Rò rỉ lừa đảo trong bảng lương W-2 của công ty hoặc vi phạm người khai thuế CPA: Bảo vệ SSN và tờ khai thuế của mọi nhân viên¶

Phát hiện ra rằng chuyên gia nhân sự hoặc tiền lương vừa gửi email .pdf, .csvhoặc .zip kho lưu trữ của mọi nhân viên hiện tại và cựu nhân viên IRS Mẫu W-2 (Wage and Tax Statement) hoặc Mẫu 1099 (hoặc mẫu đơn Canada T4, Vương quốc Anh P60, hoặc Úc PAYG tóm tắt) cho tội phạm mạng đã giả mạo địa chỉ email của CEO hoặc bên ngoài CPA - hoặc biết rằng máy chủ chuẩn bị thuế của công ty kế toán của bạn (Intuit ProSeries, Lacerte, Drake Tax, CCH Axcesshoặc UltraTax CS) đã bị xâm phạm thông qua sự xâm nhập của máy tính để bàn từ xa hoặc kẻ đánh cắp thông tin - là trường hợp khẩn cấp về danh tính có 5 cảnh báo khẩn cấp đối với mọi người trong danh sách đó. Không giống như vi phạm thẻ tín dụng bán lẻ (được giải quyết trong 3 phút bằng cách hủy thẻ nhựa 16 chữ số), Mẫu W-2 hoặc Mẫu 1040 bị rò rỉ trao cho bọn tội phạm chìa khóa chính vĩnh viễn cho đời sống tài chính của một cá nhân: Tên pháp lý đầy đủ, Số an sinh xã hội 9 chữ số không được che giấu (SSN), Địa chỉ nhà, Tổng tiền lương hàng năm chính xác (Box 1), Thuế thu nhập chính xác của liên bang và tiểu bang được khấu trừ (Boxes 2 & 17) và Mã số nhận dạng người sử dụng lao động liên bang gồm 9 chữ số của Nhà tuyển dụng (EIN). Các tổ chức tội phạm kiếm tiền từ các lô W-2 bị đánh cắp trong vòng vài giờ sau khi nhận: chúng cung cấp thông tin chính xác EIN, Box 1 tiền lương và Box 2 khấu trừ trực tiếp vào các bot khai thuế tự động để vượt qua các bộ lọc đối chiếu tờ khai của IRS và đánh cắp số tiền hoàn thuế gian lận lớn trước khi nhân viên thực sự nộp thuế. Để khôi phục thỏa hiệp email doanh nghiệp rộng hơn, hãy tham khảo ý kiến Lừa đảo Email Doanh nghiệp (BEC) của công ty và thu hồi gian lận chuyển khoản; nếu danh tính cá nhân của nhân viên hoặc SSN của trẻ đã được sử dụng để cho vay, hãy xem phản ứng trộm cắp danh tính và hành vi trộm cắp danh tính tổng hợp và đóng băng tín dụng SSN của trẻ em. Nếu hành vi vi phạm này liên quan đến việc tống tiền hoặc trường hợp khẩn cấp tức thì về an toàn tính mạng, hãy gọi đến số khẩn cấp tại địa phương của bạn (911 ở Hoa Kỳ và Canada, 112 trên khắp Liên minh Châu Âu, 999 ở Vương quốc Anh) hoặc tham khảo danh mục của chúng tôi về số khẩn cấp.

