Как Налоговое управление США (IRS) защищает налогоплательщиков от кражи персональных данных?

Несмотря на то, что партнеры «Саммита по безопасности» добились огромных успехов, еще предстоит проделать колоссальную работу, и им необходима помощь налогоплательщиков и специалистов по налогообложению, чтобы также предпринять шаги и защитить свои собственные данные.

Ознакомьтесь с Налоговым управлением (IRS), его сотрудниками и проблемами, которые затрагивают налогоплательщиков

Майкл Биб
CL-21-07RU, 25 февраля 2021 г

Независимо от того, слышали вы о «Саммите по безопасности» или нет, вы извлекли пользу из работы, которую проводит эта группа. Саммит по безопасности — это партнерство между Налоговой службой США, налоговыми органами штата и налоговой индустрией частного сектора. Вместе они борются с общим врагом — грабителями персональных данных.

С момента начала своей деятельности в 2015 году партнеры Саммита по безопасности добились колоссальных успехов. Тем не менее, как показал 2020 год, предстоит еще немало работы.

Из мелкого преступления, совершаемого неорганизованными преступниками и недобросовестными налогоплательщиками, кража личных данных, связанная с налогами, превратилась в крупное предприятие хорошо финансируемых, технически сложных национальных и международных преступных групп.

Эти преступники могут красть имена, адреса и номера социального страхования людей при массовых утечках данных из компаний и других организаций. Но что еще хуже, они могут быстро использовать украденную информацию для подачи мошеннических налоговых деклараций с требованием возврата денег от IRS.

Сотрудничая друг с другом, партнеры Саммита по безопасности определили меры по улучшению защиты налогоплательщиков страны от кражи персональных данных в сфере налогообложения. Данные меры могут быть весьма разнообразны, от незначительных до крупных, многие из которых незаметны для налогоплательщиков, но имеют неоценимое значение для выявления и пресечения мошенничества по налоговым возвратам с использованием украденных персональных данных.

Некоторые изменения были более заметны для среднестатистического гражданина. Например:

• Представители налоговых компаний согласились усилить протоколы паролей. Это первая линия обороны для уязвимых компаний, которая обеспечивает безопасность их продукции.
• Государственные органы начали запрашивать у налогоплательщиков номера водительских прав, чтобы люди могли подтвердить свою личность.
• IRS ограничило количество возвратов налогов, поступающих на финансовые счета или адреса.
• IRS отредактировало персональные данные из налоговых деклараций.

Все партнеры Саммита по безопасности предприняли шаги по укреплению своих усилий в борьбе с мошенничеством. Поскольку поставщики программного обеспечения делятся с IRS большим количеством неналоговой информации, то налоговое управление имеет больше возможностей для выявления мошеннических возвратов до того, как принять их в обработку. В отношении любых налоговых деклараций, которые преодолевают этот барьер, IRS усовершенствовала свои фильтры по борьбе с мошенничеством, чтобы лучше идентифицировать их как мошеннические.

Партнерами Саммита по безопасности в настоящее время являются IRS, 42 штата и 25 компаний и ассоциаций частного сектора. Они сосредоточены на вопросах «доверенного клиента», то есть на том, чтобы лицо, подающее налоговую декларацию, было тем, за кого себя выдает.

Партнеры также признают, что они не могут бороться с этими преступниками в одиночку. Они нуждаются в помощи налогоплательщиков и специалистов по налогообложению, чтобы они также предпринимали шаги и защищали свои собственные данные.

Для этого на Саммите по безопасности было организовано несколько кампаний по обучению налогоплательщиков и специалистов по подготовке налоговых деклараций в предотвращении случаев кражи персональных данных.

• Налоги. Безопасность. Вместе
   Цель этой кампании — повысить осведомленность налогоплательщиков о мерах безопасности, которые они должны принимать. К таким мерам относится использование антивирусной защиты на своих компьютерах и создание надежных паролей для всех своих учетных записей.
• Защита клиентов — защита самих себя
  Саммит по безопасности запустил эту кампанию, призывая налоговых специалистов лучше защищать информацию клиентов от кражи данных. Партнеры Саммита работают над повышением осведомленности налоговых специалистов, которые стали главными жертвами похитителей персональных данных. Кражи данных у налоговых специалистов приводят к появлению поддельных налоговых деклараций, которые гораздо труднее выявить.
• Неделя осведомленности о национальной налоговой безопасности
   Эта ежегодная акция проходит в декабре. Партнеры объединяют усилия, чтобы привлечь внимание к необходимым мерам безопасности и повысить осведомленность о мошенничестве до начала сезона подачи налоговых деклараций.

Результаты Саммита по безопасности были весьма впечатляющими.

• В период с 2015 по 2019 год число налогоплательщиков, сообщивших о том, что они стали жертвами кражи персональных данных, сократилось на 80 процентов.
• Количество подтвержденных случаев мошенничества с налоговыми возвратами вследствие краж персональных данных, пресеченных налоговой службой, сократилось на 68 процентов.
• IRS обеспечило защиту от мошеннических возвратов на общую сумму 26 миллиардов долларов, остановив такие возвраты, возникающие из-за кражи персональных данных.
• Партнеры из финансового сектора взыскали дополнительно 1,7 млрд. долларов США в пересчете на сумму мошеннических налоговых возвратов.

Даже при таких успехах 2020 год показал, что нам следует сохранять бдительность. Мошенники и похитители персональных данных стараются найти любую возможность для воровства. Пандемия коронавируса и последовавший за ней экономический спад предоставили им такую возможность.

После того, как Конгресс одобрил закон CARES об экономической помощи в связи с коронавирусом, который предусматривал субсидии, выплачиваемые через IRS, и увеличение пособий по безработице, выплачиваемых властями штатов, мошенники и похитители персональных данных работали сверхурочно, чтобы обманом заставить людей предоставить свои данные.

Еще до событий 2020 года партнеры по Саммиту планировали предоставить налогоплательщикам и специалистам по подготовке налоговых деклараций дополнительные инструменты для самозащиты в 2021 году:

• Программное обеспечение, доступное как налогоплательщикам, так и специалистам по налогообложению, будет содержать опции многофакторной аутентификации. Многофакторная аутентификация позволяет пользователям лучше защищать учетные записи в интернете. Одним из способов достижения этого является запрос кода безопасности, посылаемого на мобильный телефон в дополнение к имени пользователя и паролю, которые используются для доступа к учетной записи.
• Любой налогоплательщик, который может подтвердить свою личность, может также получить PIN-код для защиты персональных данных (IP PIN-код). Использование налогоплательщиком данного PIN-кода помогает предотвратить подачу мошеннических налоговых деклараций на имя налогоплательщика. IP PIN-код — это шестизначное число, известное только налогоплательщику и IRS. Он добавляет еще один уровень защиты к SSN (номер социального страхования) налогоплательщика или идентификационному номеру налогоплательщика.
• Партнеры Саммита сформировали центр обмена информацией, который позволяет им быстро выявлять новые случаи мошенничества и реагировать на них в целях защиты налогоплательщиков. В настоящее время функционирует Центр обмена и анализа информации о мошенничестве в сфере возврата налогов.

Поскольку Саммит по безопасности проходит уже шестой год, партнерство между IRS, штатами и данной отраслью является как никогда важным. Не менее важно, чтобы налогоплательщики и специалисты по налогообложению были осведомлены и предупреждены о мошенничестве и кражах.

Каждый из нас играет роль в защите американских налогоплательщиков.

Майкл Биб
Директор, Служба проверки на соответствие требованиям в сфере налоговых вычетов