Şirket W-2 Bordro Kimlik Avı Sızıntısı veya CPA Vergi Hazırlayıcı İhlali: Her Çalışanın SSN'sinin ve Vergi Beyannamesinin Korunması¶

Bir insan kaynakları veya bordro uzmanının az önce bir e-posta gönderdiğini keşfetmek .pdf, .csvveya .zip tüm mevcut ve eski çalışanların arşivi IRS W-2 Formu (Wage and Tax Statement) veya Form 1099 (veya Kanada T4, İngiltere P60veya Avustralya PAYG özet) CEO'nun veya CPA'nın e-posta adresini taklit eden bir siber suçluya - veya muhasebe firmanızın vergi hazırlama sunucusunun (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcessveya UltraTax CS) uzak bir masaüstü veya bilgi hırsızlığı yoluyla ihlal edildi - o listedeki her kişi için beş alarmlı bir kimlik acil durumudur. Perakende kredi kartı ihlallerinden farklı olarak (16 haneli bir plastik kartın iptal edilmesiyle 3 dakikada çözülür), sızdırılan bir W-2 Formu veya Form 1040 suçlulara bir kişinin mali hayatının kalıcı ana anahtarlarını verir: Tam Yasal Ad, Maskelenmemiş 9 Haneli Sosyal Güvenlik Numarası (SSN), Ev Sokak Adresi, Tam Yıllık Brüt Ücretler (Box 1), Kesin Federal ve Eyalet Gelir Vergisi Stopajı (Boxes 2 & 17) ve İşverenin 9 Haneli Federal İşveren Kimlik Numarası (EIN). Suç örgütleri, çalınan W-2 gruplarından alındıktan birkaç saat sonra para kazanıyor: tam olarak EIN, Box 1 ücretler ve Box 2 IRS iade eşleştirme filtrelerini geçmek ve gerçek çalışanlar vergilerini beyan etmeden önce büyük miktarda hileli vergi iadelerini çalmak için doğrudan otomatik e-dosya botlarına stopaj yapmak. Daha geniş kurumsal e-posta güvenliği ihlali kurtarma için ayrıca şuraya bakın: kurumsal Ticari E-posta İhlali (BEC) ve elektronik dolandırıcılığın geri çağrılması; Bir çalışanın bireysel kimliği veya çocuğunun SSN'si halihazırda kredi için kullanılıyorsa, bkz. kimlik hırsızlığına tepki ve sentetik kimlik hırsızlığı ve çocuk SSN kredisinin dondurulması. Bu ihlal fiziksel gaspı veya acil bir can güvenliği acil durumunu içeriyorsa, yerel acil durum numaranızı arayın (911 Amerika Birleşik Devletleri ve Kanada'da, 112 Avrupa Birliği çapında, 999 Birleşik Krallık'ta) veya rehberimize başvurun. acil numaralar.

