak bolo vaše elektronické daňové priznanie zamietnuté ako duplikát (`IND-031-04`) a museli ste poslať poštou papierový formulár 1040 s formulárom 14039 (`Identity Theft Affidavit`), pomoc obetiam krádeže identity IRS (`IDTVA`) jednotka musí manuálne preskúmať dve konkurenčné priznania, vyčistiť podvodné priznanie zločinca z vášho hlavného daňového prepisu a spracovať vaše papierové priznanie. V závislosti od aktuálnych nevybavených zásob IRS IDTVA trvá vyriešenie duplicitného daňového priznania za krádež identity zvyčajne medzi 120 dní a 360+ dní (aj keď IRS platí zákonné úroky z legitímnych vrátení platieb oneskorených po 45 dňoch od 15. apríla a po vyriešení problému vám IRS automaticky pošle nový 6-miestny IP PIN každý január doživotne).

Môj zamestnávateľ ponúkol 12 alebo 24 mesiacov bezplatného monitorovania Experian IdentityWorks / LifeLock / IDX po úniku W-2. Ak to prijmem, vzdávam sa svojho práva pripojiť sa k súdnemu sporu?¶

Takmer vo všetkých štandardných štatutárnych listoch s oznámením o porušení údajov v Spojených štátoch amerických, pri registrácii do bezplatného 12- až 24-mesačného kódu monitorovania identity, ktorý vám poskytne váš zamestnávateľ alebo firma CPA sa nevzdáva svojich zákonných práv voči porušenej spoločnosti - Generálni prokurátori dôrazne odrádzajú alebo zakazujú spájať povinné nápravy porušenia zákonných predpisov s oslobodením od zodpovednosti. Pozorne si však prečítajte drobné písmo na prihlasovacej webovej stránke: príležitostne to môže monitorovať dodávateľ tretej strany vlastné Zmluvné podmienky obsahujú rozhodcovskú doložku upravujúcu spory s monitorovanie samotného predajcu, ktorá je oddelená od vášho zamestnávateľa.

Čo ak nemôžem prejsť online ID.me overenie na irs.gov/ippin získať môj IRS Identity Protection PIN?¶

Ak online nástroj na irs.gov/ippin nemôže overiť vašu identitu (alebo ak nechcete používať rozpoznávanie tváre na ID.me, kde môžete namiesto automatického priraďovania selfie požiadať aj o agenta živého videorozhovoru, máte dve oficiálne alternatívy: (1) Ak váš upravený hrubý príjem (`AGI`) je pod prahovou hodnotou (84 000 USD pre jednotlivcov alebo 168 000 USD za spoločné podanie manželov), môžete podať Formulár IRS 15227 (`Application for an Identity Protection Personal Identification Number`) a asistent IRS vám zavolá, aby overil vašu totožnosť cez telefón; alebo (2) bez ohľadu na príjem si môžete naplánovať osobné stretnutie u svojho najbližšieho IRS Taxpayer Assistance Center (`TAC`) zavolaním 1-844-545-5640 a prinášajú dve formy vládnej identifikácie.

Môže zločinec použiť môj W-2 na zmenu môjho bankového účtu vedeného v IRS alebo na krádež môjho domáceho titulu?¶

Akonáhle získate IRS IP PIN a požiadajte o svoj online účet na irs.gov, zločinec sa nemôže prihlásiť do vášho profilu IRS alebo odoslať nový návrat, aby zmenil váš bankový účet s priamym vkladom na vrátenie peňazí. Pokiaľ ide o podvod s titulom domu alebo hypotékou, zatiaľ čo W-2 poskytuje vaše SSN a domácu adresu, zapisovatelia majetku okresu vyžadujú notársky overené podpisy; môžete sa prihlásiť do svojho krajského referenta/zapisovateľa bezplatná služba upozornení na majetkové podvody prostredníctvom e-mailu (ponúkané zadarmo väčšinou okresných záznamníkov v USA a HM Land Registry Property Alert v Spojenom kráľovstve), takže dostanete e-mail v deň, keď je akýkoľvek dokument zaznamenaný na vašej zásielke.

Ak by naša spoločnosť znovu vydala nové „opravené“ W-2 (Form W-2c) zamestnancom po úniku phishingu W-2?¶

Nie Formulár IRS W-2c (`Corrected Wage and Tax Statement`) sa používa iba vtedy, keď sumy v dolároch, meno alebo SSN vytlačené na pôvodnom W-2 boli matematicky alebo administratívne nesprávne. Nemôžete zmeniť číslo sociálneho poistenia zamestnanca ani číslo vašej spoločnosti `EIN` cez a `W-2c`. Zamestnanci musia stále používať svoje pôvodné, presné W-2 na podávanie svojich daní, zatiaľ čo vaša spoločnosť im to okamžite oznámi dataloss@irs.gov a zápis zamestnancov do irs.gov/ippin chrániť proces podávania.

Súvisiaci sprievodcovia¶

• Ohrozenie firemného e-mailu (BEC) a stiahnutie z bankového podvodu
• Reakcia na krádež identity
• Krádež syntetickej identity a zmrazenie kreditu dieťaťa SSN
• Napadnutie e-mailového účtu, pravidlá preposielania a obnovenie
• Reakcia na porušenie údajov a úniky hesiel
• Podvod s falošnými pracovnými ponukami, podvody pri kontrole vybavenia a krádeže identity
• Tiesňové čísla podľa krajiny

Zdroje a oficiálne pokyny¶

• Internal Revenue Service (IRS) & Security Summit (Spojené štáty americké): Formulár W-2 / SSN Data Loss Incident Response Protocol (dataloss@irs.gov), Publikácia 4557 (Safeguarding Taxpayer Data: A Guide for Your Business) a publikácia 5293 (Data Security Resource Guide for Tax Professionals).
• Internal Revenue Service (IRS) Advokátska služba pre daňových poplatníkov: PIN na ochranu identity (IP PIN) Postupy registrácie a formulár 14039 (Identity Theft Affidavit) Pokyny.
• Federálna obchodná komisia (FTC) (Spojené štáty americké): Štandardy na ochranu informácií o zákazníkoch (FTC Safeguards Rule, 16 CFR časť 314) a IdentityTheft.gov Kroky obnovenia daňovej krádeže identity.
• Federácia daňových správcov (FTA): Protokol W-2 Data Breach Coordination Protocol (StateAgencies@taxadmin.org).
• Federálny úrad pre vyšetrovanie (FBI IC3): Verejné oznámenia o mzdovej agende W-2 Business Email Compromis (BEC) Spear-Phishing a presmerovanie priamych vkladov.