簡單的網路安全習慣可以幫助納稅人和各類組織更好地保障網路安全
IR-2026-119,2026 年 10 月 2 日
華府 — 國稅局今天鼓勵納稅人在網路安全意識月期間採取簡單措施,加強網路安全。
網路安全意識月強調,每個人都可以在保護個人、財務和稅務資訊免遭身份竊賊和詐騙分子侵害方面發揮作用。對於納稅人、稅務專業人員以及稅務界的各類組織而言,這首先要從日常行動做起,以幫助加強網路安全。
“犯罪分子不斷尋找新的方法竊取納稅人資訊並利用受信任的合作關係,”國稅局首席執行官 Frank J. Bisignano 表示。“納稅人和稅務專業人員可以透過將網路安全措施融入全年的日常工作,以幫助保護敏感資訊並加強稅務系統的安全性。”
國稅局與網路安全和基礎設施安全局以及安全峰會合作夥伴共同鼓勵納稅人將網路安全融入日常生活中。網路安全和基礎設施安全局(CISA)提供網路安全資源(英文),個人、家庭、企業和各類組織均可利用這些資源加強網路安全。
採取簡單措施加強網路安全
國稅局鼓勵納稅人、稅務專業人員、企業和其他組織採取以下措施:
- 使用高強度且唯一的密碼。 為重要帳戶設置不同的密碼,並考慮使用密碼管理器。
- 啟用多重身份驗證。 如果可以使用多重身份驗證,請將其開啟,為線上帳戶增加一層額外保護。
- 更新軟體和裝置。 在電腦、手機、平板電腦、應用程式、瀏覽器和安全軟體上安裝最新更新。盡可能開啟自動更新。
- 識別並舉報詐騙。 對意外收到的電子郵件、簡訊、社群媒體訊息、電話或信件保持警惕,尤其是那些要求提供個人或財務資訊,或施壓要求納稅人立即採取行動的資訊。
- 保護稅務記錄。 安全的儲存電子稅務記錄,加密敏感檔案,並備份重要資訊。
- 使用安全網路。 避免使用公共 Wi-Fi 訪問金融帳戶、稅務記錄或國稅局線上服務。
警惕稅務詐騙
詐騙分子繼續利用美國郵政郵件、電子郵件、簡訊、社群媒體和電話冒充國稅局及其他受信任的機構。這些詐騙可能承諾提供更多退稅、聲稱納稅人的帳戶已被鎖定、要求立即付款,或誘導納稅人造訪虛假網站。
企業、薪資專業人員和人力資源部門應繼續警惕網路釣魚、虛假發票、W-2 表格和薪資相關騙局。這些騙局旨在竊取員工資訊、登入憑證或錢財。對於要求更改員工敏感資訊或付款資訊的請求,應透過可信管道進行核實。
稅務專業人員,包括註冊稅務師、薪資專業人員、註冊會計師(CPA)、律師或其他代報稅人,應警惕旨在竊取納稅人敏感資料的網路釣魚電子郵件和其他騙局 (英文)。詐騙分子可能冒充潛在客戶,或使用遭入侵的電子郵件帳戶,誘騙稅務專業人員開啟惡意連結或附件。
國稅局工具可以提供幫助
國稅局提供安全的線上工具和資源,可以幫助保護帳戶和稅務資訊:
- 獲取身份保護個人識別號碼(IP PIN)。身份保護個人識別號碼是一個六位數號碼,有助於防止他人使用納稅人的社會安全號碼(SSN)或個人報稅識別號碼(ITIN)提交聯邦所得稅申報表。
- 個人線上帳戶。納稅人可以安全地訪問個人稅務資訊、查看通知、付款以及管理其他稅務事項。
- 企業稅務帳戶。企業可以安全地訪問可用的稅務資訊,並在線上管理某些稅務事項。
- 稅務專業人員帳戶 (英文)。稅務專業人員可以安全地管理有效的客戶授權,並在線上提交授權請求。
- 書面資訊安全計畫(英文) PDF。聯邦法律要求稅務和會計專業人員制定並維護書面資訊安全計畫,以保護客戶資訊。
如何確認對方確實是國稅局
國稅局通常首次透過郵寄方式與納稅人聯絡。國稅局只有在納稅人選擇接收的情況下才會發送電子郵件或簡訊,並且絕不會透過社群媒體發送私訊。國稅局或私人追索機構可能會就帳戶事項致電納稅人,但國稅局絕不會打電話要求立即付款、威脅逮捕納稅人,或告訴納稅人其應獲得退稅。
納稅人不應點擊、開啟附件或回覆聲稱來自國稅局的意外訊息。
舉報詐騙和可疑聯絡人
收到可疑的稅務相關美國郵政郵件、電子郵件、簡訊或社群媒體訊息的納稅人,應造訪 IRS.gov/SubmitATip,了解適當的舉報方式。納稅人還可以舉報涉嫌稅務欺詐、詐騙、身份盜竊或其他與稅務相關的不當行為。
發生資料洩露的稅務專業人員應盡快向其利益相關者聯絡人(英文)報告。
更多資訊
如需更多資訊,納稅人可以造訪身份盜竊中心(英文)、稅務詐騙以及 CISA 網路安全意識月資源(英文)。