Bunu şimdi yap¶

1. İŞVEREN, İK DİREKTÖRÜ VEYA BORDRO YÖNETİCİSİ İSENİZ (Saat 1): W-2 / SSN kaybını doğrudan şu adresteki IRS W-2 Veri Kaybı Birimi'ne bildirin: dataloss@irs.gov HEMEN:
2. IRS'yi uyarmadan önce dışarıdan bir hukuk müşavirinin çalışanlara bildirim mektubu hazırlaması için günlerce beklemeyin**. Beklediğiniz her saat, suçluların şirketinizin e-posta adresini kullanarak yüzlerce sahte Form 1040 vergi beyannamesi göndermesine olanak tanır. EIN ve çalışanlarınız sızdırıldı W-2 kutular.
3. Hemen şimdi ** adresine bir e-posta gönderindataloss@irs.gov** tam konu satırıyla "W2 Data Loss" Şirket adınızı, İşveren Kimlik Numaranızı içeren (EIN), ilgili kişi adı/telefon numarası, sızıntının nasıl oluştuğuna dair kısa bir özet ve etkilenen çalışanların yaklaşık sayısı (Bu ilk e-postaya ASLA çalışan SSN listesini eklemeyin - bir IRS Paydaş İrtibat Görevlisi sizinle şifrelenmiş bir iletim kanalı üzerinden iletişime geçecektir, böylece IRS, etkilenen her çalışanın SSN'sini sahte e-dosyalamaya karşı işaretleyebilir).
4. Bir CPA, KAYITLI ACENTE VEYA VERGİ HAZIRLAYICISI İSENİZ (1. Saat): Yerel IRS Paydaş İrtibat Görevlinizle iletişime geçin VE EFIN / PTIN IRS e-Hizmetler hesabınıza hemen:
5. IRS Yayını 4557 (Safeguarding Taxpayer Data) ve FTC Koruma Kuralları (16 CFR Part 314), vergi uzmanları her türlü şüpheli müşteri verisi hırsızlığını veya yetkisiz e-dosyalamayı Elektronik Dosyalama Kimlik Numaralarını kullanarak bildirmelidir (EFIN) birkaç saat içinde IRS Paydaş İrtibat Noktasına bağlanarak IRS'in firmanızın iletişim ağı kullanılarak iletilen hileli iadeleri engelleyebilmesini sağlayın. EFIN ve CAF numara.
6. ETKİLENEN BİR ÇALIŞAN VEYA VERGİ MÜKÜMLESİ İSENİZ (Dakika 1): Şu adrese gidin: irs.gov/ippin hemen şimdi ve 6 haneli IRS Kimlik Koruma PIN'inizi (IP PIN):
7. IRS Kimlik Koruma PIN'i (IP PIN) yalnızca sizin ve IRS'nin bildiği 6 haneli gizli bir koddur. 'a kaydolduğunuz anirs.gov/ippin, IRS bilgisayar sistemi Sosyal Güvenlik Numaranız () altında gönderilen tüm elektronik Form 1040 vergi beyannamelerini otomatik olarak reddeder.SSN) tam olarak 6 haneli rakamı içermez IP PIN - suçlunun önünde tam W-2 PDF'niz olsa bile.
8. Bir suçlu ZATEN sizi geride bıraktıysa ve e-dosyalanmış vergi beyannameniz IRS Hata Koduyla reddedildiyse IND-031-04 veya R0000-902-01 ("Bu SSN'yi içeren bir iade zaten yapıldı"):
9. Bir dolandırıcının iadesi kabul edildikten sonra ikinci bir iadeyi çevrimiçi olarak e-postayla gönderemezsiniz. Meşru Form 1040'ınızı kağıda yazdırmalı, doldurulmuş IRS Form 14039'u (Identity Theft Affidavit) ve gerçek W-2 belgenizin bir kopyasını gönderin ve basılı paketi eyaletinizin IRS dosyalama merkezine postalayın (veya Form 14039'u çevrimiçi olarak şu adrese gönderin: irs.gov/dmaf kağıt iadenizi postayla gönderirken).
10. 3 Birincil Kredi Büronuzu dondurun (Equifax, Experian, TransUnion) ARTI 3 İkincil Büro (ChexSystems, LexisNexisve The Work Number):
11. Çünkü bir W-2 sızıntısı SSN'nizi, tam maaşınızı ve işvereninizi açığa çıkarır EINsuçlular W-2 verilerini yalnızca vergi dolandırıcılığı için değil aynı zamanda banka hesapları açmak için de kullanıyor (ChexSystems), otomobil kredileri ve sahte işsizlik iddiaları (State Workforce Agency).
12. Kişiselinizi yaratın my Social Security hesap (ssa.gov/myaccount) ve suçlular onları adınıza kaydetmeden önce eyalet vergi portalı hesabınız:
13. W-2'nize sahip olan kimlik hırsızları rutin olarak ssa.gov ve eyalet Gelir/İşsizlik Bakanlığı portalınız, W-2 maaş geçmişinizi "bilgiye dayalı doğrulama" yanıtları olarak kullanarak oluşturulmamış çevrimiçi profilinizi talep etmek için. Suçluların dışarıda kalması için kendi hesaplarınızı hemen kaydedin.

Karar ağacı: İşverenler/EBM'ler ile Etkilenen Çalışanlar için anında 1. Gün müdahalesi¶

İlk 24 saat içinde her zorunlu sınırlama adımını uygulamak için rolünüzle eşleşen şubeyi (Kuruluş/İK/EBM ve Bireysel Çalışan/Müşteri) takip edin:

flowchart TD
    Start["W-2 Bordro Kimlik Avı Sızıntısı veya CPA Vergi Sunucusu İhlali Keşfedildi"] --> RoleCheck{"İşveren / CPA Firması mısınız yoksa Etkilenen Çalışan / Vergi Mükellefi misiniz?"}

    RoleCheck -->|"İşveren, İK Direktörü, Bordro Sağlayıcısı veya CPA Firması"| OrgBranch["AŞAMA 1A: Zorunlu Organizasyonel ve IRS Sınırlaması (1'den 24'e kadar)"]
    RoleCheck -->|"Etkilenen Çalışan, Yüklenici (1099) veya CPA Müşterisi"| EmpBranch["AŞAMA 1B: Bireysel SSN ve Vergi Kısıtlaması (1'den 60'a kadar)"]

    OrgBranch --> IRSNotify["1. dataloss@irs.gov'a e-posta gönderin (Konu: 'W2 Veri Kaybı') ve Vergi Yöneticileri Federasyonu'na bildirimde bulunun (StateAgegency@taxadmin.org)"]
    IRSNotify --> CPACheck{"Bir CPA Vergi Yazılımı Sunucusu (Drake / Lacerte / ProSeries / CCH) İhlal Edildi mi?"}
    CPACheck -->|"Evet: CPA Firması"| CPASteps["2. IRS Paydaş İrtibatını arayın -> e-Hizmetlerdeki EFIN İletim Sayılarını Denetleyin -> 500'den fazla Müşteri varsa FTC'ye (Güvenlik Kuralı) rapor edin"]
    CPACheck -->|"No: Kurumsal W-2 BEC Kimlik Avı"| BECSteps["2. Phisher'ın Gerçek Posta Kutusu Erişimine Sahip Olup Olmadığını Kontrol Edin (M365/Google Denetim Günlükleri) ve Harici Görünen Ad Sahteciliği -> Dosya FBI IC3 Raporu"]

    CPASteps --> NotifyStaff["3. Etkilenen Tüm Çalışanları/Müşterileri 24-72 Saat İçinde Bilgilendirin, Böylece Dolandırıcılardan Önce IRS IP PIN'lerini Kilitleyebilirler E-Dosyası"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. irs.gov/ippin adresinden IRS Kimlik Koruma PIN'ine hemen kaydolun (Sahtekarlık 1040 E-Dosyalamayı Engeller)"]
    LockIPPIN --> AlreadyFiled{"Dolandırıcı Zaten SSN'niz Altına E-Dosya Gönderdi mi (Red Kodu IND-031-04 / R0000-902-01)?"}

