會(huì)計(jì)師事務(wù)所和律師事務(wù)所的安全漏洞導(dǎo)致網(wǎng)上最低價(jià)格的稅收信息過(guò)多

身份盜竊已達(dá)到最低價(jià)格 - 舊的稅務(wù)文件可以低至1美元。

舊稅務(wù)文件可用于提交欺詐性退貨或作為備份以設(shè)置受害者姓名中的其他帳戶。

犯罪分子還可以利用訪問(wèn)銀行賬戶來(lái)清洗被盜資金，而賬戶持有人不知道。

大多數(shù)人都信任他們的會(huì)計(jì)師。但據(jù)網(wǎng)絡(luò)安全主管稱，會(huì)計(jì)師事務(wù)所和律師事務(wù)所的安全漏洞導(dǎo)致網(wǎng)上最低價(jià)格的稅收信息過(guò)多。

根據(jù)網(wǎng)絡(luò)安全公司Carbon Black的報(bào)告，這些文件 - 其中包括前幾年的納稅申報(bào)表和偽造的W-2 - 現(xiàn)在可以用于最低價(jià)格。該報(bào)告提取了10個(gè)出生名稱 - 社會(huì)安全號(hào)碼組合的清單，價(jià)格從19美分到62美元不等。由三家不同供應(yīng)商出售的上年稅表價(jià)格從1.04美元到52美元不等。(收入較高且身份尚未被盜的人，價(jià)格較高。)

舊的納稅申報(bào)表有很多用途。有關(guān)它們的信息可用于記錄未來(lái)幾年的欺詐性納稅申報(bào)表，為犯罪分子提供快速現(xiàn)金收入。但稅務(wù)文件也可用于長(zhǎng)期計(jì)劃。一位黑暗的網(wǎng)絡(luò)供應(yīng)商宣傳了偽造的W-2表格，并注意到他們可能會(huì)在設(shè)置郵政信箱或出示就業(yè)證明時(shí)使用，這可能是貸款或租約所要求的。

“這個(gè)項(xiàng)目非常適合我的許多其他偽造物品，如偽造身份證，特別是偽造的社會(huì)保障卡，”該廣告上市。

Carbon Black的首席網(wǎng)絡(luò)安全官湯姆凱勒曼說(shuō)：“這些人并沒(méi)有試圖挑剔你。他們?cè)噲D竊取你的財(cái)務(wù)未來(lái)。” “對(duì)于你的身份證19美分和去年納稅申報(bào)1美元，我可以無(wú)限期地?fù)碛心?，直到你必須?jīng)歷改變社會(huì)安全號(hào)碼的噩夢(mèng)過(guò)程。”

黑暗網(wǎng)絡(luò)上的其他項(xiàng)目包括銀行帳戶憑據(jù)，包括訪問(wèn)帶有余額的美國(guó)或歐洲銀行帳戶。凱勒曼說(shuō)，其中一些帳戶的余額高達(dá)2,800美元，而犯罪分子可以撤回 - 但這是真正吸引的帳戶訪問(wèn)權(quán)限。一個(gè)美國(guó)銀行賬戶為犯罪分子提供了啟動(dòng)其他虛假賬戶的憑據(jù)，以及一個(gè)洗掉不義之財(cái)?shù)牡胤?。如果資金一夜之間存入賬戶并在清晨取出，賬戶的所有者可能仍然不知道任何余額變化。

因?yàn)檫@些行為發(fā)生在黑暗的網(wǎng)絡(luò)上 - 互聯(lián)網(wǎng)的一部分，活動(dòng)被加密，幾乎無(wú)法監(jiān)控 - 很難起訴這些罪犯。報(bào)告指出，在線服務(wù)的激增使犯罪分子更容易建立財(cái)務(wù)狀況，而不會(huì)露出他們的臉。

那么納稅人要做什么呢?一個(gè)常見(jiàn)的建議是避免提供可用于證實(shí)身份盜用的個(gè)人信息。但對(duì)于那些不想在每個(gè)網(wǎng)站上注冊(cè)的人來(lái)說(shuō)，這很難。凱勒曼說(shuō)，這通常不是消費(fèi)者的錯(cuò)。識(shí)別，包括最個(gè)人和私密的數(shù)據(jù)，最常被負(fù)責(zé)保護(hù)其安全的企業(yè)丟失。

“現(xiàn)代商業(yè)的禍害在于，許多企業(yè)，特別是專業(yè)的商業(yè)服務(wù)，都有可怕的網(wǎng)絡(luò)安全措施......其中一些已被黑客攻擊了很長(zhǎng)一段時(shí)間，”凱勒曼說(shuō)。

他補(bǔ)充說(shuō)：“你的家庭會(huì)計(jì)師可能沒(méi)有很好的網(wǎng)絡(luò)安全，即使他是合法會(huì)計(jì)師事務(wù)所的一部分。”

事實(shí)上，根據(jù)2012年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的一份白皮書，中小型會(huì)計(jì)師最有可能成為網(wǎng)絡(luò)犯罪分子的目標(biāo)。這是因?yàn)檫@些組織往往更少關(guān)注信息安全，控制和風(fēng)險(xiǎn)評(píng)估。因此，在大多數(shù)情況下，[這些企業(yè)]在財(cái)務(wù)部門沒(méi)有足夠的員工，而且并非所有員工都具備發(fā)現(xiàn)這些問(wèn)題的專業(yè)水平，“AICPA報(bào)告當(dāng)時(shí)指出。

為了保護(hù)自己，Kellermann說(shuō)消費(fèi)者應(yīng)該在他們的所有設(shè)備(手機(jī)，平板電腦，電腦和筆記本電腦)上保留防病毒軟件，并且應(yīng)該每隔幾個(gè)月更改一次密碼(或者最好是密碼)。他補(bǔ)充說(shuō)，每個(gè)不打算搬家或買車的人都應(yīng)該凍結(jié)他們的信譽(yù)。信用凍結(jié)可以防止大多數(shù)未經(jīng)授權(quán)的活動(dòng)，并且是一個(gè)簡(jiǎn)單的過(guò)程。

“所有你需要做的就是打電話給信用局，通過(guò)電話輸入你的社會(huì)安全號(hào)碼，”他說(shuō)。“我建議通過(guò)電話進(jìn)行。”