Làm điều này ngay bây giờ¶

1. NẾU BẠN LÀ CHỦ ĐẦU TƯ, GIÁM ĐỐC NHÂN SỰ HOẶC QUẢN TRỊ VỀ LƯƠNG (Giờ 1): Báo cáo trực tiếp việc mất W-2 / SSN cho Đơn vị quản lý mất dữ liệu W-2 của IRS tại dataloss@irs.gov NGAY LẬP TỨC:
2. không đợi nhiều ngày để cố vấn pháp lý bên ngoài soạn thảo thư thông báo cho nhân viên trước khi thông báo cho IRS. Mỗi giờ bạn chờ đợi sẽ cho phép bọn tội phạm gửi hàng trăm tờ khai thuế gian lận theo Mẫu 1040 bằng cách sử dụng thông tin của công ty bạn. EIN và nhân viên của bạn bị rò rỉ W-2 hộp.
3. Gửi email ngay tới dataloss@irs.gov với dòng chủ đề chính xác "W2 Data Loss" chứa tên công ty của bạn, Mã số nhận dạng người sử dụng lao động (EIN), tên liên hệ/số điện thoại, bản tóm tắt ngắn gọn về cách xảy ra rò rỉ và số lượng nhân viên gần đúng bị ảnh hưởng (KHÔNG BAO GIỜ đính kèm danh sách SSN của nhân viên vào email ban đầu này - Liên lạc bên liên quan của IRS sẽ liên hệ với bạn bằng kênh truyền được mã hóa để IRS có thể gắn cờ SSN của mọi nhân viên bị ảnh hưởng để chống lại việc nộp hồ sơ điện tử gian lận).
4. NẾU BẠN LÀ CPA, ĐẠI LÝ ĐĂNG KÝ HOẶC NGƯỜI CHUẨN THUẾ (Giờ 1): Liên hệ với Người liên lạc các bên liên quan IRS tại địa phương của bạn VÀ khóa tài khoản của bạn EFIN / PTIN trong tài khoản Dịch vụ điện tử IRS của bạn ngay lập tức:
5. Theo Ấn bản IRS 4557 (Safeguarding Taxpayer Data) và Quy tắc bảo vệ FTC (16 CFR Part 314), chuyên gia thuế phải báo cáo mọi hành vi trộm cắp dữ liệu khách hàng bị nghi ngờ hoặc gửi hồ sơ điện tử trái phép theo Số nhận dạng hồ sơ điện tử của họ (EFIN) tới Người liên lạc các bên liên quan của IRS trong vòng vài giờ để IRS có thể chặn các khoản tiền lãi gian lận được truyền bằng cách sử dụng thông tin của công ty bạn EFIN và CAF số.
6. NẾU BẠN LÀ NHÂN VIÊN HOẶC NGƯỜI NỘP THUẾ BỊ ẢNH HƯỞNG (Phút 1): Truy cập irs.gov/ippin ngay bây giờ và nhận mã PIN bảo vệ danh tính IRS gồm 6 chữ số của bạn (IP PIN):
7. Mã PIN bảo vệ danh tính IRS (IP PIN) là mã bí mật gồm 6 chữ số chỉ bạn và IRS mới biết. Thời điểm bạn đăng ký tại irs.gov/ippin, hệ thống máy tính IRS tự động từ chối mọi tờ khai thuế điện tử Mẫu 1040 được nộp theo Số An sinh Xã hội của bạn (SSN) không bao gồm chính xác 6 chữ số đó IP PIN - ngay cả khi tội phạm có bản PDF W-2 chính xác của bạn trước mặt họ.
8. Nếu một tên tội phạm ĐÃ đánh bạn và tờ khai thuế điện tử của bạn vừa bị từ chối với Mã Lỗi IRS IND-031-04 hoặc R0000-902-01 ("Bản khai báo có SSN này đã được nộp"):
9. Bạn không thể gửi bản khai thuế lần thứ hai trực tuyến khi bản khai thuế của kẻ lừa đảo đã được chấp nhận. Bạn phải in Mẫu 1040 hợp pháp của mình ra giấy, đính kèm Mẫu 14039 IRS đã hoàn chỉnh (Identity Theft Affidavit) và một bản sao W-2 thật của bạn và gửi gói giấy đến trung tâm nộp đơn IRS tại tiểu bang của bạn (hoặc gửi Mẫu 14039 trực tuyến tại irs.gov/dmaf trong khi gửi bản khai thuế của bạn qua đường bưu điện).
10. Đóng băng 3 Văn phòng Tín dụng Chính của bạn (Equifax, Experian, TransUnion) CỘNG VỚI 3 Văn phòng phụ (ChexSystems, LexisNexisvà The Work Number):
11. Bởi vì rò rỉ W-2 làm lộ SSN, mức lương chính xác và người sử dụng lao động của bạn EIN, bọn tội phạm sử dụng dữ liệu W-2 không chỉ để gian lận thuế mà còn để mở tài khoản ngân hàng (ChexSystems), các khoản vay mua ô tô và các yêu cầu thất nghiệp giả (State Workforce Agency).
12. ** Tạo cá nhân của bạn my Social Security tài khoản (ssa.gov/myaccount) và tài khoản cổng thông tin thuế tiểu bang của bạn trước khi bọn tội phạm đăng ký chúng dưới tên của bạn**:
13. Kẻ trộm danh tính sở hữu W-2 của bạn thường xuyên lao tới ssa.gov và cổng thông tin của Bộ Doanh thu / Thất nghiệp tại tiểu bang của bạn để yêu cầu hồ sơ trực tuyến chưa được tạo của bạn bằng cách sử dụng lịch sử tiền lương W-2 làm câu trả lời "xác minh dựa trên kiến thức". Đăng ký tài khoản của riêng bạn ngay lập tức để bọn tội phạm bị khóa.

Cây quyết định: phản hồi ngay lập tức Ngày đầu tiên dành cho Nhà tuyển dụng/CPA so với Nhân viên bị ảnh hưởng¶

Theo dõi chi nhánh phù hợp với vai trò của bạn (Tổ chức/Nhân sự/CPA so với Cá nhân Nhân viên/Khách hàng) để thực hiện mọi bước ngăn chặn bắt buộc trong 24 giờ đầu tiên:

flowchart TD
    Start["Đã phát hiện rò rỉ lừa đảo trong bảng lương W-2 hoặc vi phạm máy chủ thuế CPA"] --> RoleCheck{"Bạn là Chủ lao động / Công ty CPA hay Bạn là Nhân viên / Người nộp thuế bị ảnh hưởng?"}

    RoleCheck -->|"Nhà tuyển dụng, Giám đốc nhân sự, Nhà cung cấp tiền lương hoặc Công ty CPA"| OrgBranch["GIAI ĐOẠN 1A: Ngăn chặn bắt buộc của tổ chức và IRS (Giờ 1 đến 24)"]
    RoleCheck -->|"Nhân viên, Nhà thầu bị ảnh hưởng (1099) hoặc Khách hàng CPA"| EmpBranch["GIAI ĐOẠN 1B: Khóa SSN cá nhân và thuế (Phút 1 đến 60)"]

    OrgBranch --> IRSNotify["1. Gửi email tới dataloss@irs.gov (Chủ đề: 'W2 Data Loss') & Thông báo cho Liên đoàn quản trị viên thuế (StateAggency@taxadmin.org)"]
    IRSNotify --> CPACheck{"Máy chủ Phần mềm Thuế CPA (Drake / Lacerte / ProSeries / CCH) có bị vi phạm không?"}
    CPACheck -->|"Có: Công ty CPA"| CPASteps["2. Gọi cho Người liên lạc các bên liên quan của IRS -> Kiểm tra số lần truyền EFIN trong Dịch vụ điện tử -> Báo cáo cho FTC (Quy tắc bảo vệ) nếu >= 500 Khách hàng"]
    CPACheck -->|"Không: Lừa đảo W-2 BEC của công ty"| BECSteps["2. Kiểm tra xem Kẻ lừa đảo có quyền truy cập hộp thư thực tế hay không (Nhật ký kiểm tra M365/Google) so với giả mạo tên hiển thị bên ngoài -> Gửi báo cáo FBI IC3"]

