IR-2023-218，2023 年 11 月 17 日 华府 — 随着假期和2024年报税季的临近，美国国税局与州税务机构和全国税务行业的安全峰会合作伙伴于今日宣布特别周活动，重点提高纳税人和税务专业人士保护敏感财务信息、防范身份盗窃的意识。 第八届年度国家税务安全意识周将于今年 11 月 27 日至 12 月 1 日举行，这是安全峰会（英文）（国税局、州税务管理者、税务软件公司、税务专业人士社区和大范围税务社区其他人的联盟）组织的年度活动。该组织成立于 2015 年，旨在通过更好的公私部门协调以及加强内部保护和提高对安全威胁的认识来打击与税务相关的身份盗窃。 随着假日购物季的到来和报税季的临近，安全峰会合作伙伴提醒纳税人和税务专业人士在这一关键时期采取额外措施保护其财务和税务信息。在节日期间，由于犯罪分子加大力度诱骗人们通过电子邮件、短信和社交媒体等方式分享敏感的个人信息，人们面临着更高的身份盗窃风险。身份窃贼可以利用这些信息试图提交虚假税表并窃取退税。 "安全周重点强调了纳税人和税务专业人士保护自己防范快速演变的身份盗窃骗局窃取税务和其它财务数据的方式。" 美国国税局局长Danny Werfel 表示， "安全峰会是国税局、各州和私立税务行业协同努力保护纳税人和税务社区的一种创新方式。保护纳税人是国税局的首要任务，国家税务安全意识周为纳税人提供了有用的信息，有助于我们打击身份窃贼的持续战斗。" 为了帮助打击一威胁，峰会合作伙伴所开展的国家税务安全意识周会进行为期一周的系列教育活动，旨在教育纳税人和税务专业人士如何防范身份盗窃和其他诈骗。该活动包括： 在11月27日这一周，每日都将发布新闻稿，强调具体的国家税务安全意识问题，这些问题可以保护纳税人和税务专业人士防范不断演变的身份盗窃和税务骗局。 X（以前称为Twitter）、Facebook、Instagram 和YouTube 上的社交媒体宣传。关注 X 上的 @IRStaxSecurity、@IRSnews 和 #TaxSecurity 以获取最新信息。 特别教育材料，包括电子海报和国税局出版物，也将提供给峰会合作伙伴和其他有兴趣分享信息的人使用。 将于11月30日举办的针对税务专业人士的特别网络研讨会"制定书面信息安全计划（英文）"。书面信息安全计划 WISP（英文） PDF 是一份 28 页、易于理解的文档，由税务和行业专业人士开发，旨在确保客户和企业信息的安全。 国税局和峰会合作伙伴致力于打击身份窃贼及其日益复杂的诈骗活动。身份窃贼经常使用虚假电子邮件、短信和在线诈骗来冒充国税局和税务界的其他人。这些诈骗经常利用最近发生的悲剧事件或假冒慈善团体来诱骗人们分享敏感的财务数据，这可能导致与税务相关的身份盗窃。 "安全峰会在保护全国纳税人方面取得了令人难以置信的进步，但身份窃贼仍然猖獗，"税务管理联合会董事会主席兼威斯康星州税务局秘书长Peter Barca表示， "我们鼓励纳税人、企业和税务专业人士对这些威胁保持警惕，国家税务安全意识周中的信息可以提供帮助。" 识别和防御这些诈骗的一个关键工具是由国税局和安全峰会合作伙伴开发的身份盗窃信息共享和分析中心 (ISAC)，用于更好地识别和协调防范诈骗者工作。随着该组织加强了税务系统内部的防御以发现新出现的诈骗，身份窃贼也持续寻找获取敏感个人财务信息以提交欺诈性税表的方法。而由于税务专业人士的业务掌握有价值的税务信息，这使得他们成为诈骗者的主要下手目标。 "即时面对安全峰会在保护纳税人和税务系统免遭身份窃贼方面所取得的所有成就，但仍有更多工作要做。消费者和税务专业人士在这一努力中发挥着重要作用；保护他们的重要信息也将有助于安全峰会合作伙伴打击身份盗窃的斗争。"Cash App Taxes公司的税务监管事务负责人，同时也是安全峰会最初参与者之一Julie Magee表示。 伴随国际欺诈宣传周于本周收尾，安全峰会合作伙伴提醒纳税人，提高安全意识是税务社区全年都要努力的工作。