Ҫ

IR-2026-106，2026年9月4日

华盛顿——美国国税局（IRS）和安全峰会（Security Summit）今天敦促税务专业人士和纳税人加强防范与税务相关的身份盗窃。
作为“保护您的客户；保护您自己”（“Protect Your Clients; Protect Yourself”）夏季系列活动的第四期，IRS及安全峰会合作伙伴重点介绍了多重身份验证（MFA）、身份保护PIN码（IP PIN）以及安全的IRS在线账户所带来的保护作用。根据联邦贸易委员会（FTC）的《保障措施规则》（Safeguards Rule），税务申报公司必须使用多重身份验证来保护客户信息，除非符合条件的个人（Qualified Individual）以书面形式批准采用具有同等安全性的访问控制措施。
IRS首席执行官Frank J. Bisignano表示：“纳税人和税务专业人士应该充分利用现有的强大工具，以帮助防范身份盗窃。使用多重身份验证、IP PIN以及其他保护措施，可以增加重要的安全防护层，帮助保护税务从业人员、纳税人以及IRS系统所持有的敏感数据。”

税务专业人士需要了解的MFA
多重身份验证通过要求至少两种相互独立的验证因素来确认用户身份，从而增强账户安全性。这些因素可能包括密码、发送到设备上的安全验证码或生物识别信息。
MFA有助于防范网络钓鱼、社会工程攻击以及其他利用薄弱或被盗密码实施的技术攻击。

MFA的最佳实践包括：
�在所有服务和数据访问入口启用MFA。
�定期检查当前使用的MFA方式、标准以及不断出现的新技术。
�提供不同的身份验证选项，以满足用户的需求。
�在税务软件、云存储、电子邮件以及其他包含敏感客户信息的服务中启用MFA。
�使用个人独立账户，绝不要共享用户名或密码。
税务专业人士应使用MFA来保护计算机和网络中的客户信息，以及存储在税务申报软件中的客户信息。无论税务申报公司的规模大小，MFA要求均适用。

IP PIN有助于保护纳税申报
IRS身份保护PIN（IRS Identity Protection PIN），也称为IP PIN，是防范身份盗窃者提交欺诈性纳税申报的重要工具。这是一个只有纳税人和IRS知道的六位数字号码。当提交联邦纳税申报表时，它可以帮助IRS核实纳税人的身份。IP PIN的有效期为一个日历年度，IRS每年都会生成一个新的号码。
税务专业人士不能代表客户获取IP PIN；纳税人必须自行获取。纳税人可以访问IRS.gov上的获取身份保护PIN页面选择加入该计划。已经确认遭遇与税务有关的身份盗窃的受害者，每年都会自动获得新的IP PIN。
IP PIN用户绝不能将自己的号码透露给除IRS和可信赖的税务申报服务提供者之外的任何人。IRS绝不会通过电话、电子邮件或短信要求纳税人提供IP PIN。

IRS在线账户和Tax Pro账户
IRS鼓励纳税人创建IRS在线账户，以安全地查看自己的税务账户信息，并帮助防范身份盗窃和欺诈。创建安全的IRS账户有助于防止诈骗者冒用纳税人或税务专业人士的身份创建账户。
任何能够完成身份验证的人都可以使用IRS在线账户。税务专业人士可以鼓励客户使用IRS在线账户，并使用Tax Pro账户提交授权委托书（Power of Attorney）和税务信息授权申请、管理现有授权，并访问符合条件的客户信息。

安全峰会和全国税务论坛
“保护您的客户；保护您自己”夏季系列活动是安全峰会每年开展的税务身份盗窃和欺诈防范教育活动的一部分。自2015年以来，这一公私合作机制一直致力于保护税收体系，防范与税务相关的身份盗窃和欺诈。
除了由五部分组成的系列活动之外，税务专业人士的信息安全也是2026年IRS全国税务论坛重点关注的内容之一。最后一场论坛将于9月15日至17日在圣迭戈举行。
有关日期、报名以及活动日程的详细信息，请访问IRS全国税务论坛。
（新闻来源：IRS网站）