    CPASteps --> NotifyStaff["3. Thông báo cho tất cả nhân viên/khách hàng bị ảnh hưởng trong vòng 24-72 giờ để họ có thể khóa mã PIN IP IRS trước khi gửi hồ sơ điện tử cho những kẻ lừa đảo"]
    BECSteps --> NotifyStaff

    EmpBranch --> LockIPPIN["1. Đăng ký mã PIN bảo vệ danh tính IRS ngay lập tức tại irs.gov/ippin (Chặn việc nộp hồ sơ điện tử 1040 gian lận)"]
    LockIPPIN --> AlreadyFiled{"Kẻ lừa đảo đã nộp hồ sơ điện tử theo SSN của bạn (Mã từ chối IND-031-04 / R0000-902-01) chưa?"}

    AlreadyFiled -->|"Có: Trả lại bị từ chối vì trùng lặp"| File14039["2A. Gửi Biểu mẫu IRS 14039 trực tuyến (irs.gov/dmaf) VÀ Gửi biểu mẫu giấy có chữ ký 1040 + W-2 + Biểu mẫu 14039"]
    AlreadyFiled -->|"Không: Chưa nộp"| ClaimPortals["2B. Yêu cầu Tài khoản của bạn tại ssa.gov/myaccount, irs.gov và Cổng thông tin Thuế / Thất nghiệp Tiểu bang"]

    File14039 --> FreezeAll["3. Đóng băng Equifax, Experian, TransUnion, ChexSystems, LexisNexis và Equifax 'Số công việc'"]
    ClaimPortals --> FreezeAll

Giai đoạn 1: Cẩm nang khẩn cấp dành cho nhà tuyển dụng, Giám đốc nhân sự và Công ty CPA (Giờ 1 đến 24)¶

Khi bộ phận tính lương rơi vào email lừa đảo W-2 cổ điển của CEO ("Xin chào [Tên], tôi đang tham gia cuộc họp hội đồng quản trị/kiểm toán và cần bản sao PDF của tất cả các W-2 của nhân viên cho năm 2025 ngay lập tức, vui lòng gửi dưới dạng tệp đính kèm"*) hoặc khi công ty CPA phát hiện ra một công cụ truy cập từ xa trái phép (ScreenConnect, AnyDesk, Splashtop) khách hàng đã xuất khẩu .tax các tập tin, tốc độ xác định có bao nhiêu nhân viên bị trộm tờ khai thuế thực tế.

Bước 1: Thông báo cho Đơn vị mất dữ liệu W-2 của IRS (dataloss@irs.gov) trong Giờ 1¶

Sở Thuế Vụ duy trì một kênh phản ứng nhanh chuyên dụng với Hội nghị Thượng đỉnh An ninh (IRS, cơ quan doanh thu tiểu bang và nhà cung cấp phần mềm thuế) đặc biệt để đặt các bộ lọc gian lận hệ thống hàng loạt trên mọi SSN liên quan đến chủ lao động bị vi phạm EIN. 1. Gửi ngay một email văn bản thuần túy không được mã hóa tới dataloss@irs.gov: - Dòng chủ đề: W2 Data Loss - Nội dung phải bao gồm: - Tên pháp nhân của Doanh nghiệp/Tổ chức - Số nhận dạng chủ lao động kinh doanh (EIN) (tất cả đều bị ảnh hưởng EINs nếu bao gồm nhiều công ty con) - Tên, chức vụ, số điện thoại trực tiếp và địa chỉ email của người liên hệ - Ngày xảy ra rò rỉ W-2 và Ngày được phát hiện - Sự rò rỉ xảy ra như thế nào (ví dụ: "CEO gửi email giả mạo cho người quản lý bảng lương" hoặc "Truy cập trái phép vào cổng tính lương") - Tổng số nhân viên/hình thức bị ảnh hưởng (W-2, 1099-NEC, v.v.) - TUYỆT VỜI: KHÔNG đính kèm bảng tính hoặc bản PDF của SSN của nhân viên vào email đầu tiên này. Trong vòng vài giờ, điều tra viên của IRS sẽ trả lời kèm theo hướng dẫn an toàn để tải lên danh sách các SSN bị ảnh hưởng bị che/mã hóa để Dịch vụ Tuân thủ và Tính toàn vẹn của IRS Return (RICS) có thể đặt điểm đánh dấu gian lận ngay lập tức trên tài khoản thuế của mọi nhân viên.

Bước 2: Thông báo cho TẤT CẢ các cơ quan thuế tiểu bang bằng một email thông qua Liên đoàn quản lý thuế (FTA)¶

Nhân viên cũng bị đánh cắp tiền hoàn thuế thu nhập tiểu bang bằng cách sử dụng Hộp 15/16/17 của W-2 bị rò rỉ. Thay vì tra cứu 50 số điện thoại riêng biệt của Sở Thuế vụ tiểu bang: - Email StateAgencies@taxadmin.org (được duy trì bởi Liên đoàn các nhà quản lý thuế FTA hợp tác với Hội nghị thượng đỉnh bảo mật IRS). - Cung cấp tên công ty của bạn, chi tiết liên hệ, Những tiểu bang mà bạn có nhân viên (Không ** bao gồm SSN trong email) và FTA sẽ ngay lập tức điều phối khối W-2 cấp tiểu bang với mọi Bộ Doanh thu Tiểu bang bị ảnh hưởng.

Bước 3: Các hành động bắt buộc bổ sung nếu bạn là công ty CPA hoặc người khai thuế¶

Nếu một công ty chuẩn bị thuế (CPA, EA, Tax Attorney, hoặc dịch vụ kế toán) bị vi phạm hồ sơ thuế của khách hàng (Drake, Lacerte, ProSeries, UltraTax, CCH, TaxSlayer Pro, ATX): 1. Đăng nhập vào Dịch vụ điện tử IRS (irs.gov/e-services) ngay lập tức và kiểm tra EFIN trạng thái: Kiểm tra số lượng tờ khai được truyền theo Số nhận dạng hồ sơ điện tử (EFIN). Những kẻ tấn công vi phạm máy trạm CPA âm thầm truyền hàng trăm mẫu khách hàng đã sửa đổi Mẫu 1040 trả về chỉ sau một đêm (chỉ thay đổi số tài khoản và định tuyến gửi tiền trực tiếp trên Mẫu 1040 / Mẫu 8888 sang tài khoản Green Dot / Chime / trả trước của kẻ tấn công). 2. Liên hệ ngay với Người liên lạc các bên liên quan của IRS tại địa phương của bạn: Tìm Người liên lạc các bên liên quan của tiểu bang của bạn tại irs.gov/businesses/small-businesses-self-employed/stakeholder-liaison-local-contacts. Người liên lạc các bên liên quan sẽ phối hợp với Cơ quan điều tra hình sự IRS (IRS-CI) và đưa ra sự thay thế EFIN nếu của bạn đã bị xâm phạm. 3. Tuân thủ Quy tắc bảo vệ của FTC (16 CFR Part 314) Nhiệm vụ thông báo vi phạm trong 30 ngày: Tất cả những người khai thuế chuyên nghiệp ở Hoa Kỳ đều được phân loại hợp pháp là "tổ chức tài chính phi ngân hàng" theo Đạo luật Gramm-Leach-Bliley (GLBA) và Quy tắc bảo vệ FTC. Theo Quy tắc bảo vệ FTC sửa đổi (có hiệu lực từ tháng 5 năm 2024), mọi hành vi vi phạm liên quan đến thông tin cá nhân không công khai không được mã hóa của 500 người tiêu dùng trở lên phải được báo cáo bằng điện tử cho Ủy ban Thương mại Liên bang (FTC) trong vòng 30 ngày kể từ khi phát hiện.

Bước 4: Nộp Báo cáo IC3 của FBI và Thông báo vi phạm của Bộ trưởng Tư pháp Tiểu bang¶

1. Gửi báo cáo về Thỏa thuận Email Doanh nghiệp W-2 tại ic3.gov (FBI Internet Crime Complaint Center): Bao gồm đầy đủ RFC 5322 tiêu đề email gốc (Authentication-Results, Received: from địa chỉ IP, Reply-To: domain) của email lừa đảo đã lừa nhân viên trả lương của bạn.
2. Xác minh xem tài khoản email của nhân viên của bạn có thực sự bị tấn công hay bị giả mạo từ bên ngoài:
3. Kiểm tra nhật ký kiểm tra Microsoft Entra ID / Google Workspace: đã thực hiện một miền bên ngoài (ceo-companyname.com hoặc một gmail.com địa chỉ trả lời) chỉ cần giả mạo Tên hiển thị của CEO, hoặc kẻ tấn công có thực sự đăng nhập vào hộp thư thực của CEO hoặc nhân viên nhân sự không? Nếu kẻ tấn công đăng nhập trực tiếp vào hộp thư HR/Payroll, mọi W-2 lịch sử, séc vô hiệu tiền gửi trực tiếp và quét hộ chiếu I-9 trong Sent Items và Inbox cũng bị xâm phạm. Theo dõi tài khoản email bị tấn công, quy tắc chuyển tiếp và khôi phục.
4. Gửi ngay cảnh báo "Cảnh báo ngày 1" khẩn cấp tới tất cả nhân viên bị ảnh hưởng: Ngay cả khi thư vi phạm luật pháp tiểu bang chính thức của bạn (bao gồm 12 đến 24 tháng giám sát danh tính có trả phí, chẳng hạn như IDX, Experian IdentityWorks, Norton LifeLockhoặc Kroll) mất từ 3 đến 5 ngày để cung cấp, gửi cảnh báo nội bộ cho nhân viên của bạn vào Ngày 1 hướng dẫn họ lấy Mã PIN bảo vệ danh tính IRS (irs.gov/ippin) và đóng băng các văn phòng tín dụng của họ hôm nay trước khi hồ sơ tội phạm được trả lại dưới tên của họ.

Giai đoạn 2: Hoàn thiện cẩm nang bảo vệ cho nhân viên và người nộp thuế bị ảnh hưởng¶

Nếu bạn vừa nhận được email hoặc thư thông báo rằng tệp W-2 của chủ lao động hoặc máy chủ thuế CPA của bạn đã bị vi phạm, đừng chỉ đăng ký mã theo dõi tín dụng 1 năm miễn phí và thư giãn. Giám sát tín dụng chỉ gửi cho bạn thông báo sau khi khoản vay được mở và giám sát tín dụng không có khả năng hiển thị đối với các tờ khai thuế IRS, yêu cầu trợ cấp thất nghiệp hoặc thay đổi tiền gửi trực tiếp trong bảng lương.

So sánh những gì rò rỉ W-2 bộc lộ và khóa chính xác cần thiết để đóng từng lỗ hổng:

