IR-2022-202,2022 年 11 月 18 日 华府 — 伴随节假期和2023年报税季的临近,国税局连同州税务机构以及全美税务行业,今天宣布特别周将重点关注增强纳税人防范身份盗贼、保护敏感财务信息的能力。 一年一度的全美税务安全意识周今年是第七届,将于11月28日至12月2日举行。安全峰会(英文)是一个由国税局、各州以及全美税务软件与税务专业社区组成的联盟,该联盟成立于2015年,旨在通过加强防范欺诈和提高安全意识来打击税务相关的身份盗窃。此次特别周活动就是安全峰会持续努力的一部分。 随着节假期和报税季的临近,峰会合作伙伴提醒纳税人和税务专业人士采取额外措施来保护他们的财务和税务信息。欺诈分子利用节假期诱使人们通过电子邮件、短信和在线的方式共享敏感的个人信息,因此在接下来的几个月,民众面临的风险将提升。身份窃贼利用盗取的信息会试图提交税表并窃取退税。 为了打击身份盗窃,峰会合作伙伴举办的全美税务安全意识周将推出为期一周的系列教育材料,帮助个人、企业和税务专业人士防范身份盗窃。本次活动将包括11月29日主题为深入探讨新兴网络犯罪和加密税务合规(英文)的网络研讨会、特殊信息图表以及在Twitter、Facebook和YouTube上的社交媒体宣传。在Twitter上追踪@IRSTaxSecurity、@IRSnews以及#TaxSecurity,来获取最新的信息。 "纳税人和税务专业人士需要时刻警惕,防范旨在窃取敏感财务信息的愈演愈烈的复杂骗局。" 国税局代理局长Doug O'Donnell表示,"安全峰会的工作重点是宣传强调各行各业的人都可以采取简单的步骤,来帮忙规避税季可能出现的问题。" 国税局和峰会合作伙伴持续观察到不断演化的威胁和骗局。诈骗者通过虚假电子邮件、短信和在线骗局来冒充国税局和税务界其他人士。这些骗局经常利用最近发生的灾难或慈善团体来骗取人们的敏感财务数据。 "纳税人面临高风险构成了真正的威胁。犯罪分子不断变换手法,并一直在寻找机会以欺诈手段获取这些信息。"罗德岛税务管理员联合会董事会主席 Neena Savage 说,"我们敦促每个人都采取必要的措施来保护他们的敏感信息,这同时有助于加强各州、美国国税局和税务行业通过安全峰会伙伴关系开展的联合工作。" 近年来,随着安全峰会合作伙伴加强针对身份盗窃的联合防御,包括通过身份盗窃信息共享和分析中心 (ISAC),欺诈者越来越多地寻找获取敏感个人财务信息的方法,以躲避共同防御。这使得税务专业人士成为诈骗分子下手的诱人目标,因为他们掌握着客户的有价值的税务信息。 "公共部门和私营部门之间创新的峰会合作伙伴关系为防止与税务相关的身份盗窃提供了重要保护。" 现金支付程序纳税的税务监管主管 Julie Magee,是安全峰会的初创成员之一也是峰会的传播联席主席,她表示, "这种协作努力会继续阻止身份窃贼,帮助保护纳税人和税务专业人士,同时也保护对我们国家运行至关重要的联邦和州税收制度。" 随着今年到11月19日为止的国际欺诈意识周的即将落幕,安全峰会对将于11月28日开启的全美税务安全意识周进行了预告。 2022年全美税务安全意识周亮点 网络星期一:在线保护个人和财务信息 国税局和安全峰会(英文)合作伙伴提醒人们在网上购物时采取以下基本步骤: 使用电脑和手机的安全软件,并保持更新。 确保电脑的防病毒软件具有阻止恶意软件的功能,并且启用可防止入侵的防火墙。 为所有帐户使用保护力强且独特的密码。 尽可能使用多重因素身份验证。 只在安全网站购物;在网址和挂锁图标中查找"https";避免在咖啡馆、商场或餐馆等地方使用不安全的公共Wi-Fi进行购物。 税务专业人士应审查他们的安全协议 随着身份窃贼持续以税务专业人士为目标发动攻击,国税局和峰会合作伙伴敦促从业者审查"税务-安全-共同"清单(英文),这包括了: 部署基本的安全措施。 使用多重因素身份验证来保护税务软件帐户。 如果远程工作,创建一个虚拟专用网络。 按照联邦法律的要求制定书面数据安全计划。 了解网络钓鱼和电话诈骗。 制定数据安全和数据盗窃恢复计划。 获取身份保护个人识别号码IP PIN 能够在线验证身份的纳税人可选择加入国税局的IP PIN项目,这是纳税人可以用来保护自己及其退税的工具。以下是纳税人需要了解的: 身份保护个人识别号码或IP PIN 是一个只有个人和国税局知道的六位数代码。它为纳税人税表上的社会安全号码提供了多一层的保护。 使用IRS.gov/ippin上的获取身份保护个人识别号码IP PIN工具来立即获取IP PIN。 除了可信赖的报税服务商之外,切勿与任何人分享IP PIN。 企业应提防税务相关诈骗并实施保护措施 大多数网络攻击针对的是员工人数少于100人的小型企业。该部分的一些详细信息包括: 了解适用于小型企业的最佳安全措施。 国税局继续保护性遮盖企业税务誊本中的敏感信息。 表格14039-B,商业身份盗窃宣誓书,可供企业向国税局报告盗窃。 谨防各种骗局,尤其是试图窃取员工收入信息的W-2 骗局。 在IRS.gov/identify theft上查看国税局身份盗窃中心的"企业"版块。 今年早些时候,"保护您的客户,保护您自己"(英文)活动鼓励税务专业人士关注基础知识,并提醒那些使用云服务的从业者提防新出现的漏洞。 更多资讯 除了查看国税局第4557号出版物,保护纳税人数据(英文) PDF之外,税务专业人士还可以查看国家标准与技术研究院的小企业信息安全:基础知识(英文) PDF来获取有关安全建议的帮助。面向税务专业人士、个人和企业的国税局身份盗窃中心页面也提供了重要的资讯。 国税局和安全峰会合作伙伴还分享了纳税人可采取的安全步骤的YouTube视频。您可以点击保护您的电脑和电话的简单步骤(英文)和帮助防范税务相关身份盗窃的安全措施(英文)来观看或者下载这些视频。 雇主可与其员工和客户、税务专业人士可与其客户分享第4524号出版物,纳税人的安全意识(英文) PDF。