Perkhidmatan Hasil Dalam Negeri (IRS) mengumumkan minggu ini bahawa pada Januari 2021, pembayar cukai boleh memohon Nombor Pengenalan Peribadi Perlindungan Identiti (IP PIN). Kod guna sekali ini direka bentuk untuk menghalang pencuri identiti daripada mengemukakan penyata cukai atas nama anda secara palsu dan mengutip bayaran balik cukai anda! Ini merupakan penambahbaikan keselamatan yang telah lama tertangguh untuk sistem cukai AS. PIN IP pada masa ini hanya dikeluarkan kepada mereka yang mengisi afidavit kecurian ID atau pembayar cukai yang pernah mengalami penipuan bayaran balik cukai pada masa lalu.
Penipuan bayaran balik cukai berlaku apabila maklumat kewangan peribadi yang dicuri, seperti fail kredit anda di Equifax atau Capital One , atau borang W-2 majikan anda, digunakan untuk melakukan penipuan cukai. Pembayar cukai tidak menyedari bahawa mereka telah menjadi mangsa sehingga penyerahan cukai mereka kepada IRS ditolak dengan mesej "anda tidak boleh menghantar penyata cukai anda dua kali". Penggodam telah berjaya mendapatkan bayaran balik anda!
Penipuan bayaran balik mungkin tidak selalunya menjadi tajuk utama, tetapi ia sangat berleluasa; IRS menganggarkan “semasa tahun pemfailan 2013 , lebih 5 juta penyata cukai telah difailkan menggunakan identiti yang dicuri, menuntut bayaran balik sebanyak $30 bilion.” Walaupun ini sepatutnya tidak mungkin berlaku, malangnya ia terlalu biasa. CyberHoot menyedari berpuluh-puluh orang yang telah dikompromikan dengan cara ini. Akhirnya, selepas beberapa dekad penyalahgunaan, dan ratusan bilion dolar disalurkan kepada penggodam melalui penipuan bayaran balik cukai, IRS telah meningkatkan proses pengenalan pembayar cukainya secara mendadak – alat PIN IP.
IRS berharap dapat mengurangkan penyerahan cukai pendapatan palsu pada tahun 2021 dengan mengeluarkan PIN IP kepada sesiapa sahaja yang memintanya. PIN IP ialah nombor enam digit unik yang hanya sah pada tahun ia diberikan. Untuk menerima PIN IP, pembayar cukai mesti mengenal pasti diri mereka kepada IRS dengan " sesuatu yang mereka ada", alamat e-mel atau nombor telefon bimbit mereka. Ini digabungkan dengan " sesuatu yang mereka tahu ", Nombor Keselamatan Sosial mereka "SSN" yang dipasangkan dengan Pendapatan Kasar Terlaras "AGI" mereka. IRS telah bereksperimen dengan PIN IP untuk menentukan sama ada strategi ini akan mengurangkan penipuan cukai. Setelah membuktikan meritnya, IRS akan menyediakan alat 'IP PIN' kepada semua pembayar cukai menjelang pertengahan Januari 2021.

Pada pertengahan Januari, pembayar cukai akan dapat menggunakan alat ' Dapatkan PIN IP ' di IRS.gov . Jika anda belum mempunyai akaun di IRS.gov, anda mesti mengesahkan identiti anda terlebih dahulu dengan memenuhi dua faktor identiti, satu daripada setiap senarai di bawah:
Sebaik sahaja anda memperoleh PIN IP anda, satu bentuk pengesahan dua faktor itu sendiri, anda akan dapat memfailkan cukai anda dengan selamat tahun ini! Anda juga akan membantu melindungi sistem cukai kita, daripada penipuan berleluasa oleh penggodam, jika anda menggunakan PIN IP.
CyberHoot akan berpendapat bahawa IRS sudah lama tertunggak untuk memperkenalkan keselamatan penyerahan cukai tambahan. Pada tahun 2013, $30 bilion dolar dalam penipuan cukai telah dilakukan. Dengan mengandaikan tiada pertumbuhan dalam penipuan cukai (ya betul!), itu $210 bilion dolar disalurkan kepada pelakon berniat jahat dalam tempoh tujuh tahun yang lalu!
Setiap Pembayar Cukai AS harus mendaftar dan menggunakan PIN IP untuk menghapuskan penipuan cukai dan sumber hasil untuk penggodam dan negara negara (adakah Korea Utara menukar dolar penipuan cukai AS kepada Bitcoin?).
CyberHoot tertanya-tanya, apabila sumber pendapatan ini kering, ke manakah pelaku penipuan cukai akan mengalihkan usaha penggodaman mereka? Masa akan menentukan.
Sumber: IRS.gov , Justice.Gov , Krebs
Membaca tambahan:
IRS Akan Jadikan PIN Perlindungan ID Terbuka kepada Semua — Krebs on Security
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: “Kuasa cenderung untuk merosakkan,...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Selama bertahun-tahun kami telah melatih...
Maklumat Lanjut
Kebanyakan ujian pancingan data berbohong kepada pekerja anda. Yang ini memberi salam dahulu! HootPhish memberitahu orang ramai terlebih dahulu: ini...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