    AlreadyFiled -->|"Evet: İade, Kopya Olarak Reddedildi"| File14039["2A. IRS Form 14039'u Çevrimiçi Gönderin (irs.gov/dmaf) VE İmzalı Kağıt Form 1040 + W-2 + Form 14039'u Postayla Gönderin"]
    AlreadyFiled -->|"Hayır: Henüz Dosyalanmadı"| ClaimPortals["2B. Hesabınızı ssa.gov/myaccount, irs.gov ve Eyalet Vergisi / İşsizlik Portalından Talep Edin"]

    File14039 --> FreezeAll["3. Equifax, Experian, TransUnion, ChexSystems, LexisNexis ve Equifax 'İş Numarasını' Dondurun"]
    ClaimPortals --> FreezeAll

Aşama 1: İşverenler, İK Direktörleri ve CPA Firmaları için Acil Durum Başucu Kitabı (1'den 24'e kadar)¶

Bir bordro departmanı klasik CEO W-2 hedef odaklı kimlik avı e-postasına kandığında ("Merhaba [İsim], bir yönetim kurulu/denetim toplantısındayım ve 2025 için tüm çalışanların W-2'lerinin PDF kopyalarına hemen ihtiyacım var, lütfen ek olarak gönderin"*) veya bir CPA firması yetkisiz bir uzaktan erişim aracı keşfettiğinde (ScreenConnect, AnyDesk, Splashtop) dışa aktarılan müşteri .tax hız, kaç çalışanın gerçek vergi beyannamesi hırsızlığına maruz kalacağını belirler.

Adım 1: IRS W-2 Veri Kaybı Birimi'ne bildirimde bulunun (dataloss@irs.gov) Saat 1'de¶

İç Gelir İdaresi, Güvenlik Zirvesi ile özel bir hızlı yanıt hattını sürdürmektedir (IRS, eyalet gelir departmanları ve vergi yazılımı sağlayıcıları) özellikle ihlal edilen bir işverenle ilişkili her SSN'ye toplu sistemik dolandırıcılık filtreleri yerleştirmek için EIN. 1. Hemen şifrelenmemiş düz metinli bir e-posta gönderin. dataloss@irs.gov: - Konu Satırı: W2 Data Loss - Gövde metni şunları içermelidir: - İşletme / Kuruluş Yasal Adı - Ticari İşveren Kimlik Numarası (EIN) (hepsi etkilendi EINs birden fazla yan kuruluş dahil edilmişse) - İrtibat Kişisinin Adı, Unvanı, Doğrudan Telefon Numarası ve E-posta Adresi - W-2 sızıntısının meydana geldiği tarih ve keşfedildiği tarih - Sızıntının nasıl meydana geldiği (örneğin, "Bordro yöneticisine CEO e-postası sahteciliği" veya "Bordro portalına yetkisiz erişim") - Etkilenen toplam çalışan/form sayısı (W-2, 1099-NEC, vb.) - KRİTİK: Çalışanların SSN'lerinin e-tablosunu veya PDF'sini bu ilk e-postaya EKLEMEYİN. Birkaç saat içinde bir IRS araştırmacısı, etkilenen SSN'lerin maskelenmiş/şifrelenmiş listesini yüklemek için güvenli talimatlarla yanıt verecektir, böylece IRS Bütünlük ve Uyumluluk Hizmetlerini (RICS) motor, her çalışanın vergi hesabına anında bir dolandırıcılık işareti yerleştirebilir.

Adım 2: Vergi Yöneticileri Federasyonu aracılığıyla TÜM Eyalet Vergi Kurumlarını Tek Bir E-postayla Bilgilendirin (FTA)¶

Ayrıca çalışanların Devlet Gelir Vergisi iadeleri, sızdırılan W-2'nin 15/16/17 numaralı kutusu kullanılarak çalındı. 50 ayrı Eyalet Gelir Bakanlığı telefon numarasına bakmak yerine: - E-posta StateAgencies@taxadmin.org (Vergi Yöneticileri Federasyonu tarafından sürdürülmektedir) FTA IRS Güvenlik Zirvesi ortaklığıyla). - Şirket adınızı, iletişim bilgilerinizi, çalışanlarınızın bulunduğu eyaletleri sağlayın (e-postaya SSN'leri ** eklemeyin**) ve FTA, etkilenen her Eyalet Gelir Bakanlığı ile eyalet düzeyindeki W-2 bloğunu derhal koordine edecektir.

