全国税务安全意识周第四天:安全峰会敦促更新数字安全,以保护企业和纳税人免遭身份盗窃诈骗

IR-2024-306, 2024 年 12 月 5 日

华府 — 由于身份窃贼利用新手段瞄准企业和个体经营者的财务数据,美国国税局及其安全峰会(英文)合作伙伴今天敦促公司和个人纳税人审查和更新他们的安全措施和做法,以防范最新的诈骗行为

诈骗者经常通过电子邮件、短信和私信诱骗企业和其他人分享个人信息(例如姓名、密码和帐号),这些邮件、短信和私信伪装成来自合法来源,如国税局、银行或值得信赖的税务专业人士。

在最近的一些骗局中,社交媒体被用来分发误导性的税务建议,包括退税和燃料税抵免或带薪病假和家庭假抵免等税收抵免资格。在其他情况下,社交媒体被用来将纳税人与骗子联系起来,试图让他们伪造表格。在其他情况下,骗子冒充慈善组织,然后使用欺骗性的网站和电话号码以及虚假的电子邮件信息来吸引毫无戒心的人。

“随着国税局和安全峰会合作伙伴共同努力加强我们对欺诈的防御,这意味着身份窃贼越来越多地寻求从大大小小的企业、个人纳税人以及税务专业人士那里窃取有价值的信息,” 国税局局长Danny Werfel说。 “由于这些骗子不断改进他们的伎俩,每个人都需要在全年保持警惕。我们敦促企业和纳税人定期审查和更新安全措施,随时了解最新的骗局,并在分享任何敏感数据之前三思而后行 — 即使是与看似值得信赖的人或实体。”

安全峰会合作伙伴敦促对此类请求以及其中包含的随附链接、附件和联系信息保持高度谨慎。在没有先独立核实来源的情况下,切勿点击、致电或回复。

2024 年全国税务安全意识周(英文)将持续至周五,在这一周的第四天,官员们强调了企业和其他人员面临的威胁。这项年度活动现已进入第九年,由安全峰会发起,该峰会是 2015 年由国税局、州税务机构和全国税务界组成的公私合作伙伴关系。合作伙伴共同努力打击与税务相关的身份盗窃,并提高纳税人和税务专业人士对保护自己和客户免受安全威胁的认识。

身份窃贼通常会在已如火如荼的假日购物季和报税季临近时加大力度。他们越来越关注企业和个人纳税人,企图规避国税局及其安全峰会合作伙伴近年来加强的防御措施。

自成立以来,安全峰会合作伙伴的工作帮助保护了数百万纳税人免遭身份盗窃,并防止了数十亿美元被错付给欺诈者。

“在联邦贸易委员会,保护小企业及其所有者始终是重中之重,”联邦贸易委员会消费者保护局局长 Samuel Levine 表示。“在全国税收安全意识周期间,联邦贸易委员会赞扬国税局教育企业如何加强网络安全,同时识别和避免常见的诈骗行为 – 当然,还有要向ReportFraud.ftc.gov(英文)报告。”

纳税人和企业可以通过额外的安全措施保护自己

由于身份窃贼正在寻找更好的数据来源来尝试提交虚假税表,因此企业和纳税人的安全就变得更加重要。峰会合作伙伴鼓励纳税人、企业和税务专业人士记住采取一些简单但经常被忽视的步骤来保护他们重要的财务和税务信息。这些措施包括:

  1. 将安全软件设置为自动更新。
  2. 备份重要文件。
  3. 要求使用强密码并将其与多因素身份验证配对。
  4. 加密所有设备。

更多信息和其他建议可参见联邦贸易委员会的小型企业网络安全(英文)页面。我们还鼓励企业和消费者向 phishing@irs.gov举报与国税局相关的诈骗行为。

还鼓励企业保持其雇主身份识别号码 (EIN)信息为最新,并使用《国税局表格 8822-B,地址或责任方变更 - 企业》(英文)在规定的 60 天内及时报告地址或责任方的变更。

身份可能被盗后该怎么办

如果盗窃是因为针对 W-2 表格信息的诈骗而发生的,则有特殊的报告程序,可在身份窃取中心的企业部分找到。

如果企业符合以下情况,还可以使用《表格 14039-B,商业身份盗窃宣誓书》(英文) PDF主动向国税局报告潜在的身份盗窃行为:

  1. 收到电子税表的拒绝通知,因为同一时期已有另一份税表。
  2. 收到未提交税表的通知。
  3. 收到未提交 W-2 表格的通知。
  4. 留意到欠税, 但实际并未拖欠。

如果企业是数据泄露的受害者,但没有税务相关影响,他们应该访问身份盗窃中心的企业部分,了解有关报告盗窃的详细信息。

其他资源

请访问 2024 年全国税务安全意识周(英文)了解更多信息。

有关防止税务信息被盗的更多信息,请访问安全峰会(英文)

身份盗窃的受害者,可访问身份盗窃中心

有关国税局追踪诈骗的更多信息,请访问识别税务诈骗和欺诈

访问税务诈骗,查找有关税务诈骗的更多信息。

从以下可信赖的来源获取可靠的税务信息: