安全峰会：身份保护个人识别号码和国税局在线账户防范税务相关身份盗窃
“保护您的客户；保护您自己”系列的第四周重点关注特殊保护工具
IR-2024-200, 2024 年 7 月 30 日
华府 — 在特别夏季系列活动的第四部分中，安全峰会合作伙伴今天提醒税务专业人士和纳税人注意特殊的国税局身份保护个人识别号码项目和国税局在线账户，它们可以帮助防止与税务相关的身份盗窃。
这两个工具有助于防止与税务相关的身份盗窃威胁，无论是对于注册的纳税人还是持有敏感税务信息的税务专业人士。
身份保护个人识别号码，也称为 IP PIN，是防范身份盗窃的重要手段。 国税局鼓励所有税务专业人士和纳税人建立他们的国税局在线账户，以便在线访问国税局账户信息，但它也可以防止欺诈者试图诱骗税务专业人士和纳税人创建此类账户。
“为了防范身份窃贼不断升级的威胁，这两种特殊工具为纳税人和税务专业人士提供了额外的安全保障，”国税局局长Danny Werfel表示。“国税局和安全峰会敦促人们注册 IP PIN 和在线账户，以帮助保护他们的宝贵信息，并避免日后出现税务问题。”
国税局、州税务机构和全国税务行业 – 作为安全峰会（英文）共同努力 – 需要税务专业人士的帮助，让他们的客户知道，任何能够验证其身份的人都可以使用 IP PIN 和国税局在线账户。
除了注册 IP PIN 项目外，国税局还鼓励所有人建立自己的国税局在线账户。这样做不仅可以访问现在可在线获取的国税局账户信息，还可以防止欺诈者试图诱骗税务专业人士和纳税人创建此类账户。税务专业人士也可以访问税务专业人士账户（英文）。
这是“保护您的客户，保护您自己”夏季系列活动的第四周，该系列活动共八部分，是安全峰会年度教育活动的一部分，安全峰会的成员包括税务专业人士、行业合作伙伴、州税务机构和美国国税局。自 2015 年以来，公私合作伙伴关系一直致力于保护税务系统免受税务相关身份盗窃和欺诈。
安全是全国税务论坛（英文）的重点，今年夏天将在美国五个城市举行。除了八篇新闻稿系列外，税务专业人士安全部分也将在论坛上亮相，论坛为期三天，是继续教育活动。论坛今天在佛州奥兰多继续举办，尽管门票已经售罄，并将于 8 月 13 日在巴尔的摩、8 月 20 日在达拉斯和 9 月 10 日在圣地亚哥继续举办。美国国税局提醒税务专业人士，巴尔的摩和达拉斯论坛的注册截止日期即将到来，圣地亚哥的门票也已售罄。
超过 1040 万纳税人已采取措施获取身份保护个人识别号码 (IP PIN)，这是一个六位数的号码，一旦发给纳税人，必须在以电子方式提交税表之前将其包含在税表中。许多纳税人应该考虑获取一个身份保护个人识别号码，以增加另一层保护，防止身份被盗。
为此，纳税人应访问国税局获取IP PIN 在线工具。这样做将建立纳税人对其国税局在线账户的访问权限，使他们不太可能成为社会工程骗局的受害者，这些骗局会诱骗纳税人设置由不法人士控制的国税局在线账户。
从今年夏天开始，如果出于某种原因，参加该项目的纳税人决定将来不再参加，他们将能够取消注册。
电子税务管理咨询委员会指出IP PIN”有效阻止”了许多欺诈者
电子税务管理咨询委员会 (ETAAC) 今年（英文）再次强调 IP PIN 对纳税人和税务专业人士的重要性，这与同一独立国税局咨询小组过去的认可如出一辙。
ETAAC 向国会提交的年度报告中称：“IP PIN 方法可以有效防止身份被盗退税欺诈，并有效阻止许多欺诈者使用该纳税人的社会安全号码进行电子申报。”
但报告补充说，IP PIN 应该得到更广泛的使用，称其为打击欺诈的被忽视的工具。ETAAC 报告强调了这一点，称 2022 年只有 525,000 名纳税人选择加入 IP PIN 项目，尽管联邦贸易委员会在同一年收到了超过 110 万份身份盗窃报告。
