美国国税局别提醒税务专业人士保持警惕，加强安全措施，防范身份盗窃。今年上半年，报告的数据泄露事件近300起，影响了多达25万名客户。

持续威胁

身份窃贼不断调整策略，针对税务专业人员的攻击依然频发。

常见的诈骗手段包括：

• 虚假“新客户”诈骗（英文）：诈骗者冒充潜在客户，发送恶意附件或链接，以窃取登录凭据或安装恶意软件。
• 网络钓鱼电子邮件：旨在诱骗人们分享敏感信息，例如密码、社保号码、中央授权文件 (CAF) 信息，或点击有害链接。
• 其他诈骗：通过电话、短信、伪造的印刷信件和误导性社交媒体帖子获取客户数据。
• 社交媒体诈骗，传播不准确或误导性的税务信息。

了解警示信号

税务专业人士应注意来自客户的以下危险信号：

• 未经同意创建或访问国税局在线账户。
• 未经请求的税务记录。
• 错误的国税局欠款明细单通知。
• 未提交税表就获得退税。

企业警示信号包括：

• 计算机活动异常、性能缓慢或被锁定在系统之外。
• 由于社会安全号码已被使用，退税被拒。
• 收到意外的国税局认证信或电子报税确认。
• 涉及无代理客户或 CAF 号码泄露的国税局通知。

预防工具

国税局提供多种工具，帮助税务专业人士“保护客户，保护您自己”。

• 《出版物 5708，为您的税务和会计实践制定书面信息安全计划》(英文) PDF。依法要求编写书面信息安全计划 (WISP) 的模板。
• 六大安全措施：防病毒软件、防火墙、备份软件或服务、加密驱动器、多因素身份验证 (MFA) 以及虚拟专用网络 (VPN)。
• 国税局身份保护个人识别号码选择加入计划：六位数 PIN ，保护客户免遭他人使用其社会安全号码 (SSN) 报税。

打击不法分子：立即报告数据盗窃

如果发生数据泄露：

• 向当地国税局公共事务联络处（英文）报告，提醒国税局采取措施阻拦欺诈性税表。
• 使用税务管理员联合会 (Federation of Tax Administrators) 的“报告数据泄露（英文）”门户网站通知州税务机构。
• 通知受影响的客户，并建议他们采取以下措施：获取身份保护个人识别号码或填写《表格14039，身份盗窃宣誓书》（英文） PDF。

随时了解最新信息

• 订阅税务专业人士电子新闻（英文）和国税局社交媒体网站（英文）。
• 如需查看详细的安全指南，请参阅:
  • 《出版物 5293，税务专业人士数据安全资源指南》(英文) PDF。
  • 《出版物 4557，保护纳税人数据》（英文） PDF。
  • 《出版物 5709，如何制定书面信息安全计划以确保数据安全》（英文） PDF。
  • 《出版物 5708，为您的税务和会计实践制定书面信息安全计划》(英文) PDF。
• 访问“身份盗窃中心”和“税务专业人士数据盗窃信息（英文）”，了解更多信息和工具。
• 通过社交媒体网站（英文）与国税局联系。