Trình tự khóa nhân viên từng bước (Mất tổng cộng 35 phút)¶

Bước 1: Khóa tài khoản thuế IRS của bạn bằng mã PIN bảo vệ danh tính (IP PIN)¶

1. Truy cập trực tiếp vào cổng IRS chính thức: https://www.irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin (irs.gov/ippin).
2. Nhấp vào "Nhận mã PIN IP" và đăng nhập bằng tài khoản hiện có của bạn ID.me / Tài khoản IRS (hoặc xác minh danh tính của bạn để tạo tài khoản).
3. Mẹo: Bằng cách tạo IRS.gov / ID.me tài khoản ngay bây giờ, bạn cũng ngăn chặn bọn tội phạm tạo tài khoản giả ID.me theo SSN của bạn để tải xuống bản ghi thuế cũ của bạn.
4. Sau khi xác minh, màn hình sẽ hiển thị ngay 6 chữ số của bạn IP PIN. Lưu số này vào trình quản lý mật khẩu của bạn.
5. ** Làm thế nào IP PIN hoạt động**: Khi bạn (hoặc CPA của bạn) nộp tờ khai thuế liên bang thực sự trong năm nay, bạn nhập số có 6 chữ số này vào Identity Protection PIN bên cạnh chữ ký của bạn trên Biểu mẫu 1040. Nếu bất kỳ tội phạm nào cố gắng gửi tờ khai thuế điện tử bằng SSN của bạn mà không có mã 6 chữ số chính xác đó, máy chủ tệp điện tử IRS sẽ từ chối việc gửi của họ sau 1 mili giây. (Lưu ý: Tháng 1 hàng năm, IRS tạo ra một số liệu mới gồm 6 chữ số IP PIN trong tài khoản trực tuyến của bạn cho mùa nộp đơn mới.)
6. Nếu bạn đã kết hôn và nộp đơn Married Filing Jointly: Yêu cầu vợ/chồng của bạn cũng có được giấy phép IP PIN đối với SSN của họ, ngay cả khi chỉ chủ lao động của bạn bị vi phạm, vì tờ khai thuế chung liệt kê cả hai SSN.

Bước 2: Nộp Mẫu IRS 14039 (Identity Theft Affidavit) CHỈ Nếu Cần¶

không gửi mẫu đơn 14039 bằng giấy nếu bạn đã nhận được thành công IP PIN trực tuyến và chưa có tờ khai thuế gian lận nào được nộp - IRS khuyên rõ ràng rằng việc lấy IP PIN trực tuyến nhanh hơn và tránh được sự chậm trễ khi xử lý giấy tờ. Tuy nhiên, bạn PHẢI nộp Biểu mẫu IRS 14039 (Identity Theft Affidavit) ngay lập tức nếu: - Tờ khai thuế điện tử của bạn đã bị từ chối vì ai đó đã nộp tờ khai bằng SSN của bạn (IND-031-04 / R0000-902-01), HOẶC - Bạn không thể xác minh danh tính của mình trực tuyến tại irs.gov/ippin, HOẶC - Bạn đã nhận được thông báo IRS (CP01E, 5071C, 4883C, 5747Choặc CP2000) đề cập đến tờ khai thuế mà bạn không nộp hoặc tiền lương từ chủ lao động mà bạn chưa từng làm việc. - Cách gửi Biểu mẫu 14039: Bạn có thể gửi trực tuyến qua Công cụ tải lên tài liệu IRS tại irs.gov/dmaf (nếu nộp đơn trước khi bị từ chối trùng lặp) hoặc đính kèm giấy đã ký Mẫu 14039 ngay sau giấy đã ký của bạn Mẫu 1040 và gửi đến trung tâm IRS tại tiểu bang của bạn.

Bước 3: Đóng băng bảo mật vĩnh viễn miễn phí trên tất cả 7 văn phòng (Chính + Trung học)¶

Theo luật liên bang (Economic Growth, Regulatory Relief, and Consumer Protection Act), đóng băng và giải phóng tín dụng của bạn miễn phí 100% tại mọi văn phòng. Đừng không để các văn phòng bán lại cho bạn sản phẩm "Khóa tín dụng" trả phí 19,99 USD/tháng; luôn chọn theo luật định "Đóng băng bảo mật":

1. Equachus: equifax.com/personal/credit-report-services/credit-freeze/ hoặc gọi 1-888-298-0045.
2. Trải nghiệm: experian.com/freeze/center.html hoặc gọi 1-888-397-3742.
3. TransUnion: transunion.com/credit-freeze hoặc gọi 1-800-916-8800.
4. Innovis (Văn phòng tín dụng tiêu dùng thứ 4): innovis.com/personal/securityFreeze hoặc gọi 1-866-712-4546.
5. ChexSystems (Ngăn chặn những kẻ lừa đảo mở tài khoản séc/tiết kiệm gian lận dưới tên của bạn): chexsystems.com/security-freeze/place-freeze hoặc gọi 1-800-428-9623.
6. Giải pháp Rủi ro LexisNexis (Được sử dụng bởi các công ty bảo hiểm ô tô, người cho vay thế chấp và cổng thông tin chính phủ): consumer.risk.lexisnexis.com/freeze hoặc gọi 1-800-456-1244.
7. ** Equifax The Work Number (Được sử dụng để xác minh việc làm/lương và các khoản vay ngắn hạn)**: Gọi 1-800-367-2884 hoặc ghé thăm employees.theworknumber.com và yêu cầu Employee Data Freeze trên SSN của bạn.

Bước 4: Yêu cầu của bạn my Social Security (ssa.gov) và Cổng thông tin tính lương nhân viên (ADP / Workday / Gusto)¶

1. Ghé thăm https://www.ssa.gov/myaccount/ và đảm bảo tài khoản An sinh xã hội của bạn được đăng ký bằng email của chính bạn và Authenticator/Login.gov 2FA. Một khi bạn ssa.gov tài khoản do bạn xác nhận, không tội phạm nào có thể đăng ký tài khoản An sinh xã hội trực tuyến theo SSN của bạn hoặc chuyển hướng các lợi ích trong tương lai.
2. Đăng nhập vào cổng thông tin trả lương tự phục vụ của chủ lao động của bạn (ADP, Workday, Paychex, Gusto, Rippling, Paylocity, UKG). Bởi vì W-2 chứa các số liệu đô la chính xác mà một số bộ phận trợ giúp về bảng lương cũ yêu cầu khi đặt lại mật khẩu ("Tổng lương YTD trong Hộp 1 của bạn trong W-2 2025 là bao nhiêu?"*), hãy bật Ứng dụng Authenticator hoặc Mật mã 2FA trên thông tin đăng nhập bảng lương của bạn ngay lập tức và xác minh rằng số định tuyến/tài khoản ngân hàng của bạn cho Gửi tiền trực tiếp không bị thay đổi.

