美国IRS加强验证系统以防个人资料被盗
在发生了一连串引人注目的数据泄露事件后，国税局(IRS)正在加强其在线自助工具的身份验证和登录流程。使用新验证程序的纳税人可以使用现有的IRS在线服务。
更新的网站包括： 儿童税收抵免(Child Tax Credit Update Portal，网址是irs.gov/credits-deductions/child-tax-credit-update-portal)； 在线帐户(View Your Account Information，网址是irs.gov/payments/view-your-tax-account)； 在线获取资讯(Get Your Tax Record，网址是irs.gov/individuals/get-transcript)； 获取身份保护 PIN (Get An Identity Protection PIN，网址是irs.gov/identity-theft-fraud-scams/get-an-identity-protection-pin)； 在线支付协议(Apply Online for a Payment Plan，网址是irs.gov/payments/online-payment-agreement-application)。 同时，国税局还设立了税务专业人士使用的项目，包括在线提交授权书2848表和8821表，处理税务人士代表客户的请求。另外，国税局计划在明年将更多应用程序转换为新的身份验证程序。 2015年，国税局在发现身份窃贼截获数百份税表后，被迫在纳税季节中期删除其Get Transcript应用程序，在2016年通过改进重新启动了该应用程序。IP PIN应用程序和IRS需要改进身份验证的其他应用程序也发现了类似问题。目前，国税局越来越依赖自助工具，因为其大部分工作人员在疫情期间无法工作，导致客服等待时间延长和电话接听率骤减。与此同时，国税局需要通过更多自助工具来适应新的政府纾困计划，如增强的儿童税收抵免每月付款。不过，这些工具为网络犯罪分子提供可能有利可图的身份盗窃目标，也激发了对更好的身份验证程序的需求。 用在线工具 需创ID.me帐户 国税局希望新流程能够通过扩大身份证件的使用范围，并为尝试在线验证身份时遇到问题的纳税人增加服务台援助，从而惠及更多纳税人。国税局正在求助于安全技术承包商ID.me，以确保敏感的纳税人信息只提供给合法拥有数据权利的人。 想要利用在线工具的纳税人将被要求使用ID.me帐户登录。到了明年夏天，那些已经拥有IRS用户名的人可以继续使用旧系统中的凭据登录，但仍会提示他们尽快创建一个ID.me帐户。从儿童税收抵免更新门户或其他政府机构拥有现有ID.me帐户的任何人都可以使用其现有凭据登录。为了通过ID.me验证他们的身份，纳税人需要上传身份证件的照片，如驾照、州身份证或护照。他们还需要使用智能手机或带网络摄像头的电脑自拍。一旦他们的身份得到IRS和ID.me的验证，他们就可以安全地访问IRS在线服务。 目前，国税局客服仍然需要长久的等待时间，各处当地办事处也关闭接待，因此国税局鼓励纳税人尽可能在国税局官网帐户自助完成自己能力范围内可做的事：比如查看自己是否欠税、下载自己的税表资讯、工资和帐户、网上支付欠税或预缴税。 纳税人须加强安全意识 纳税人须在平日里加强安全意识，降低资讯被盗的风险，例如使用具有杀毒保护的安全软件、增加密码难度、学会识别及避免窃贼伪装成正当组织(如银行、信用卡公司乃至国税局)的威胁性电话(Phone Scam)、网络钓鱼邮件(Phishing)和短信，国税局反复提醒，它不会以电话和电邮方式联系纳税人，民众接到电话诈骗应学会冷静判断，不轻易透露个人资讯。切勿点击在线或电子邮件中的可疑链接。如果遇上，应致电1-800-366-4484或电邮phishing@irs.gov举报有关电话、传真或邮寄的网络钓鱼诈骗活动。 遭遇资讯泄露的纳税人应当遵循联邦贸易委员会(FTC)建议步骤：通知三家信用纪录局(TransUnion、Experian或Equifax)在个人信用档案设置免费的诈骗提醒，采取信用冻结防止他人访问信用纪录，关闭未经本人许可而开设的帐户等。读者可浏览FTC有关身份盗窃的官网(www.identitytheft.gov)查找指引，检举诈骗行为(www.ftccomplaintassistant.gov)。如果收到国税局告知已成为税务相关受害人的通知，或电子税表因重复报税(Duplicate)被退回，纳税人应立即填写14039表「身份窃盗宣誓书」(Identity Theft Affidavit)，并提供驾照、社安卡或护照等身份证明的副本，随纸质税表或通知一并寄出。