Adım 3: Bir CPA Firması veya Vergi Hazırlayıcısıysanız Ek Zorunlu Eylemler¶

Eğer bir vergi hazırlama firması (CPA, EA, Tax Attorneyveya defter tutma hizmeti) müşteri vergi dosyalarının ihlaline maruz kalıyorsa (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. IRS e-Hizmetlerinde oturum açın (irs.gov/e-services) hemen ve kontrol edin EFIN durum: Firmanızın Elektronik Başvuru Kimlik Numarası () kapsamında iletilen iadelerin sayısını kontrol edin.EFIN). CPA iş istasyonlarını ihlal eden saldırganlar, gece boyunca yüzlerce değiştirilmiş müşteri Form 1040 iadesini sessizce iletir (yalnızca Form 1040 / Form 8888'deki doğrudan para yatırma yönlendirmesini ve hesap numaralarını saldırganın Green Dot / Chime / ön ödemeli katır hesaplarına değiştirir). 2. Hemen yerel IRS Paydaş İrtibat Görevlinizle iletişime geçin: Eyaletinizin Paydaş İrtibatını şurada bulabilirsiniz: irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Paydaş İrtibat Birimi, IRS Ceza Soruşturması ile koordineli çalışacaktır (IRS-CI) ve yenisini yayınlayın EFIN eğer seninki tehlikeye girmişse. 3. FTC Koruma Kurallarına uyun (16 CFR Part 314) 30 Günlük İhlal Bildirimi Yetkisi: Amerika Birleşik Devletleri'ndeki tüm profesyonel vergi hazırlayıcıları, Gramm-Leach-Bliley Yasası (GLBA) ve FTC Koruma Kuralları. Değiştirilen FTC Koruma Kuralı uyarınca (Mayıs 2024'ten itibaren geçerli olmak üzere), 500 veya daha fazla tüketicinin şifrelenmemiş, kamuya açık olmayan kişisel bilgilerini içeren herhangi bir ihlal, elektronik olarak Federal Ticaret Komisyonu'na (FTC) keşiften itibaren 30 gün içinde.

Adım 4: Bir FBI IC3 Raporu ve Eyalet Başsavcısı İhlal Bildirimleri sunun¶

1. W-2 Ticari E-posta İhlal raporunu şu adrese gönderin: ic3.gov (FBI Internet Crime Complaint Center): Tamamını dahil et RFC 5322 orijinal e-posta başlıkları (Authentication-Results, Received: from IP adresleri, Reply-To: maaş bordrosu çalışanınızı kandıran kimlik avı e-postasının alan adı).
2. Çalışanınızın e-posta hesabının gerçekten saldırıya uğradığını veya dışarıdan sahtecilik yapıldığını doğrulayın:
3. Microsoft Entra ID/Google Workspace denetim günlüklerini inceleyin: harici bir alan adı (ceo-companyname.com veya bir gmail.com yanıt adresine) yalnızca CEO'nun Görünen Adını taklit ederek veya bir saldırgan gerçekten CEO'nun veya İK çalışanının gerçek posta kutusuna mı giriş yaptı? Bir saldırgan doğrudan İK/Maaş bordrosu posta kutusuna giriş yaparsa, tüm geçmiş W-2, doğrudan para yatırma çekleri ve I-9 pasaport taramaları geçersiz kılınır. Sent Items ve Inbox da tehlikeye giriyor. Takip et e-posta hesabının saldırıya uğraması, yönlendirme kuralları ve kurtarma.
4. Etkilenen tüm çalışanlara derhal acil bir "1. Gün Uyarısı" uyarısı gönderin: Resmi eyalet kanunu ihlali mektubunuz (12 ila 24 aylık ücretli kimlik izleme dahil) IDX, Experian IdentityWorks, Norton LifeLockveya Kroll) sağlanması 3 ila 5 gün sürer, 1. Günde çalışanlarınıza bir IRS Kimlik Koruma PIN'i ( almaları talimatını veren dahili bir uyarı gönderinirs.gov/ippin) ve suçlular adlarına geri dönmeden önce kredi bürolarını bugün dondurun.

Aşama 2: Etkilenen Çalışanlar ve Vergi Mükellefleri için Tam Koruma Başucu Kitabı¶

İşvereninizin W-2 dosyalarının veya CPA'nızın vergi sunucusunun ihlal edildiğini belirten bir e-posta veya mektup aldıysanız, ücretsiz 1 yıllık kredi izleme koduna kaydolup rahatlamayın. Kredi izleme yalnızca bir kredi açıldıktan sonra size bir uyarı gönderir ve kredi izlemenin IRS vergi beyannameleri, işsizlik talepleri veya bordro doğrudan mevduat değişiklikleri konusunda sıfır görünürlüğü vardır.

Bir W-2 sızıntısının ortaya çıkardıklarını ve her bir güvenlik açığını kapatmak için gereken tam kilidi karşılaştırın:

Adım Adım Çalışan Kilitleme Sırası (Toplam 35 Dakika Sürer)¶

1. Adım: IRS Vergi Hesabınızı Kimlik Koruma PIN'iyle Kilitleyin (IP PIN)¶

1. Doğrudan resmi IRS portalına gidin: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. "Bir IP PIN'i al" seçeneğini tıklayın ve mevcut PIN'inizle oturum açın ID.me / IRS hesabı (veya bir hesap oluşturmak için kimliğinizi doğrulayın).
3. İpucu: IRS.gov / ID.me Hemen şimdi suçluların sahte hesap oluşturmasını da engellemiş olursunuz. ID.me Eski vergi transkriptlerinizi indirmek için SSN'niz altındaki hesaba.
4. Doğrulandıktan sonra ekranda 6 haneli numaranız hemen görüntülenecektir IP PIN. Bu numarayı şifre yöneticinize kaydedin.
5. Nasıl IP PIN çalışır: Siz (veya CPA'nız) bu yıl gerçek federal vergi beyannamenizi sunduğunuzda, bu 6 haneli sayıyı Identity Protection PIN Form 1040'ta imzanızın yanındaki kutuyu işaretleyin. Herhangi bir suçlu, tam olarak 6 haneli kod olmadan SSN'nizi kullanarak e-vergi beyannamesi göndermeye çalışırsa, IRS e-dosya sunucusu bu kişinin gönderimini 1 milisaniye içinde reddeder. (Not: Her Ocak ayında IRS, 6 haneli yeni bir sayı üretir. IP PIN yeni dosyalama sezonu için çevrimiçi hesabınızda.)
6. Evliyseniz ve dosyalanmışsanız Married Filing Jointly: Eşinizin de bir sertifika almasını sağlayın. IP PIN Ortak vergi beyannamesinde her iki SSN de listelendiğinden, yalnızca işvereniniz ihlal edilmiş olsa bile SSN'leri için.

