IRS与“诚信峰会”（Security Summit）合作伙伴于今日（2026年7月20日）启动了为期五周的“保护客户，保护自己”（Protect Your Clients; Protect Yourself）夏季系列活动，旨在帮助税务专业人士抵御针对报税人和客户信息的身份盗窃攻击。这项活动本身不会改变任何人的报税义务或退税金额，但它提醒所有依赖会计师或报税代理人处理税务的华人家庭：你的社会安全号码、银行信息和报税档案，安全程度很大程度上取决于你选择的报税人是否具备完善的防护措施。对奥斯汀华人报税客户而言，这是重新审视自己委托的会计师事务所是否值得信赖的好时机。
骗子为什么盯上税务专业人士，而不是直接盯上你
很多人以为身份盗窃只是骗子直接给个人发钓鱼邮件，但根据IRS最新警示，诈骗分子如今更倾向于把矛头对准税务专业人士，因为一个报税人的电脑或客户档案里往往存有成百上千个家庭的社会安全号码、银行账户和收入记录，一次成功入侵的收益远高于骗一个普通人。IRS在本周发布的第一期通报中列出了几类典型骗局：冒充IRS发送邮件、短信或语音电话诱导点击链接；在社交媒体上传播的“省税妙招”，诱导报税人在申报中填写虚假信息或申领不符合资格的税收抵免；伪装成“新客户”发送带有恶意链接或病毒附件的“税务文件”进行定向钓鱼；以及针对报税人身份识别号码（如电子申报识别号EFIN、报税人识别号PTIN和CAF授权代理号）的钓鱼攻击。
对于华人社区来说，这类风险尤其值得关注，因为不少家庭习惯通过朋友介绍、微信群或社交平台寻找会计师，而不一定核实对方是否持有合法的执业资格或是否有完善的信息安全制度。如果你正在考虑更换报税人，或第一次为自己或家人寻找Austin华人CPA，不妨主动询问对方是否制定了书面信息安全计划、是否使用多重身份验证等基本防护手段，这些细节往往比价格更能反映一家事务所的可靠程度。相关的报税选择和身份核实注意事项，也可以参考YZ CPA整理的华人报税指南。
如果报税人的系统被攻破，你的信息和退税会怎样
根据IRS的说明，一旦税务专业人士发现自己的系统或客户数据遭到入侵，第一步是联系当地的IRS利益相关方联络员（Stakeholder Liaison）报告事件，IRS内部相关部门会因此收到警示；如果报告及时，IRS可以采取措施阻止骗子用被盗身份信息冒名提交虚假报税表。同时，报税人还需要按照所在州税务机关的要求上报数据泄露事件，并参照联邦贸易委员会（FTC）关于数据泄露应对的要求执行处理流程。这意味着，作为客户，你的信息安全在很大程度上依赖于你所委托的报税人是否具备快速识别和上报泄露事件的能力和意识，而不仅仅是软件是否够先进。
对于普通纳税人来说，一旦自己委托的会计师事务所或线上报税平台遭遇数据泄露，最直接的风险是有人抢先用你的社会安全号码提交虚假报税表骗取退税，导致你自己的正常申报被系统标记为重复申报，退税被延迟甚至需要额外提交书面证明才能解决。如果你已经收到IRS的可疑通知，或怀疑自己的信息可能被盗用，应尽快申请身份保护PIN（Identity Protection PIN，简称IP PIN），这是一个每年更新的六位数字，报税时必须一并提交，能够有效防止他人冒用你的身份重复申报。更多关于身份保护和报税流程的基础知识，可以查看YZ CPA的税务知识专栏。
华人家庭可以主动采取的几个防护步骤
除了信任报税人的安全措施外，纳税人自己也可以做一些事情来降低风险。首先，建议在IRS官网注册个人在线账户（IRS Online Account），这样可以随时查看自己名下是否有异常的报税记录或未经授权的申报活动，一旦发现问题能第一时间处理。其次，如果你曾经收到过可疑的自称来自IRS的短信、电话或邮件，不要点击其中的链接或提供任何个人信息，IRS不会通过短信或社交媒体主动索要社会安全号码或银行信息，这类联系方式基本可以判定为诈骗。
另外，如果你留意IRS官网后续发布的通报，接下来几周还会陆续介绍钓鱼攻击的识别方法、书面信息安全计划（Written Information Security Plan）的具体要求，以及多重身份验证等具体工具的使用方法。对于奥斯汀华人报税的家庭而言，与其等到出问题才补救，不如提前和自己的会计师确认对方是否已经采取这些基本防护措施，这比事后处理身份盗窃案件要省心得多。
YZ CPA 提醒
YZ CPA 提醒各位客户，选择报税人时，专业资质和沟通经验固然重要，但对方是否重视客户数据安全同样值得关注。我们建议每位客户定期检查自己的IRS Online Account，确认名下没有异常报税记录；如果曾经收到可疑的IRS冒充邮件或短信，不要点击链接，可直接与我们核实真伪；如果家中有报税相关的社会安全号码、护照或银行信息需要通过邮件或线上方式传递，尽量使用加密或安全门户，而不是普通邮箱附件。YZ CPA 作为Austin华人CPA事务所，始终将客户信息安全作为服务的基本前提之一，如果你对自己现有报税人的安全措施存有疑虑，欢迎联系我们进行评估。
如需专业税务帮助，欢迎访问 YZ CPA 服务页面 或 联系我们。