Giai đoạn 3: Phải làm gì nếu bạn nhận được tình trạng thất nghiệp giả (1099-G) hoặc Thông báo đến hạn của IRS vào các tháng sau¶

Vì cơ sở dữ liệu W-2 được bán lại trên thị trường web đen trong nhiều năm sau vụ rò rỉ lừa đảo đầu tiên, nên hãy chú ý đến hai cuộc tấn công bị trì hoãn này:

1. Yêu cầu Trợ cấp Thất nghiệp Tiểu bang Gian lận (Bạn nhận được thẻ ghi nợ, bưu phẩm mã PIN hoặc Biểu mẫu 1099-G qua đường bưu điện, hoặc bộ phận nhân sự của bạn nhận được "Yêu cầu thông tin ly thân" trong khi bạn vẫn làm việc ở đó)¶

• Bước 1: Thông báo ngay cho bộ phận nhân sự và Cơ quan lực lượng lao động tiểu bang của bạn (SWA) Đường dây nóng lừa đảo (dol.gov/general/topic/unemployment-insurance liệt kê mọi cổng thông tin gian lận của tiểu bang).
• Bước 2: KHÔNG báo cáo gian lận 1099-G thu nhập thất nghiệp trên tờ khai thuế liên bang của bạn. Theo hướng dẫn của IRS (IR-2021-24), ngay cả khi cơ quan nhà nước của bạn chưa gửi cho bạn bản sửa lỗi $0 biểu mẫu 1099-G trước ngày 15 tháng 4, chỉ báo cáo thu nhập thực tế bạn thực sự nhận được trên Mẫu 1040; Việc báo cáo khoản thanh toán thất nghiệp giả mạo của kẻ lừa đảo khi khai thuế sẽ đánh thuế sai số tiền bạn chưa từng chạm tới.

2. Trộm cắp danh tính liên quan đến việc làm (Ai đó sử dụng SSN bị đánh cắp của bạn trên I-9 / W-4 làm một công việc khác và IRS sẽ gửi cho bạn một CP2000 thông báo cho biết bạn đã báo cáo thiếu tiền lương từ một công ty không xác định)¶

• Trả lời CP2000 thông báo bằng cách đánh dấu vào ô cho biết bạn chưa từng làm việc cho chủ lao động đó, đính kèm Mẫu IRS 14039 (đánh dấu vào Ô 2: "Ai đó đã sử dụng thông tin của tôi để kiếm thu nhập") và xem lại lịch sử thu nhập hàng năm của bạn bên trong ssa.gov/myaccount vào mỗi mùa xuân để đảm bảo tiền lương của người lạ không được ghi vào hồ sơ An sinh xã hội của bạn.

Giai đoạn 4: Danh sách kiểm tra phòng ngừa của tổ chức - Ngăn chặn hành vi lừa đảo W-2 và vi phạm CPA¶

• Thiết lập Quy tắc công ty "Zero Email W-2" của Ironclad: Viết chính sách công ty bằng văn bản - có chữ ký của Giám đốc điều hành, Giám đốc tài chính và mọi nhân viên Nhân sự/Bảng lương - rằng không có hồ sơ điều tra nhân viên W-2, 1099 hoặc bảng lương BAO GIỜ được gửi qua tệp đính kèm email cho bất kỳ ai, kể cả Giám đốc điều hành hoặc Hội đồng quản trị mà không có xác minh trực tiếp nhiều người hoặc video trực tiếp và chuyển cổng thông tin được mã hóa.
• Định cấu hình ngăn ngừa mất dữ liệu gửi đi (DLP) Quy tắc trong Microsoft Purview (M365) hoặc Google Workspace: Tạo quy tắc truyền tải DLP gửi đi tự động chặn mọi email gửi đi bên ngoài có chứa nhiều hơn 3 Số An sinh Xã hội Hoa Kỳ (SSN) mẫu biểu thức chính quy (\b\d{3}-\d{2}-\d{4}\b) hoặc Form W-2 mẫu. Khi một nhân viên nhân sự cố gắng đính kèm bản PDF W-2 dài 50 trang vào địa chỉ email bên ngoài, máy chủ thư sẽ tự động chặn việc truyền trước khi một byte rời khỏi tòa nhà.
• Thêm Biểu ngữ cảnh báo người gửi bên ngoài ([EXTERNAL EMAIL - SPOOF WARNING]) Cụ thể gắn cờ tên hiển thị của người điều hành: Định cấu hình quy tắc chống mạo danh Exchange Online / Google Workspace (VIP / Executive Spoof Protection) cách ly hoặc treo biểu ngữ cảnh báo màu đỏ tươi trên bất kỳ email gửi đến nào từ bên ngoài tổ chức có From: Tên hiển thị khớp chính xác với Họ và tên của Giám đốc điều hành, Giám đốc tài chính hoặc Luật sư trưởng của bạn.
• Dành cho các công ty CPA: Cô lập máy chủ phần mềm thuế (Drake, Lacerte, ProSeries) Đằng sau khả năng chống lừa đảo FIDO2 MFA và văn bản WISP Kiểm soát: Mọi thông lệ thuế của Hoa Kỳ đều được yêu cầu bởi IRS Publication 4557 (và thuế hàng năm PTIN hộp kiểm gia hạn) để duy trì Kế hoạch bảo mật thông tin bằng văn bản (WISP), thực thi Xác thực đa yếu tố (MFA) đối với tất cả thông tin đăng nhập vào phần mềm thuế địa phương và đám mây, đồng thời cấm Giao thức máy tính từ xa không được xác thực (RDP hải cảng 3389) phơi nhiễm.