Adım 2: IRS Form 14039'u dosyalayın (Identity Theft Affidavit) SADECE İhtiyaç Duyulursa¶

Başarılı bir şekilde bir Form 14039 aldıysanız, kağıt Form 14039'u postayla göndermeyin. IP PIN çevrimiçi ve henüz hileli bir vergi beyannamesi verilmedi - IRS açıkça bir vergi beyanı alınmasını tavsiye ediyor IP PIN çevrimiçi daha hızlıdır ve kağıt işleme gecikmelerini önler. Ancak, IRS Form 14039'u ibraz etmeniz GEREKİR (Identity Theft Affidavit) eğer: - E-dosyalanmış vergi beyannameniz birisi zaten SSN'nizi kullanarak beyanname vermiş olduğundan reddedildi (IND-031-04 / R0000-902-01), VEYA - Kimliğinizi çevrimiçi olarak şu adreste doğrulayamazsınız: irs.gov/ippin, VEYA - Bir IRS bildirimi aldınız (CP01E, 5071C, 4883C, 5747Cveya CP2000) vermediğiniz bir vergi beyannamesine veya hiç çalışmadığınız bir işverenin maaşına atıfta bulunmak. - Form 14039 nasıl gönderilir: IRS Belge Yükleme Aracı aracılığıyla çevrimiçi olarak ** adresinden gönderebilirsiniz.irs.gov/dmaf** (tekrar reddedilmeden önce başvuruyorsanız) veya imzalı kağıdı Form 14039 doğrudan imzalı kağıdınızın arkasına ekleyin Form 1040 ve bunu eyaletinizin IRS merkezine postalayın.

Adım 3: 7 Büronun Tamamına (Birincil + İkincil) Ücretsiz Kalıcı Güvenlik Dondurmaları Yerleştirin¶

Federal yasaya göre (Economic Growth, Regulatory Relief, and Consumer Protection Act), kredinizi dondurmak ve dondurmak her büroda %100 ücretsizdir. Büroların size ayda 19,99$ ücretli "Kredi Kilidi" ürünü satmasına ** izin vermeyin**; her zaman yasal "Güvenliğin Dondurulması" seçeneğini seçin:

1. Equifax: equifax.com/personal/credit-report-services/credit-freeze/ veya arayın 1-888-298-0045.
2. Experian: experian.com/freeze/center.html veya arayın 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze veya arayın 1-800-916-8800.
4. Innovis (4. Tüketici Kredi Bürosu): innovis.com/personal/securityFreeze veya arayın 1-866-712-4546.
5. ChexSystems (Dolandırıcıların adınıza sahte çek/tasarruf hesapları açmasını engeller): chexsystems.com/security-freeze/place-freeze veya arayın 1-800-428-9623.
6. LexisNexis Risk Çözümleri (Otomobil sigortacıları, ipotek kredisi verenler ve devlet portalları tarafından kullanılır): consumer.risk.lexisnexis.com/freeze veya arayın 1-800-456-1244.
7. Equifax The Work Number (İstihdam/maaş doğrulaması ve avans kredileri için kullanılır): Arayın 1-800-367-2884 veya ziyaret edin employees.theworknumber.com ve bir ** isteyinEmployee Data Freeze** SSN'nizde.

4. Adım: Hakkınızı Talep Edin my Social Security (ssa.gov) ve Çalışan Bordro Portalı (ADP / Workday / Gusto)¶

1. Ziyaret edinhttps://www.ssa.gov/myaccount/ ve Sosyal Güvenlik hesabınızın kendi e-postanıza ve Authenticator/Login.gov 2FA'ya kayıtlı olduğundan emin olun. Bir kez senin ssa.gov Hesap sizin tarafınızdan talep edilmişse, hiçbir suçlu sizin SSN'niz altında bir çevrimiçi Sosyal Güvenlik hesabı açamaz veya gelecekteki faydaları yönlendiremez.
2. İşvereninizin self servis bordro portalında oturum açın (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). W-2, bazı eski maaş bordrosu yardım masalarının şifre sıfırlarken sorduğu dolar rakamlarını tam olarak içerdiğinden ("2025 W-2'nizdeki Box 1 YTD brüt maaşınız neydi?"), maaş bordrosu girişinizde Authenticator Uygulamasını veya Passkey 2FA'yı hemen etkinleştirin ve Doğrudan Para Yatırma için banka yönlendirme/hesap numaranızın değiştirilmediğini doğrulayın.

