美国国税局（IRS）本周宣布，从2021年1月起，纳税人可以申请身份保护个人识别码（IP PIN）。这个一次性使用的代码旨在防止身份窃贼以您的名义提交虚假纳税申报表并骗取您的退税款！这是美国税收系统一项期待已久的安全改进。目前，IP PIN仅发放给填写身份盗窃声明书的人或过去曾遭遇退税欺诈的纳税人。
税务欺诈是指窃取了个人财务信息，例如您在 Equifax 或 Capital One 的信用记录，或您的雇主 W-2 表格，然后利用这些信息进行税务欺诈。纳税人往往直到向美国国税局 (IRS) 提交的税表被拒，并收到“您不能提交两次税表”的提示信息时，才意识到自己已成为受害者。黑客已经抢先一步，窃取了您的退税款！
退税欺诈或许不常出现在新闻头条，但其现象却极为普遍；美国国税局估计， “在2013纳税年度，超过5万份纳税申报表使用被盗身份提交，骗取了30亿美元的退税。” 虽然这本不应该发生，但遗憾的是，这种情况却屡见不鲜。CyberHoot 已经了解到数十人因此遭受损失。最终，在经历了数十年的滥用以及数千亿美元通过退税欺诈流入黑客口袋之后，美国国税局大幅改进了其纳税人身份识别流程——IP PIN 工具。
美国国税局 (IRS) 希望通过向所有申请者发放个人识别码 (IP PIN) 来减少 2021 年的所得税欺诈申报。IP PIN 是一个唯一的六位数号码，仅在分配当年有效。要获得 IP PIN，纳税人必须向 IRS 提供“他们拥有的东西”，例如电子邮件地址或手机号码，以验证身份。此外，还需要提供“他们知道的东西”，即社会安全号码 (SSN) 和调整后总收入 (AGI)。IRS 一直在试验 IP PIN，以确定该策略是否能够减少税务欺诈。在证明其有效性后，IRS将于 2021 年 1 月中旬向所有纳税人开放“IP PIN”工具。
一月中旬，纳税人将可以使用IRS.gov网站上的“获取IP PIN ”工具。如果您还没有IRS.gov账户，则必须先通过满足以下两个身份验证因素来验证您的身份，这两个因素分别来自以下两个列表：
一旦您设置好 IP PIN（这本身就是一种双因素身份验证），您今年就可以安全地申报纳税了！使用 IP PIN 还有助于保护我们的税务系统免受黑客猖獗的欺诈行为的侵害。
CyberHoot 认为，美国国税局早就应该引入额外的报税安全措施了。2013 年，税务欺诈案高达 30 亿美元。假设税务欺诈案没有增长（没错！），那么过去七年，流入恶意攻击者手中的资金就高达 210 亿美元！
每个美国纳税人都应该注册并使用 IP PIN，以消除黑客和民族国家的税务欺诈和收入来源（朝鲜是否将美国税务欺诈资金转换为比特币？）。
CyberHoot 想知道，当这些收入来源枯竭时，税务欺诈者会将他们的黑客攻击转向何处？时间会给出答案。
资料来源：IRS.gov、Justice.Gov、Krebs
延伸阅读：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