Số khẩn cấp khu vực và các quy trình của cơ quan¶

Nếu tổ chức hoặc thông tin nhận dạng thuế cá nhân của bạn bị xâm phạm do vi phạm bảng lương hoặc người khai thuế, hãy báo cáo với cơ quan bảo vệ dữ liệu và thuế theo luật định tại khu vực pháp lý của bạn:

• Hoa Kỳ: Email của nhà tuyển dụng dataloss@irs.gov (Chủ đề: W2 Data Loss) và StateAgencies@taxadmin.org. Người nộp thuế gọi 1-800-908-4490 (IP PIN: irs.gov/ippin; Mẫu trực tuyến 14039: irs.gov/dmaf). Báo cáo hành vi lừa đảo W-2 tại FBI IC3 (ic3.gov) và IdentityTheft.gov (1-877-438-4338).
• Canada (T4 / SIN Vi phạm): Hãy gọi đến Dịch vụ bảo vệ danh tính CRA (1-800-959-8281) để đặt mã PIN bảo mật trên SINvà báo cáo các vi phạm của tổ chức theo PIPEDA cho OPC (priv.gc.ca / 1-800-282-1376).
• Vương quốc Anh (P60 / NINo Vi phạm): Báo cáo cho HMRC (0300 200 3300 / phishing@hmrc.gov.uk), thông báo ICO (0303 123 1113) trong vòng 72 giờ theo GDPR của Vương quốc Anh, hãy báo cáo Hành động gian lận (0300 123 2040) và đăng ký Đăng ký bảo vệ Cifas (cifas.org.uk).
• Liên minh Châu Âu: Thông báo cho Cơ quan bảo vệ dữ liệu quốc gia của bạn (DPA) trong vòng 72 giờ theo Điều 33 của GDPR và thông báo cho nhân viên bị ảnh hưởng theo Điều 34.
• Úc và New Zealand (TFN / IRD Vi phạm): Tại Úc, hãy gọi đến Trung tâm hỗ trợ nhận dạng khách hàng ATO (1800 467 033) để khóa TFN, báo cáo theo chương trình OAIC NDB (oaic.gov.au) và gọi IDCARE (1800 595 160). Ở New Zealand, hãy gọi Inland Revenue (0800 227 774).
• Ấn Độ và Châu Á-Thái Bình Dương (Form 16 / PAN Vi phạm): Báo cáo cho CERT-In (incident@cert-in.org.in) trong vòng 6 giờ, hãy gọi 1930 (cybercrime.gov.in) và bật Khóa sinh trắc học Aadhaar (myaadhaar.uidai.gov.in).

Câu hỏi thường gặp¶

Việc đóng băng tín dụng của tôi tại Equifax, Experian và TransUnion có ngăn chặn tội phạm nộp tờ khai thuế IRS giả với mẫu W-2 bị rò rỉ của tôi không?¶

Không, không hề. Việc đóng băng tín dụng tại Equifax, Experian và TransUnion chỉ ngăn các ngân hàng và người cho vay lấy báo cáo tín dụng tiêu dùng của bạn để mở thẻ tín dụng mới, khoản vay mua ô tô hoặc thế chấp. Sở Thuế vụ (IRS) và Sở Thuế vụ Tiểu bang không bao giờ lấy báo cáo tín dụng tiêu dùng của bạn khi bạn nộp tờ khai thuế. các chỉ khóa ngăn chặn tội phạm nộp tờ khai thuế Mẫu 1040 gian lận bằng W-2 bị rò rỉ của bạn là một Mã PIN bảo vệ danh tính IRS (mã PIN IP) lấy trực tiếp tại irs.gov/ippin.

Việc hoàn thuế thực của tôi sẽ bị trì hoãn trong bao lâu nếu kẻ lừa đảo đã nộp bản khai thuế giả dưới SSN của tôi trước khi tôi nhận được mã PIN IP?¶

Nếu tờ khai thuế điện tử của bạn bị từ chối vì là bản sao (`IND-031-04`) và bạn phải gửi Mẫu 1040 bằng giấy kèm theo Mẫu 14039 (`Identity Theft Affidavit`), Hỗ trợ nạn nhân bị đánh cắp danh tính của IRS (`IDTVA`) đơn vị phải điều tra thủ công hai tờ khai cạnh tranh, loại bỏ tờ khai gian lận của tội phạm khỏi bản ghi thuế chính của bạn và xử lý tờ khai bằng giấy của bạn. Tùy thuộc vào số lượng hàng tồn kho ITVVA hiện tại của IRS, việc giải quyết bản khai thuế đánh cắp danh tính trùng lặp thường mất khoảng 120 ngày và hơn 360 ngày (mặc dù IRS trả lãi suất theo luật định đối với các khoản tiền hoàn lại hợp pháp bị trì hoãn quá 45 ngày sau ngày 15 tháng 4 và sau khi giải quyết xong, IRS sẽ tự động gửi cho bạn một bản kê khai mới gồm 6 chữ số. mã PIN IP vào tháng giêng hàng năm suốt đời).

Chủ của tôi đã cung cấp 12 hoặc 24 tháng giám sát Experian IdentityWorks / LifeLock / IDX miễn phí sau vụ rò rỉ W-2. Nếu chấp nhận thì tôi có được từ bỏ quyền khởi kiện không?¶

Trong hầu hết tất cả các thư thông báo vi phạm dữ liệu theo luật định tiêu chuẩn ở Hoa Kỳ, việc đăng ký mã giám sát danh tính miễn phí từ 12 đến 24 tháng do chủ lao động hoặc công ty CPA của bạn cung cấp không từ bỏ các quyền hợp pháp của bạn đối với công ty bị vi phạm - Tổng chưởng lý của bang không khuyến khích hoặc nghiêm cấm việc buộc việc khắc phục vi phạm luật định bắt buộc phải giải phóng trách nhiệm pháp lý. Tuy nhiên, hãy đọc kỹ thông tin chi tiết trên trang web đăng ký: đôi khi, nhà cung cấp dịch vụ giám sát bên thứ ba sở hữu Điều khoản dịch vụ bao gồm điều khoản trọng tài điều chỉnh các tranh chấp với giám sát chính nhà cung cấp, tách biệt với chủ nhân của bạn.