Aşama 3: Sahte Devlet İşsizliği Alırsanız Ne Yapmalısınız (1099-G) veya Aylar Sonra IRS Bakiyesi Vadesi Bildirimi¶

W-2 veritabanları, ilk kimlik avı sızıntısından sonra yıllarca karanlık web pazarlarında yeniden satıldığı için, şu iki gecikmeli saldırıya dikkat edin:

1. Sahte Devlet İşsizlik Talebi (Bir banka kartı, PIN postası veya Form alırsınız) 1099-G (postayla veya siz hala orada çalışırken İK departmanınıza "Ayrılık Bilgisi Talebi" gönderilir)¶

• 1. Adım: Derhal İK departmanınıza ve Devlet İşgücü Kurumuna (SWA) Dolandırıcılık Hattı (dol.gov/general/topic/unemployment-insurance tüm eyalet dolandırıcılık portallarını listeler).
• 2. Adım: Dolandırıcılığı BİLDİRMEYİN 1099-G federal vergi beyannamenizdeki işsizlik geliri. IRS rehberliğinde (IR-2021-24), devlet kurumunuz henüz size düzeltilmiş bir belge göndermemiş olsa bile $0 formu 1099-G 15 Nisan'a kadar yalnızca gerçekte aldığınız gerçek geliri Form 1040'a bildirin; Dolandırıcının sahte işsizlik ödemesini geri döndüğünüzde bildirmeniz, hiç dokunmadığınız paranın yanlışlıkla vergilendirilmesine neden olacaktır.

2. İstihdamla İlgili Kimlik Hırsızlığı (Birisi çalınan SSN'nizi bir I-9 / W-4 başka bir işte çalışmak üzereyseniz IRS size bir CP2000 Bilinmeyen bir şirketten gelen ücretleri eksik bildirdiğinizi belirten bildirim)¶

• Yanıt ver CP2000 Söz konusu işveren için hiç çalışmadığınızı belirten kutuyu işaretleyerek bildirimde bulunun, IRS Form 14039'u ekleyin (Kutu 2'yi işaretleyin: "Birisi gelir elde etmek için bilgilerimi kullandı") ve içindeki yıllık kazanç geçmişinizi inceleyin ssa.gov/myaccount Yabancıların maaşlarının Sosyal Güvenlik kayıtlarınıza yansıtılmadığından emin olmak için her baharda.

Aşama 4: Organizasyonel Önleme Kontrol Listesi - W-2 Kimlik Avını ve CPA İhlallerini Durdurma¶

• Bir Ironclad "Sıfır E-posta W-2" Kurumsal Kuralı oluşturun: **Hiçbir çalışanın W-2, 1099 veya maaş bordrosu sayımı dosyasının, CEO veya Yönetim Kurulu dahil olmak üzere hiç kimseye e-posta eki yoluyla ASLA şahsen veya canlı video çoklu kişi doğrulaması ve şifreli portal aktarımı olmadan gönderilemeyeceğini CEO, CFO ve her İK/Bordro çalışanı tarafından imzalanmış yazılı bir kurumsal politika haline getirin.
• Giden Veri Kaybını Önlemeyi Yapılandırın (DLP) Microsoft Purview'deki Kurallar (M365) veya Google Workspace: 3'ten fazla ABD Sosyal Güvenlik Numarası içeren tüm harici giden e-postaları engelleyen otomatik bir giden DLP taşıma kuralı oluşturun (SSN) normal ifade kalıpları (\b\d{3}-\d{2}-\d{4}\b) veya Form W-2 şablonlar. Bir İK çalışanı 50 sayfalık bir W-2 PDF'yi harici bir e-posta adresine eklemeye çalıştığında, posta sunucusu, tek bir bayt binadan ayrılmadan önce iletimi otomatik olarak engeller.
• Harici Gönderici Uyarı Banner'ı ekleyin ([EXTERNAL EMAIL - SPOOF WARNING]) Yönetici Ekran Adlarını Özel Olarak İşaretleme: Exchange Online / Google Workspace kimliğe bürünmeyi önleme kuralı yapılandırma (VIP / Executive Spoof Protection) kuruluş dışından gelen herhangi bir e-postayı karantinaya alan veya üzerine parlak kırmızı bir uyarı başlığı yapıştıran From: Görünen Ad, CEO'nuzun, CFO'nuzun veya Baş Hukuk Müşavirinizin Adı ve Soyadı ile tam olarak eşleşir.
• CPA Firmaları için: Vergi Yazılımı Sunucularını Yalıtın (Drake, Lacerte, ProSeries) Kimlik Avına Karşı Dayanıklılığın Arkasında FIDO2 MFA ve Yazılı WISP Kontroller: Her ABD vergi uygulaması, IRS Yayını 4557 (ve yıllık PTIN Yazılı bir Yazılı Bilgi Güvenliği Planı (WISP), Çok Faktörlü Kimlik Doğrulamayı zorunlu kılın (MFA) tüm yerel ve bulut vergi yazılımı oturum açma işlemlerinde ve kimliği doğrulanmamış Uzak Masaüstü Protokolünü (RDP liman 3389) maruz kalma.

