Protezione PIN IRS nel 2021

L'Internal Revenue Service (IRS) ha annunciato questa settimana che a partire da gennaio 2021 i contribuenti potranno richiedere un codice di identificazione personale per la protezione dell'identità (IP PIN). Questo codice monouso è progettato per impedire ai ladri di identità di presentare fraudolentemente una dichiarazione dei redditi a vostro nome e di riscuotere il vostro rimborso fiscale! Si tratta di un miglioramento della sicurezza del sistema fiscale statunitense atteso da tempo. Attualmente, gli IP PIN vengono rilasciati solo a coloro che compilano una dichiarazione giurata di furto d'identità o ai contribuenti che in passato hanno subito frodi relative al rimborso fiscale.

La frode sui rimborsi fiscali si verifica quando informazioni finanziarie personali rubate, come il tuo profilo creditizio presso Equifax o Capital One , o i moduli W-2 del tuo datore di lavoro, vengono utilizzate per commettere frode fiscale. I contribuenti non si accorgono di essere stati vittime di frode finché la loro dichiarazione dei redditi non viene respinta con il messaggio "non è possibile presentare la dichiarazione dei redditi due volte". Gli hacker ti hanno battuto sul tempo e ti hanno rubato il rimborso!

Le frodi sui rimborsi fiscali potrebbero non essere sempre al centro dell'attenzione mediatica, ma sono estremamente diffuse; l'IRS ha stimato che "durante l' anno fiscale 2013 , oltre 5 milioni di dichiarazioni dei redditi sono state presentate utilizzando identità rubate, richiedendo rimborsi per un totale di 30 miliardi di dollari". Sebbene ciò non dovrebbe essere possibile, purtroppo è fin troppo comune. CyberHoot è a conoscenza di decine di persone che sono state vittime di questo tipo di frode. Finalmente, dopo decenni di abusi e centinaia di miliardi di dollari dirottati nelle mani degli hacker attraverso le frodi sui rimborsi fiscali, l'IRS ha migliorato drasticamente il suo processo di identificazione del contribuente: lo strumento IP PIN.

Strumento PIN IP

L'IRS spera di ridurre le dichiarazioni dei redditi fraudolente nel 2021 rilasciando un PIN IP a chiunque ne faccia richiesta. I PIN IP sono numeri univoci di sei cifre validi solo per l'anno in cui vengono assegnati. Per ricevere un PIN IP, i contribuenti devono identificarsi presso l'IRS fornendo " qualcosa che possiedono", ovvero il loro indirizzo email o numero di cellulare. A questo si aggiunge " qualcosa che sanno ", ovvero il loro numero di previdenza sociale (SSN) abbinato al loro reddito lordo rettificato (AGI). L'IRS ha sperimentato i PIN IP per determinare se questa strategia potesse ridurre le frodi fiscali. Una volta dimostrata la sua efficacia, l' IRS renderà lo strumento "PIN IP" disponibile a tutti i contribuenti entro la metà di gennaio 2021.

Come ottenere un PIN IP

A metà gennaio i contribuenti potranno utilizzare lo strumento " Ottieni un PIN IP " sul sito IRS.gov . Se non si possiede già un account su IRS.gov, è necessario prima verificare la propria identità soddisfacendo due requisiti di identità, uno per ciascuno degli elenchi seguenti:

Fattori "Qualcosa che sai"

• Numero di previdenza sociale (SSN) o numero di identificazione fiscale individuale (ITIN)
• Stato di dichiarazione dei redditi e indirizzo postale
• Un numero di conto finanziario collegato al tuo nome:
  • Carta di credito personale – ultime 8 cifre (non si accettano carte American Express, di debito o aziendali) 
  • Prestito studente 
  • Mutuo o prestito sulla casa
  • Linea di credito per l'equità domestica (HELOC)
  • Prestito auto

Fattori "Qualcosa che hai"

• Il tuo indirizzo email e la possibilità di ricevere un codice di attivazione nella tua casella di posta
• Un cellulare collegato al tuo nome
• La tua capacità di ricevere un codice di attivazione tramite il servizio postale

Una volta che avrai protetto il tuo PIN IP, che di per sé costituisce una forma di autenticazione a due fattori , potrai presentare la tua dichiarazione dei redditi in tutta sicurezza quest'anno! Utilizzando un PIN IP, contribuirai anche a proteggere il nostro sistema fiscale dalle frodi dilaganti da parte degli hacker.

Conclusioni di CyberHoot

CyberHoot sostiene che l'IRS avrebbe dovuto introdurre da tempo ulteriori misure di sicurezza per la presentazione delle dichiarazioni dei redditi. Nel 2013 sono stati commessi 30 miliardi di dollari di frodi fiscali. Supponendo che le frodi fiscali non siano aumentate (sì, certo!), si tratta di 210 miliardi di dollari convogliati verso malintenzionati negli ultimi sette anni!

Ogni contribuente statunitense dovrebbe registrarsi e utilizzare un IP PIN per eliminare questa frode fiscale e questa fonte di guadagno per hacker e stati nazionali (la Corea del Nord sta convertendo i dollari delle frodi fiscali statunitensi in Bitcoin?).

CyberHoot si chiede: quando questa fonte di reddito si esaurirà, verso cosa convoglieranno i responsabili delle frodi fiscali i loro sforzi di hacking? Solo il tempo ce lo dirà.

Fonte: IRS.gov , Justice.Gov , Krebs

Letture aggiuntive:

L'IRS renderà il PIN di protezione dell'identità accessibile a tutti — Krebs on Security

Furto di identità

Dettagli sulla violazione di Capital One