Когато ЕИН-ът ви бъде откраднат: Ръководство за собственици на малък бизнес за писмата на IRS 5263C, 6042C и кражбата на самоличност на фирма

Вашият идентификационен номер на работодателя е ключът към финансовата идентичност на вашия бизнес — и крадците го знаят. През 2025 г. FTC регистрира над 1.35 милиона жалби за кражба на самоличност, което е ръст от близо 20% спрямо предходната година, а измамите с фирмени декларации остават един от най-бързо растящите сегменти. Бихте могли да си сверявате сметките в спокоен вторник, когато пристига плик от Огдън, Юта: Писмо 5263C или Писмо 6042C. В него се иска да потвърдите информация за образувание, което може да не разпознавате, или да потвърдите данни за декларация, която никога не сте подавали. Първият ви порив може да е да го отхвърлите като бюрократична грешка. Не го правете.

Това писмо често е най-ранният знак, че някой е използвал — или се е опитал да използва — вашия ЕИН, за да подаде измамна данъчна декларация, да претендира за фалшиво възстановяване или да се представя за вашия бизнес пред кредитори и доставчици. Колко бързо и точно реагирате, може да определи дали ще прекарате седмици в разплитане на бъркотията или месеци в справяне с все още активна измама.

Това ръководство обяснява какво всъщност представлява кражбата на самоличност на фирма, какво означават тези писма на IRS, точните стъпки, които да предприемете в 30-дневния срок, и навиците по водене на сметки, които ви правят по-трудна мишена от самото начало.

Какво всъщност представлява кражбата на самоличност на фирма​

Кражбата на самоличност на фирма възниква, когато някой създава, използва или се опитва да използва идентификационни данни на фирма без право, за да получи данъчни облаги. Определението на IRS е по-тясно от ежедневното значение на кражба на самоличност, но практическите щети са широки.

Типичните модели включват:

• Подаване на измамна фирмена декларация за претендиране на възстановими данъчни кредити или за генериране на фалшиво K-1, което да подпомогне схема за кражба на лична самоличност.
• Поемане на контрол върху съществуващ ЕИН за подаване на ведомствени или акцизни декларации, откриване на кредитни линии или преминаване на проверки за идентификация на доставчици.
• Създаване на фирма-фантом с откраднато име и ЕГН на отговорно лице, за да се прикрият измами, които е по-трудно да бъдат засечени от автоматизирани филтри.

За разлика от кражбата на лична самоличност, няма единен потребителски кредитен регистър, който да дава пълна представа. Един бизнес има ЕИН, държавни регистрационни записи, бизнес кредитни досиета на Dun & Bradstreet и други, банкови сметки и данъчни сметки, които не комуникират помежду си в реално време. Именно тази фрагментация експлоатират крадците — и затова се налага мониторинг на повече от едно място.

Как крадците се сдобиват с вашия ЕИН и фирмени данни​

Вашият ЕИН не е тайна по начина, по който се предполага, че е ЕГН-то. Той присъства върху формуляри W-9, които изпращате на клиенти, по фактури, по банкови документи и в държавни регистри, които често са публично достъпни. Крадците комбинират това с други разкрити данни:

• Фишинг и компрометиране на служебна поща. Един-единствен служител, кликнал върху фалшив имейл от името на IRS или доставчик, може да изтече W-2, W-9 и банкови писма. ФБР последователно нарежда компрометирането на служебна поща сред най-скъпо струващите киберпрестъпления за малкия бизнес.
• Пробиви на данни при доставчици или в снабдителни вериги. Центърът за ресурси за кражба на самоличност отбеляза рекордните 3 322 компрометирания на данни през 2025 г.; първото полугодие на 2026 г. вече върви към надвишаването му. Всеки пробив, който включва ЕИН, ЕГН на отговорно лице или служебен адрес, обогатява инвентара, с който търгуват крадците.
• Извличане на публични регистри. Сайтовете на търговските регистри, окръжните регистри и дори собствената ви уебстраница с екипа дават на крадците имена на служители, адреси и дати на учредяване, които правят фалшиво заявление SS-4 да изглежда легитимно.
• Открадната поща или незащитен обмен на файлове. Изпращането на празен W-9 като некриптиран PDF, съхраняването на писма с ЕИН в незаключено папковия кабинет или оставянето на поща в незаключена пощенска кутия са макар и нискотехнологични, но често срещани пътища.