Bölgesel acil durum numaraları ve kurum protokolleri¶

Kuruluşunuz veya kişisel vergi kimliğiniz bir bordro veya vergi beyannamesi ihlali nedeniyle ele geçirildiyse yargı bölgenizdeki yasal vergi ve veri koruma yetkililerine aşağıdaki bilgileri bildirin:

• Amerika Birleşik Devletleri: İşverenlerin e-postası dataloss@irs.gov (Konu: W2 Data Loss) ve StateAgencies@taxadmin.org. Vergi mükellefleri arıyor 1-800-908-4490 (IP PIN: irs.gov/ippin; Çevrimiçi Form 14039: irs.gov/dmaf). W-2 kimlik avını FBI IC3'e bildirin (ic3.gov) ve IdentityTheft.gov (1-877-438-4338).
• Kanada (T4 / SIN İhlaller): CRA Kimlik Koruma Hizmetlerini arayın (1-800-959-8281) cihazınıza bir Güvenlik PIN'i yerleştirmek için SINve PIPEDA kapsamındaki organizasyonel ihlalleri OPC'ye (priv.gc.ca / 1-800-282-1376).
• Birleşik Krallık (P60 / NINo İhlaller): HMRC'ye rapor verin (0300 200 3300 / phishing@hmrc.gov.uk), ICO'ya (0303 123 1113) Birleşik Krallık GDPR uyarınca 72 saat içinde Dolandırıcılık Eylemi'ne (0300 123 2040) ve Cifas Koruyucu Kaydına (cifas.org.uk).
• Avrupa Birliği: Ülkenizdeki Veri Koruma Kurumuna (DPA) GDPR Madde 33 uyarınca 72 saat içinde ve etkilenen çalışanları Madde 34 kapsamında bilgilendirin.
• Avustralya ve Yeni Zelanda (TFN / IRD İhlaller): Avustralya'da ATO Müşteri Kimlik Destek Merkezi'ni (1800 467 033) kilitlemek için TFN, OAIC NDB planı (oaic.gov.au) ve IDCARE ('i arayın)1800 595 160). Yeni Zelanda'da Inland Revenue'yu (0800 227 774).
• Hindistan ve Asya-Pasifik (Form 16 / PAN İhlaller): 'e rapor verinCERT-In (incident@cert-in.org.in) 6 saat içinde arayın 1930 (cybercrime.gov.in) ve Aadhaar Biyometrik Kilidi () etkinleştirinmyaadhaar.uidai.gov.in).

Sık sorulan sorular¶

Equifax, Experian ve TransUnion'daki kredimin dondurulması, bir suçlunun sızdırılan W-2'mle sahte IRS vergi beyannamesi doldurmasını engeller mi?¶

Hayır, hiç de değil. Equifax, Experian ve TransUnion'daki kredilerin dondurulması, yalnızca bankaların ve borç verenlerin yeni kredi kartları, taşıt kredileri veya ipotek açmak için tüketici kredisi raporunuzu almasını engeller. İç Gelir Servisi (IRS) ve Devlet Gelir Bakanlıkları asla tüketici kredisi raporunuzu çekmeyin vergi beyannamesi verdiğinizde. sadece Bir suçlunun, sızdırılan W-2'nizle sahte bir Form 1040 vergi beyannamesini e-postayla göndermesini engelleyen kilit, IRS Kimlik Koruma PIN'i (IP PIN'i) doğrudan adresinden elde edildi irs.gov/ippin.

Bir dolandırıcı, IP PIN'imi almadan önce SSN'm üzerinden sahte bir beyanname göndermişse, gerçek vergi iadem ne kadar gecikecek?¶

Elektronik vergi beyannameniz kopya olarak reddedildiyse (`IND-031-04`) ve Form 14039 ile birlikte kağıt Form 1040'ı postayla göndermeniz gerekiyordu (`Identity Theft Affidavit`), IRS Kimlik Hırsızlığı Mağdur Yardımı (`IDTVA`) biriminin iki rakip iadeyi manuel olarak araştırması, suçlunun sahte beyanını ana vergi transkriptinizden temizlemesi ve kağıt beyanınızı işleme koyması gerekir. Mevcut IRS IDTVA envanter birikimlerine bağlı olarak, mükerrer kimlik hırsızlığı vergi beyannamesinin çözümlenmesi genellikle 120 gün ve 360+ gün (IRS, 15 Nisan'dan sonra 45 gün geciken yasal geri ödemeler için yasal faiz ödese de ve sorun çözüldükten sonra, IRS size otomatik olarak 6 haneli yeni bir e-posta gönderecektir) IP PIN'i ömür boyu her Ocak).

İşverenim, W-2 sızıntısından sonra 12 veya 24 ay boyunca ücretsiz Experian IdentityWorks / LifeLock / IDX izleme olanağı sundu. Kabul edersem davaya katılma hakkımdan feragat etmiş olur muyum?¶

Amerika Birleşik Devletleri'ndeki neredeyse tüm standart yasal veri ihlali bildirim mektuplarında, işvereniniz veya CPA firmanız tarafından sağlanan ücretsiz 12 ila 24 aylık kimlik izleme koduna kaydolmak ihlal edilen şirkete karşı yasal haklarınızdan feragat etmez - eyalet başsavcıları, zorunlu yasal ihlal çözümünün sorumluluk ibralarına bağlanmasını şiddetle tavsiye etmez veya yasaklar. Ancak, kayıt web sayfasındaki ayrıntılı bilgileri dikkatlice okuyun: bazen üçüncü taraf izleme sağlayıcısının kendi Hizmet Şartları, taraflarla olan anlaşmazlıkları düzenleyen bir tahkim maddesi içerir satıcının kendisini izlemeBu, işvereninizden ayrıdır.