鉴于 IP PIN 的固有强度，一个人IP PIN 的重要性可能成为身份窃贼的诱人目标。峰会合作伙伴敦促纳税人和税务专业人士要小心谨慎，保护 IP PIN 不被身份窃贼窃取，并指出了以下关键提示：
- 纳税人应仅与其信任的税务提供商共享其 IP PIN。
- 税务专业人士绝不应将客户的 IP PIN 存储在计算机系统上。如果税务专业人士的系统遭到身份窃贼或网络攻击，这可以降低纳税人的风险。
- 国税局绝不会致电、发送电子邮件或短信给纳税人或税务专业人士索要 IP PIN。这是诈骗的迹象。
遭遇数据盗窃的税务专业人士可以通过敦促客户快速获取 IP PIN 来协助客户。即使窃贼已经提交了欺诈性税表，IP PIN 仍可为以后几年提供保护，并防止纳税人再次成为税务相关身份盗窃的受害者。
有关 IP PIN 的关键事实
以下是纳税人和税务专业人士应该了解的有关 IP PIN 的其他一些事项：
- 这是一个只有纳税人和国税局知道的六位数字。
- 选择加入项目是自愿的，但强烈建议这样做。
- 在证明身份被盗的情况下，将为纳税人分配 IP PIN 以用于将来的申报。
- 当软件产品提示时，应在电子税表上或在纸质税表的签名行旁边输入 IP PIN。
- IP PIN 有效期为一个日历年；每年生成一个新的 IP PIN。
- 只有能够验证其身份的纳税人才能获得 IP PIN。
- IP PIN 用户绝不能与国税局及其信任的报税提供商以外的任何人共享其号码。国税局绝不会致电、发送电子邮件或短信要求提供 IP PIN。
- 税务专业人士不能代表客户获取 IP PIN。纳税人必须自己获取 IP PIN。
如果纳税人之前已选择加入该项目，则有机会选择退出。已确认身份被盗的纳税人将无法选择退出该项目。
如何获取IP PIN
要获取 IP PIN，最好的选择是从获取 IP PIN 开始。纳税人需要通过 ID.me 验证其身份才能访问该工具和 IP PIN。在尝试这一全面流程之前，国税局建议纳税人首先查看如何注册某些在线自助工具。
如果纳税人无法在线验证身份，且个人收入低于 79,000 美元或已婚夫妇收入低于 158,000 美元，则可提交表格 15227，申请身份保护个人识别号码（英文）。国税局将拨打表格 15227 上提供的电话号码来验证其身份。验证后，纳税人将在四到六周内通过美国邮政服务收到 IP PIN。
在提交表格15227后无法在线或通过电话与国税局员工进行身份验证的纳税人，或没有资格提交表格15227的纳税人，可以致电国税局与纳税人协助中心进行预约。他们需要携带一张带照片的身份证明文件和另一份身份证明文件来证明其身份。一旦核实，纳税人将在三周内通过美国邮政服务收到IP PIN。
已确认身份盗窃受害者的IP PIN流程保持不变。这些受害者每年都会自动收到一个IP PIN。
其它资源
如果税务专业人士或他们的公司是数据盗窃的受害者，则应该:
- 向当地国税局公共事务联络处（英文）报告。速度至关重要。国税局公共事务联络处将确保向所有相关的国税局办公室发出警报。如果报告迅速，国税局可以采取措施阻拦以客户名义申报的欺诈性税表，并在整个过程中协助税务专业人士。
- 访问税务管理员联合会以查找州联系信息。税务专业人员可以通过访问特别的“报告数据泄露（英文）”页面与相应的州税务机构共享信息。
- 《第5293号出版物，税务专业人士数据安全资源指南》（英文）提供了有关如何避免数据盗窃的概述和资源。
- 税务专业人士还可以通过查看国税局第4557号出版物，保护纳税人数据（英文） 和国税局的税务专业人士的身份盗窃信息页面（英文）来获得有关安全建议的帮助。
- 参阅美国国家标准与技术研究院的《小企业信息安全：基础知识》（英文）。
税务专业人士应通过订阅税务专业人士电子新闻（英文）和社交媒体网站（英文）与美国国税局保持联络。
