美国国税局（IRS）与“安全峰会”近期完成了今夏“保护你的客户，也保护你自己”宣传系列的最后一周活动。核心警示明确：随着身份盗窃手法升级，掌握大量纳税人敏感数据的报税从业者已成为首要攻击目标。
这一提醒虽主要针对会计师及税务专业人士，但每位将社会安全号（SSN）、W-2表格及银行账户信息交付他人的华人纳税人均受波及。一旦资料外泄，不仅退税可能被冒领，后续繁琐的处理责任亦需纳税人自行承担。
IRS为何强调报税资料安全？
“安全峰会”由IRS、州税务机构、行业伙伴及专业人士组成，自2015年起致力于防范身份盗窃与税务欺诈。IRS指出，数百万纳税人将高度敏感信息托付给税务专业人士，使其成为窃贼眼中的高价值目标。
对于华人家庭而言，风险并非抽象概念。在报税季，以下资料常被反复传递给不同服务方，流转环节越多，外泄风险越高：
社会安全号（SSN）
雇主识别号（EIN）
W-2、1099等收入表格
银行流水
护照或身份证明
海外账户信息
LLC或自雇业务相关文件
华人报税资料为何更易成为目标？
1. 自雇与复杂业务涉及资料繁多
许多华人从事美甲、餐饮、装修、电商及咨询等行业，报税结构复杂。一年中需将财务资料交予会计师、簿记员、商业顾问及贷款机构等多方，每次文件发送均增加暴露风险。
2. 新移民易轻信非正规渠道
部分家庭习惯通过微信群或朋友圈寻找报税服务，某些中介承诺“多退税”或“快速处理”。若服务方缺乏信息安全意识，客户资料将长期处于风险之中。
3. 文件传输习惯存在隐患
若直接通过微信、普通邮件或不安全聊天工具发送SSN、银行流水及护照照片，一旦被截获或存储不当，极易成为身份盗窃的突破口。
IRS点名四类常见骗局
1. 冒充新客户
骗子伪装成潜在客户发送邮件，附件看似W-2、1099或身份证明。一旦打开，不仅本机文件被盗，还可能连累会计师电脑中的其他客户资料。
2. 索取敏感号码
诈骗者以办理税务业务为名，索要EFIN、PTIN、CAF号码、SSN或EIN。这些号码一旦落入不法分子手中，将被用于提交欺诈性税表。
3. 冒用IRS名义联系
骗子假装IRS官员，通过邮件、短信或电话要求提供信息、缴纳欠款或点击链接。需注意，IRS通常不会通过单一渠道要求立即泄露敏感信息。
4. 社交媒体“省税妙招”
此类内容语气笃定且传播迅速，诱导纳税人虚报信息或申请不符合条件的抵免。IRS警告，后果包括退税延迟、被审计及罚款。
警惕身份被盗的信号
出现以下情况不一定意味着已被盗，但需尽快核查：
电子报税被拒，理由是该SSN已被使用
收到未申请过的IRS认证信（如5071C、4883C、5747C）
未报税却收到电子报税确认或退税
收到关于非代表客户的IRS通知
CAF号码被他人使用
名下在未授权情况下开设IRS在线账户
收到未申请的税务转录本（tax transcript）
电脑运行异常变慢或被锁系统
纳税人应对措施
1. 申请IP PIN
身份保护PIN（IP PIN）是一组六位数密码，可防止他人利用您的SSN冒名报税。若曾遭遇身份被盗、报税被拒或担心资料外泄，建议加入IP PIN计划。
2. 提交Form 14039
若确认身份被盗，可填写《身份盗窃宣誓书》（Form 14039）向IRS说明情况。
3. 谨慎传输文件
切勿因对方自称会计师或中介便立刻发送全套资料。建议先核实身份，并确认：为何需要该文件、用途何在、是否可提供部分信息、是否有更安全的传输方式。
报税从业者的数据泄露处理流程
IRS要求专业人士在怀疑数据泄露时执行以下操作：
向当地IRS利益相关者联络人（Stakeholder Liaison）报告
通过全美税务管理者联合会（FTA）页面通知相应州税务机构
及时告知受影响客户，并建议其申请IP PIN或提交Form 14039
三条实用安全建议
建议一：敏感资料避免微信直传
SSN、EIN、银行对账单及护照照片等，尽量避免在微信群直接传输。建议使用事务所安全上传通道、加密邮件或其他受保护方式。
建议二：最小化资料分享范围
勿为比价将同一套资料同时发给多家中介。每多传一次，风险即增加一分。
建议三：核实陌生邮件
报税繁忙期是攻击高发段。收到陌生客户邮件、附件或链接时，务必先通过电话或官方渠道核实，再决定是否打开。
结语
对在美华人而言，报税资料安全不仅关乎会计师，更直接影响个人的SSN、银行信息及退税权益。资料越敏感，传输越需谨慎；关系越熟，越不可省略核实步骤。
若已遭遇身份被盗、电子报税被拒或收到不明IRS信件，请勿拖延，尽早处理以减少后续麻烦。