Çevrimiçi sınavı geçemezsem ne olur? ID.me doğrulama irs.gov/ippin IRS Kimlik Koruma PIN'imi almak için?¶

Çevrimiçi araç şu adresteyse: irs.gov/ippin kimliğinizi doğrulayamıyorsanız (veya yüz tanıma özelliğini kullanmamayı tercih ediyorsanız) ID.meotomatik selfie eşleştirme yerine canlı görüntülü sohbet temsilcisi talep edebileceğiniz durumlarda, iki resmi alternatifiniz vardır: (1) Düzeltilmiş brüt geliriniz (`AGI`) eşiğin altındaysa (bireyler için 84.000 ABD Doları veya evliler için ortak başvuru için 168.000 ABD Doları), başvuruda bulunabilirsiniz. IRS Formu 15227 (`Application for an Identity Protection Personal Identification Number`) ve bir IRS asistanı kimliğinizi doğrulamak için telefonla sizi arayacaktır; veya (2) geliriniz ne olursa olsun, size en yakın yerden yüz yüze randevu alabilirsiniz. IRS Vergi Mükellefi Yardım Merkezi (`TAC`) arayarak 1-844-545-5640 ve iki tür resmi kimlik belgesi getirin.

Bir suçlu W-2'mi kullanarak IRS'de kayıtlı banka hesabımı değiştirebilir veya ev tapusumu çalabilir mi?¶

Bir IRS aldıktan sonra IP PIN'i ve şu adresteki çevrimiçi hesabınızı talep edin: irs.govdurumunda, bir suçlu IRS profilinize giriş yapamaz veya geri ödemeli doğrudan mevduat banka hesabınızı değiştirmek için yeni bir iade gönderemez. Ev tapusu veya ipotek dolandırıcılığına gelince, W-2 SSN'nizi ve ev adresinizi sağlarken, ilçe mülk kaydedicileri noter tasdikli tapu imzaları ister; ilçe memurunuza/kaydedicinize kaydolabilirsiniz ücretsiz Emlak Dolandırıcılığı Uyarısı e-posta bildirim hizmeti (Birleşik Krallık'taki çoğu ABD ilçe kayıt cihazı ve HM Tapu Mülkiyet Uyarısı tarafından ücretsiz olarak sunulmaktadır) böylece herhangi bir belgenin paketinize kaydedildiği gün bir e-posta alırsınız.

Şirketimiz yeni "Düzeltilmiş" W-2'leri yeniden yayınlamalı mı (Form W-2c) W-2 kimlik avı sızıntısından sonra çalışanlara mı?¶

Hayır. IRS Formu W-2c (`Corrected Wage and Tax Statement`) yalnızca orijinal W-2'de basılan dolar tutarları, ad veya SSN'nin matematiksel veya dini açıdan yanlış olması durumunda kullanılır. Bir çalışanın Sosyal Güvenlik Numarasını veya şirketinizin numarasını değiştiremezsiniz `EIN` bir aracılığıyla `W-2c`. Şirketinizin derhal bildirimde bulunmasına rağmen, çalışanların vergilerini beyan etmek için orijinal, doğru W-2'lerini kullanmaya devam etmeleri gerekmektedir. dataloss@irs.gov ve çalışanların kayıt işlemleri irs.gov/ippin Dosyalama sürecini koruyun.

İlgili kılavuzlar¶

• Kurumsal Ticari E-posta İhlali (BEC) ve elektronik dolandırıcılığın geri çağrılması
• Kimlik hırsızlığına yanıt
• Sentetik kimlik hırsızlığı ve çocuk SSN kredisinin dondurulması
• E-posta hesabının saldırıya uğraması, yönlendirme kuralları ve kurtarma
• Veri ihlaline yanıt ve şifre sızıntıları
• Sahte iş teklifi dolandırıcılığı, ekipman kontrolü dolandırıcılığı ve işe alım kimlik hırsızlığı
• Ülkeye göre acil numaralar

Kaynaklar ve resmi rehberlik¶

• Dahili Gelir Hizmeti (IRS) ve Güvenlik Zirvesi (Amerika Birleşik Devletleri): Form W-2 / SSN Veri Kaybı Olay Müdahale Protokolü (dataloss@irs.gov), Yayın 4557 (Safeguarding Taxpayer Data: A Guide for Your Business) ve Yayın 5293 (Data Security Resource Guide for Tax Professionals).
• Dahili Gelir Hizmeti (IRS) Vergi Mükellefi Avukatlık Hizmeti: Kimlik Koruma PIN'i (IP PIN) Kayıt İşlemleri ve Formu 14039 (Identity Theft Affidavit) Talimatlar.
• Federal Ticaret Komisyonu (FTC) (Amerika Birleşik Devletleri): Müşteri Bilgilerini Koruma Standartları (FTC Safeguards Rule, 16 CFR Bölüm 314) & IdentityTheft.gov Vergi Kimlik Hırsızlığını Kurtarma Adımları.
• Vergi Yöneticileri Federasyonu (FTA): Devlet Gelir Bakanlığı W-2 Veri İhlali Koordinasyon Protokolü (StateAgencies@taxadmin.org).
• Federal Soruşturma Bürosu (FBI IC3): Bordro W-2 İşletme E-postası İhlaliyle İlgili Kamu Hizmeti Duyuruları (BEC) Hedefli Kimlik Avı ve Doğrudan Para Yatırma Yönlendirmesi.