而随着假期和2024年报税季的临近，于11月27日开始的特别国家税务安全意识周则为纳税人提供了额外的安全意识。今年的亮点包括： 2023年国家税务安全意识周亮点 网络星期一：在线安全 国税局和安全峰会（英文）合作伙伴提醒大家在网上购物时采取以下基本步骤： 使用具有反恶意软件功能的防病毒软件；确保它包含防火墙以防止入侵。 对所有帐户使用强而独特的密码。 尽可能使用多重身份验证。 只在带有挂锁图标且网址中带有"https"的安全网站购物。 不在不安全的或公共Wi-Fi 上购物。 为税务专业人士提供保护客户的建议，包括计划于11月30日举办的特别网络研讨会 由于身份窃贼持续攻击税务专业人士，国税局和峰会合作伙伴敦促从业人员审阅"税务-安全-协同"清单（英文），包括： 使用多重身份验证来保护税务软件帐户。 如果远程工作，请使用虚拟专用网络。 根据联邦法律的要求制定书面数据安全计划。 国税局还提醒税务社区，联邦贸易委员会今年夏天更新了其保障标准，现在要求税务专业人士使用多因素身份验证来保护客户信息。 了解网络钓鱼和电话诈骗，包括身份窃贼在向税务专业人士发送的消息中冒充新客户的"鱼叉式网络钓鱼"骗局。 创建数据安全和数据盗窃恢复计划。 本周针对税务专业人士的部分也将在美国东部时间11月30日上午 10:30 举行的特别网络研讨会上得到重点强调。国税局和帮助制定 WISP 的峰会成员之一 Jared Ballew 将主持该会议。 Ballew 担任 Taxwell 政府关系副总裁，代表 Drake Software 和 TaxAct。今年夏天，他举办了特别的国税局全国税务论坛会议，该会议座无虚席。 "这些安全计划提供了宝贵的提示和信息，可帮助税务专业人士制定适合其业务的有效计划。"Ballew 表示，"安全峰会合作伙伴继续敦促税务专业人士确保他们制定了强有力的安全计划，并且WISP对许多业务来说，是一个很好的起点。" 身份盗窃/国税局IP PIN项目 可以在线验证其身份的纳税人可以选择加入国税局身份保护个人识别号码项目，纳税人可使用该工具来保护自己及其退税免遭身份窃贼的侵害。以下是纳税人需要了解的信息： IP PIN 是只有个人和国税局知道的六位数代码。它为纳税人税表上的社会安全号码提供了多一层保护。 使用IRS.gov/ippin 上的获取身份保护个人识别号码 (IP PIN) 工具来立即获取IP PIN。 切勿与可信赖的税务服务供应商之外的任何人分享IP PIN。 为税务专业人士、小企业提供的帮助 大多数网络攻击针对的是员工少于100人的小型企业。为了帮助这个重要群体，安全峰会在国家税务安全意识周期间提供了一些重要信息，包括： 了解小型企业的最佳安全实践。 企业可以使用《表格14039-B，企业身份盗窃宣誓书》向国税局报告盗窃行为。 谨防各种诈骗，尤其是企图窃取员工收入信息W-2诈骗。 查看国税局身份盗窃中心的"企业"部分。 今年早些时候，峰会举办的保护您的客户；保护您自己活动鼓励了税务专业人士关注基础知识，并留意这些从业人员新出现的漏洞。这项努力还提醒了税务专业人士留意可供税务专业人士使用的重要资源。 针对纳税人和企业的额外资源 税务专业人士除了查看国税局《第4557号出版物，保护纳税人数据》（英文） PDF之外，还可以通过查看美国国家标准与技术研究院的《小型企业信息安全：基础知识》（英文） PDF来获得安全建议方面的帮助。 针对税务专业人士、个人和企业的国税局身份盗窃中心页面也有重要的详细信息。 国税局和安全峰会合作伙伴还分享了有关纳税人安全措施的YouTube视频。您可以在"保护您电脑和电话的简单步骤"（英文）和"有助于防范税务相关身份盗窃的安全措施"（英文）来查看或下载这些视频， 雇主可将《第4524号出版物，纳税人的安全意识》（英文） PDF分享给员工和客户，税务专业人士也可以分享给客户。
