简单的网络安全习惯可以帮助纳税人和各类组织更好地保障网络安全
IR-2026-119,2026 年 10 月 2 日
华府 — 国税局今天鼓励纳税人在网络安全意识月期间采取简单措施,加强网络安全。
网络安全意识月强调,每个人都可以在保护个人、财务和税务信息免遭身份窃贼和诈骗分子侵害方面发挥作用。对于纳税人、税务专业人员以及税务界的各类组织而言,这首先要从日常行动做起,以帮助加强网络安全。
“犯罪分子不断寻找新的方法窃取纳税人信息并利用受信任的合作关系,”国税局首席执行官 Frank J. Bisignano 表示。“纳税人和税务专业人员可以通过将网络安全措施融入全年的日常工作,以帮助保护敏感信息并加强税务系统的安全性。”
国税局与网络安全和基础设施安全局以及安全峰会合作伙伴共同鼓励纳税人将网络安全融入日常生活中。网络安全和基础设施安全局(CISA)提供网络安全资源(英文),个人、家庭、企业和各类组织均可利用这些资源加强网络安全。
采取简单措施加强网络安全
国税局鼓励纳税人、税务专业人员、企业和其他组织采取以下措施:
- 使用高强度且唯一的密码。 为重要账户设置不同的密码,并考虑使用密码管理器。
- 启用多重身份验证。 如果可以使用多重身份验证,请将其开启,为在线账户增加一层额外保护。
- 更新软件和设备。 在电脑、手机、平板电脑、应用程序、浏览器和安全软件上安装最新更新。尽可能开启自动更新。
- 识别并举报诈骗。 对意外收到的电子邮件、短信、社交媒体消息、电话或信件保持警惕,尤其是那些要求提供个人或财务信息,或施压要求纳税人立即采取行动的信息。
- 保护税务记录。 安全存储电子税务记录,加密敏感文件,并备份重要信息。
- 使用安全网络。 避免使用公共 Wi-Fi 访问金融账户、税务记录或国税局在线服务。
警惕税务诈骗
诈骗分子继续利用美国邮政邮件、电子邮件、短信、社交媒体和电话冒充国税局及其他受信任的机构。这些诈骗可能承诺提供更多退税、声称纳税人的账户已被锁定、要求立即付款,或诱导纳税人访问虚假网站。
企业、薪资专业人员和人力资源部门应继续警惕网络钓鱼、虚假发票、W-2 表格和薪资相关骗局。这些骗局旨在窃取员工信息、登录凭证或钱财。对于要求更改员工敏感信息或付款信息的请求,应通过可信渠道进行核实。
税务专业人员,包括注册税务师、薪资专业人员、注册会计师(CPA)、律师或其他代报税人,应警惕旨在窃取纳税人敏感数据的网络钓鱼电子邮件和其他骗局。诈骗分子可能冒充潜在客户,或使用遭入侵的电子邮件账户,诱骗税务专业人员打开恶意链接或附件。
国税局工具可以提供帮助
国税局提供安全的在线工具和资源,可以帮助保护账户和税务信息:
- 获取身份保护个人识别号码(IP PIN)。身份保护个人识别号码是一个六位数号码,有助于防止他人使用纳税人的社会安全号码(SSN)或个人报税识别号码(ITIN)提交联邦所得税申报表。
- 个人在线账户。纳税人可以安全地访问个人税务信息、查看通知、付款以及管理其他税务事项。
- 企业税务账户。企业可以安全地访问可用的税务信息,并在线管理某些税务事项。
- 税务专业人员账户 (英文)。税务专业人员可以安全地管理有效的客户授权,并在线提交授权请求。
- 书面信息安全计划(英文) PDF。联邦法律要求税务和会计专业人员制定并维护书面信息安全计划,以保护客户信息。
如何确认对方确实是国税局
国税局通常首次通过邮寄方式与纳税人联系。国税局只有在纳税人选择接收的情况下才会发送电子邮件或短信,并且绝不会通过社交媒体发送私信。国税局或私人追索机构可能会就账户事项致电纳税人,但国税局绝不会打电话要求立即付款、威胁逮捕纳税人,或告诉纳税人其应获得退税。
纳税人不应点击、打开附件或回复声称来自国税局的意外消息。
举报诈骗和可疑联系人
收到可疑的税务相关美国邮政邮件、电子邮件、短信或社交媒体消息的纳税人,应访问 IRS.gov/SubmitATip,了解适当的举报方式。纳税人还可以举报涉嫌税务欺诈、诈骗、身份盗窃或其他与税务相关的不当行为。
发生数据泄露的税务专业人员应尽快向其利益相关者联络人(英文)报告。
更多信息
如需更多信息,纳税人可以访问身份盗窃中心(英文)、税务诈骗以及 CISA 网络安全意识月资源(英文)。