IRS-PIN-Schutz im Jahr 2021

Der Internal Revenue Service (IRS) gab diese Woche bekannt, dass Steuerzahler ab Januar 2021 eine persönliche Identifikationsnummer zum Schutz der Identität (IP-PIN) beantragen können. Dieser Einmalcode soll verhindern, dass Identitätsdiebe in Ihrem Namen betrügerisch Steuererklärungen einreichen und Ihre Steuererstattung kassieren. Dies ist eine längst überfällige Sicherheitsverbesserung des US-Steuersystems. IP-PINs werden derzeit nur an Personen ausgegeben, die eine eidesstattliche Erklärung zum Identitätsdiebstahl abgeben oder in der Vergangenheit Opfer von Steuererstattungsbetrug geworden sind.

Steuerbetrug liegt vor, wenn gestohlene persönliche Finanzdaten, wie beispielsweise Ihre Kreditakte bei Equifax oder Capital One oder Ihre Lohnsteuerbescheinigungen (W-2-Formulare), für Steuerbetrug missbraucht werden. Steuerzahler bemerken den Betrug oft erst, wenn ihre Steuererklärung beim Finanzamt mit der Meldung „Sie können Ihre Steuererklärung nicht zweimal einreichen“ abgelehnt wird. Hacker haben Ihnen Ihre Rückerstattung vorenthalten!

Betrug mit Steuererstattungen schafft es zwar nicht immer in die Schlagzeilen, ist aber weit verbreitet. Die US-Steuerbehörde IRS schätzte , dass im Steuerjahr 2013 über 5 Millionen Steuererklärungen mit gestohlenen Identitäten eingereicht wurden, wodurch 30 Milliarden US-Dollar an Erstattungen geltend gemacht wurden. Obwohl dies eigentlich unmöglich sein sollte, ist es leider allzu üblich. CyberHoot kennt Dutzende von Personen, deren Daten auf diese Weise kompromittiert wurden. Nach jahrzehntelangem Missbrauch und Hunderten von Milliarden US-Dollar, die durch Steuerbetrug an Hacker flossen, hat die IRS ihr Verfahren zur Steuerzahleridentifizierung – das IP-PIN-Tool – deutlich verbessert.

IP-PIN-Tool

Die US-Steuerbehörde IRS hofft, im Jahr 2021 betrügerische Einkommensteuererklärungen zu reduzieren, indem sie jedem Antragsteller eine IP-PIN ausstellt. IP-PINs sind eindeutige sechsstellige Nummern, die nur im Jahr ihrer Vergabe gültig sind. Um eine IP-PIN zu erhalten, müssen sich Steuerzahler gegenüber der IRS mit etwas identifizieren, das sie besitzen – ihrer E-Mail-Adresse oder Mobiltelefonnummer. Dazu benötigen sie zusätzlich ihre Sozialversicherungsnummer (SSN) in Verbindung mit ihrem bereinigten Bruttoeinkommen (AGI). Die IRS hat mit IP-PINs experimentiert, um festzustellen, ob diese Strategie Steuerbetrug verringern kann. Nachdem sich die Wirksamkeit bestätigt hat, wird die IRS das IP-PIN-Tool ab Mitte Januar 2021 allen Steuerzahlern zur Verfügung stellen.

So erhalten Sie eine IP-PIN

Ab Mitte Januar können Steuerzahler das Tool „ IP-PIN anfordern “ auf IRS.gov nutzen . Falls Sie noch kein Konto auf IRS.gov besitzen, müssen Sie zunächst Ihre Identität bestätigen, indem Sie zwei Identitätsfaktoren nachweisen, jeweils einen aus jeder der folgenden Listen:

„Etwas, das Sie wissen“-Faktoren

• Sozialversicherungsnummer (SSN) oder individuelle Steueridentifikationsnummer (ITIN)
• Steuerstatus und Postanschrift
• Eine mit Ihrem Namen verknüpfte Bankkontonummer:
  • Persönliche Kreditkarte – letzten 8 Ziffern (keine American Express-, Debit- oder Firmenkarten) 
  • Studiendarlehen 
  • Hypothek oder Eigenheimkredit
  • Eigenheimkreditlinie (HELOC)
  • Autokredit

„Etwas, das Sie haben“-Faktoren

• Ihre E-Mail-Adresse und die Möglichkeit, einen Aktivierungscode in Ihrem Posteingang zu erhalten
• Ein mit Ihrem Namen verknüpftes Mobiltelefon
• Ihre Fähigkeit dazu Erhalten Sie einen Aktivierungscode per Post

Sobald Sie Ihre IP-PIN gesichert haben – eine Form der Zwei-Faktor-Authentifizierung –, können Sie Ihre Steuererklärung dieses Jahr sicher einreichen! Mit der Verwendung einer IP-PIN tragen Sie außerdem dazu bei, unser Steuersystem vor weit verbreitetem Betrug durch Hacker zu schützen.

CyberHoot-Schlussfolgerungen

CyberHoot argumentiert, dass die IRS längst überfällig ist, zusätzliche Sicherheitsmaßnahmen für die Steuererklärung einzuführen. Im Jahr 2013 wurden Steuerbetrugsfälle in Höhe von 30 Milliarden Dollar begangen. Geht man davon aus, dass der Steuerbetrug nicht zunimmt (ja, genau!), sind das 210 Milliarden Dollar, die in den letzten sieben Jahren an böswillige Akteure geflossen sind!

Jeder US-Steuerzahler sollte sich für eine IP-PIN registrieren und diese verwenden, um diesen Steuerbetrug und diese Einnahmequelle für Hacker und Nationalstaaten zu unterbinden (wandelt Nordkorea durch Steuerbetrug in US-Dollar um?).

CyberHoot fragt sich, worauf Steuerbetrüger ihre Hackerangriffe konzentrieren werden, wenn diese Einnahmequelle versiegt. Die Zeit wird es zeigen.

Quelle: IRS.gov , Justice.Gov , Krebs

Weitere Leseempfehlungen:

IRS macht PIN zum ID-Schutz für alle verfügbar – Krebs on Security

Identity Theft

Details zum Datenleck bei Capital One