9月4日华盛顿讯，美国国税局（IRS）与“安全峰会”今日呼吁税务专业人士及纳税人加强防御，以应对税务相关的身份盗窃行为。
美国国税局在一份为“保护您的客户，保护您自己”夏季系列宣传活动的第四部分的新闻稿中，与安全峰会合作伙伴重点介绍了多因素身份验证、身份保护识别码以及安全的国税局在线账户所带来的益处。根据联邦贸易委员会（FTC）的《保障规则》，税务申报机构必须使用多因素身份验证来保护对客户信息的访问，除非有具备资格的人员书面批准采用同等效力的安全访问控制措施。
“纳税人和税务专业人士应充分利用现有的强大工具，以防范身份盗窃，”美国国税局首席执行官弗兰克·比西尼亚诺 （Frank Bisignano）表示，“采用多因素身份验证、身份保护识别码及其他保护措施，能增加重要的安全防线，从而保护从业人员、纳税人及国税局系统所持有的敏感数据。”
税务专业人士需了解的关于多因素身份验证的信息。多因素身份验证通过要求至少两个独立的验证要素来确认用户身份，从而增强账户安全性。这些要素可能包括密码、发送至设备的验证码或生物识别信息。多因素身份验证有助于防范网络钓鱼、社会工程攻击以及其他利用薄弱或被盗密码进行的技术攻击。
多因素身份验证的最佳实践包括：
• 在所有服务和数据访问点实施多因素身份验证。
• 定期评估现有的多因素身份验证方式、标准及新兴技术。
• 提供多种认证选项以满足用户需求。
• 在税务软件、云存储、电子邮件以及其他包含敏感客户信息的服务中启用多因素身份验证。
• 使用个人账户，切勿共享用户名或密码。
税务专业人员应使用多因素身份验证来保护计算机和网络上的客户信息，并保护对税务申报软件中所存储客户信息的访问。无论规模大小，所有税务申报机构均须遵守多因素身份验证要求。
身份保护识别码有助于保护税表。国税局的身份保护个人识别码是防范身份窃贼提交虚假税表的一项关键防御工具。这是一个仅由纳税人和国税局知晓的六位数字。它有助于国税局在联邦税表提交时验证纳税人的身份。身份保护识别码的有效期为一个日历年，每年都会生成一个新号码。
税务专业人员不得代客户获取身份保护识别码；纳税人必须自行获取。纳税人可访问 IRS.gov 网站上的“获取身份保护个人识别码”页面进行申请。已被确认遭受税务相关身份盗窃的受害者，每年会自动收到一个新的身份保护识别码。
用户切勿将该号码透露给除美国国税局和其信任的税务申报服务提供商以外的任何人。美国国税局绝不会通过电话、电子邮件或短信索取身份保护识别码。
美国国税局鼓励纳税人创建国税局在线账户，以便安全地查看其税务账户信息，并防范身份盗用和欺诈。创建安全的国税局账户有助于防止不法分子冒用纳税人或税务专业人员的名义开设账户。
任何能够验证身份的人士均可使用国税局在线账户。税务专业人员可以鼓励客户使用国税局在线账户，同时利用“税务专业人员账户”提交授权书及税务信息授权请求、管理现行授权，并查阅符合条件的客户信息。
“安全峰会”与全国税务论坛的“保护客户，保护您自己”夏季系列活动是“安全峰会（英文）”年度教育工作的一部分。自 2015 年以来，这一公私合作联盟一直致力于保护税务系统，防范与税务相关的身份盗用和欺诈行为。
除了这一由五部分组成的系列活动外，税务专业人员的安全问题也是 2026 年美国国税局全国税务论坛网站的重点议题。该系列论坛的最后一场活动将于9月15日至17日在圣地亚哥举行。如需了解活动日期、注册信息及日程详情，可以访问国税局全国税务论坛网站。