Nếu tôi không thể vượt qua trực tuyến thì sao ID.me xác minh tại irs.gov/ippin để nhận mã PIN Bảo vệ Danh tính IRS của tôi?¶

Nếu công cụ trực tuyến tại irs.gov/ippin không thể xác minh danh tính của bạn (hoặc nếu bạn không muốn sử dụng nhận dạng khuôn mặt trên ID.me, trong đó bạn cũng có thể yêu cầu một đại diện trò chuyện video trực tiếp thay vì kết hợp ảnh tự chụp tự động), bạn có hai lựa chọn chính thức: (1) Nếu tổng thu nhập đã điều chỉnh của bạn (`AGI`) dưới ngưỡng ($84.000 cho cá nhân hoặc $168.000 cho vợ chồng nộp đơn chung), bạn có thể nộp đơn Mẫu IRS 15227 (`Application for an Identity Protection Personal Identification Number`) và nhân viên hỗ trợ IRS sẽ gọi cho bạn để xác minh danh tính của bạn qua điện thoại; hoặc (2) bất kể thu nhập, bạn có thể đặt lịch hẹn trực tiếp tại cơ sở gần nhất Trung tâm Hỗ trợ Người nộp thuế IRS (`TAC`) bằng cách gọi 1-844-545-5640 và mang theo hai hình thức nhận dạng của chính phủ.

Tội phạm có thể sử dụng W-2 của tôi để thay đổi tài khoản ngân hàng của tôi trong hồ sơ với IRS hoặc đánh cắp quyền sở hữu nhà của tôi không?¶

Sau khi bạn nhận được IRS mã PIN IP và yêu cầu tài khoản trực tuyến của bạn tại irs.gov, tội phạm không thể đăng nhập vào hồ sơ IRS của bạn hoặc gửi tờ khai mới để thay đổi tài khoản ngân hàng ký gửi trực tiếp hoàn trả của bạn. Đối với gian lận quyền sở hữu nhà hoặc thế chấp, trong khi W-2 cung cấp SSN và địa chỉ nhà của bạn, người ghi chép tài sản của quận yêu cầu chữ ký chứng thư có công chứng; bạn có thể đăng ký thư ký/người ghi chép quận của bạn dịch vụ thông báo qua email Cảnh báo gian lận tài sản miễn phí (được cung cấp miễn phí bởi hầu hết các cơ quan ghi chép quận của Hoa Kỳ và Cảnh báo tài sản của Cơ quan đăng ký đất đai ở Vương quốc Anh) để bạn nhận được email vào ngày bất kỳ tài liệu nào được ghi lại đối với bưu kiện của bạn.

Công ty chúng tôi có nên phát hành lại W-2 "Đã sửa" mới (Form W-2c) cho nhân viên sau vụ rò rỉ lừa đảo W-2?¶

Không. Mẫu IRS W-2c (`Corrected Wage and Tax Statement`) chỉ được sử dụng khi số tiền, tên hoặc SSN được in trên W-2 ban đầu sai về mặt toán học hoặc văn bản. Bạn không thể thay đổi Số An sinh Xã hội của nhân viên hoặc số an sinh xã hội của công ty bạn `EIN` thông qua một `W-2c`. Nhân viên vẫn phải sử dụng W-2 ban đầu, chính xác để nộp thuế, trong khi thông báo ngay lập tức của công ty bạn cho dataloss@irs.gov và sự đăng ký của nhân viên vào irs.gov/ippin bảo vệ quá trình nộp đơn.

Hướng dẫn liên quan¶

• Thỏa thuận email doanh nghiệp doanh nghiệp (BEC) và thu hồi gian lận chuyển khoản
• Phản ứng trộm cắp danh tính
• Hành vi trộm cắp danh tính tổng hợp và đóng băng tín dụng SSN của trẻ em
• Tài khoản email bị hack, quy tắc chuyển tiếp và khôi phục
• Phản hồi vi phạm dữ liệu và rò rỉ mật khẩu
• Lừa đảo cung cấp việc làm giả, gian lận kiểm tra thiết bị và trộm danh tính người mới tham gia
• Số khẩn cấp theo quốc gia

Nguồn và hướng dẫn chính thức¶

• Sở Thuế Vụ (IRS) & Hội nghị thượng đỉnh về bảo mật (Hoa Kỳ): Mẫu W-2 / Giao thức ứng phó sự cố mất dữ liệu SSN (dataloss@irs.gov), Ấn bản 4557 (Safeguarding Taxpayer Data: A Guide for Your Business) và Ấn bản 5293 (Data Security Resource Guide for Tax Professionals).
• Sở Thuế Vụ (IRS) Dịch vụ hỗ trợ người nộp thuế: Mã PIN bảo vệ danh tính (IP PIN) Thủ tục đăng ký và Mẫu 14039 (Identity Theft Affidavit) Hướng dẫn.
• Ủy ban Thương mại Liên bang (FTC) (Hoa Kỳ): Tiêu chuẩn bảo vệ thông tin khách hàng (FTC Safeguards Rule, 16 CFR Phần 314) & IdentityTheft.gov Các bước khôi phục hành vi trộm cắp danh tính thuế.
• Liên đoàn các nhà quản lý thuế (FTA): Giao thức điều phối vi phạm dữ liệu W-2 của Bộ Doanh thu Tiểu bang (StateAgencies@taxadmin.org).
• Cục Điều tra Liên bang (FBI IC3): Thông báo Dịch vụ Công về Thỏa thuận Email Doanh nghiệp W-2 về bảng lương (BEC) Lừa đảo trực tiếp và chuyển hướng gửi tiền trực tiếp.