国税局目前正联合各州税务厅和私营报税及财务机构召开为期五周的安全峰会,并宣布开启夏季特别活动“保护您的客户,保护您自己”。该活动旨在确保税务专业人士对新的和持续的与税务相关的身份盗窃威胁保持警惕,尤其是强调社区小型税务从业者也必须提高数据安全方面的防范措施。
国税局局长Danny Werfel表示,“安全峰会在保护联邦和州报税机构免遭身份窃贼侵害方面发挥着关键作用。他们的努力持续强化我们的系统,防范欺诈性税表。同时,税务专业人士也是形成我们防御的重要一环。他们掌握的敏感财务和税务信息是一个诱人的目标。处理敏感税务信息的人员(尤其是那些规模较小的从业者)必须实时更新并保持其系统安全,这一点至关重要。”
国税局在声明中表示,税务专业人士通过采取一些基本的安全措施,可以帮助保护自己和客户免受身份窃贼的无情攻击。今年夏天的工作重点是提醒税务专业人士关注基本面并警惕新出现的安全漏洞。
税务专业人士是精通技术和税务的犯罪集团的主要目标。这些诈骗分子通过欺骗或侵入税务专业人士的电脑系统来访问客户数据。即使税务专业人士认为他们将客户数据存储在安全平台(例如云端)中,如果没有强大的身份验证,数据就容易遭受攻击。
身份窃贼利用窃取的数据提交欺诈性税表,这使得国税局和各州更难以发现,因为欺诈性税表使用真实的财务信息。其它数据窃贼在网络上出售基本的代报税人或纳税人信息,以便其他欺诈者可以尝试提交欺诈性税表。
今年的夏季安全峰会税务专业人士活动将涵盖上述关键主题,重点介绍税务专业人士可以采取的一系列简单措施来更好地保护自己以及客户,免遭敏感数据盗窃。安全峰会建议的各类税务专业人士可采取的防范措施包括制定安全计划,为客户注册身份保护PIN,随时了解网络钓鱼、鱼叉式网络钓鱼和捕鲸式网络攻击的基本骗术等等。
国税局强调,现在国税局向所有纳税人提供IP PIN,纳税人可以在线验证自己的身份,也可以在提交表格15227后通过电话与国税局工作人员验证身份,还可以亲自当面验证身份。要获取IP PIN,最好的选项是使用国税局在线工具获取IP PIN。如果纳税人无法在线验证其身份,并且个人收入低于73,000美元,已婚夫妇收入低于146,000美元,则可以提交《表格15227,申请身份保护个人识别号码》。
此外,许多向国税局报告数据盗窃事件的税务专业人士也表示,他们没有留意到盗窃已经发生的迹象。有许多迹象是税务专业人士应该警惕的。这包括:多个客户突然收到可疑的国税局信件,要求确认他们提交了税表;税务专业人士看到的电子报税确认远远多于他们提交的税表;税务专业人士的电脑光标似乎在自行移动等。
国税局相关中文在线资源可查看https://www.irs.gov/zh-hans/privacy-disclosure/secure-access-how-to-register-for-certain-online-self-help-tools。
国税局要求社区小型机构应加强客户数据保护。(美联社)