Các tên trộm danh tính ngày càng nhắm mục tiêu vào dữ liệu thuế, nhưng việc sử dụng xác thực đa yếu tố, mã bảo vệ danh tính (IP PIN) và tài khoản trực tuyến của IRS tạo ra các lớp bảo mật chồng chéo để ngăn chặn hoạt động gian lận. 1. Xác thực đa yếu tố (MFA): MFA tăng cường các điểm truy cập bằng cách yêu cầu ít nhất hai phương pháp xác minh khác nhau, chẳng hạn như mật khẩu kết hợp với quét sinh trắc học hoặc mã bảo mật được gửi đến thiết bị của bạn. Điều này hạn chế nghiêm trọng thiệt hại do mật khẩu bị đánh cắp, các cuộc tấn công xã hội học và lừa đảo qua email. Để tăng cường bảo mật trên toàn ngành, Quy định Bảo vệ của Ủy ban Thương mại Liên bang yêu cầu rõ ràng các công ty chuẩn bị thuế phải triển khai MFA để bảo vệ thông tin khách hàng nhạy cảm. 2. Mã bảo vệ danh tính (IP PIN): IP PIN là một chuỗi sáu chữ số duy nhất, chỉ bạn và IRS biết, giúp ngăn chặn tội phạm sử dụng số An sinh Xã hội hoặc ITIN của bạn để nộp tờ khai gian lận. IRS tạo ra một IP PIN mới mỗi năm lịch sử cho các người nộp thuế tham gia chương trình. Trong khi những nạn nhân đã xác nhận bị đánh cắp danh tính liên quan đến thuế sẽ nhận được mã tự động, bất kỳ người nộp thuế nào cũng có thể chủ động đăng ký tham gia chương trình để khóa tờ khai liên bang của mình. Bạn không bao giờ nên chia sẻ mã này với bất kỳ ai ngoài người chuẩn bị thuế đáng tin cậy của bạn, vì IRS sẽ không bao giờ gọi điện, nhắn tin hoặc gửi email để yêu cầu mã này. Đây là một chiến lược phòng ngừa tốt để ngăn chặn kẻ lừa đảo nộp tờ khai giả và yêu cầu hoàn thuế. 3. Tài khoản trực tuyến an toàn của IRS: Đăng ký tài khoản trực tuyến cá nhân giúp bạn truy cập trực tiếp để xem thông tin thuế của mình, đồng thời ngay lập tức ngăn chặn kẻ gian tạo tài khoản giả mạo dưới danh nghĩa bạn. Cổng tài khoản này cũng là cách nhanh nhất để đăng ký tham gia chương trình IP PIN và lấy lại mã mới mỗi năm. Bạn nhận được thông báo hoặc cuộc gọi lừa đảo? Bạn có thể xác minh thông tin được cung cấp có chính xác hay không bằng cách đối chiếu với dữ liệu trên Tài khoản Trực tuyến của IRS. Việc chỉ dựa vào một trong những phương pháp này đã không còn đủ; kết hợp các thực hành mật khẩu mạnh với IP PIN và tài khoản trực tuyến đã được xác minh mang lại mức độ bảo vệ mạnh mẽ hơn nhiều chống lại truy cập trái phép so với việc sử dụng bất kỳ công cụ nào riêng lẻ.