Съвместната работна група за сигурност на IRS — съвместна програма на IRS, щатските данъчни агенции и индустрията за данъчен софтуер — добави въпроси за удостоверяване на автентичността в софтуера за изготвяне на фирмени данъчни декларации, както и вътрешни филтри, които отбелязват съмнителни подавания. Тези филтри работят: IRS съобщи, че е предотвратила възстановявания на щатски данъци за приблизително 7 милиарда щатски долара през 2024 г. и 2025 г. Но филтрираните декларации често предизвикват именно писмата, обхванати в това ръководство, поради което те все по-често се виждат от легитимни фирми.

Предупредителните знаци, които никога не бива да пренебрегвате​

Кражбата на самоличност на фирма е по-сложна за разпознаване от тази на физическо лице, тъй като много от ранните ѝ признаци приличат на рутинни грешки при обработката. IRS е категорична, че един-единствен червен флаг не означава автоматично кражба — пренареждане на цифри или времеви несъответствия могат да имитират измама. Търсете модел.

Данъчни предупредителни знаци​

Бъдете бдителни, ако забележите някое от следните:

• Не можете да подадете електронно, защото системата показва, че вече е подадена декларация с вашия ЕИН за този период.
• Искането за отлагане (формуляр 7004) е отхвърлено като дублирано подаване — вие все още не сте подали, но IRS смята, че сте.
• Получавате неочаквано известие или справка от IRS, които не съответстват на нищо, което сте подавали — например известие за служители, които никога не сте наемали, дължима сума по закрита или несъществуваща фирма или известие CP, отнасящо се до заплати, които никога не сте изплащали.
• Получавате Писмо 5263C или Писмо 6042C — двете най-често срещани писма за проверка на бизнеса (повече по-долу).
• Рутинната кореспонденция от IRS спира да пристига, защото служебният адрес е бил сменен без ваше разрешение.
• Декларация се приема като коригираща, когато никога не сте подали първоначална за съответната година.

Неданъчни предупредителни знаци​

Съобщете за тях на Федералната търговска комисия и на вашите финансови институции незабавно, дори ако все още не е изплувал данъчен проблем:

• Сметки за фирмени кредитни линии или кредитни карти, които никога не сте откривали.
• Бизнес кредитен отчет, показващ сметки, които не сте упълномощавали.
• Необясними банкови тегления или липсваща очаквана поща.
• Известие от компания, с която работите, че данните ви са компрометирани.

Ако се появят съвместно данъчни и неданъчни индикатори, действайте бързо — прозорецът, в който крадец може да се възползва от откраднат ЕИН, често е само няколко седмици, преди да премине към друг обект.

Дешифриране на писмата 5263C, 6042C и 6217C на IRS​

Тези писма идват от процеса по проверка на бизнеса на IRS. Те не са измама, но все пак проверете всеки контакт, като използвате телефонния номер, отпечатан върху писмото, а не номер от имейл или текстово съобщение. IRS никога няма да се свърже с вас по имейл, текстови съобщения или социални медии, за да поиска лични данни, и никога няма да ви заплашва със съдебни дела или арести по телефона.

Какво означава всяко писмо​

• Писмо 6042C — „Нуждаем се от информация, за да потвърдим декларацията.“ IRS е идентифицирала фирмена декларация, която е потенциално измамна, и иска допълнителна информация, преди да приключи обработката ѝ. Мислете за това като за проверка на ниво декларация.
• Писмо 5263C — „Нуждаем се от информация, за да потвърдим образуванието.“ IRS трябва да провери информацията, подадена във формуляр SS-4, заявлението, с което е създаден вашият ЕИН. Това често се дължи на остаряла или невярна информация за отговорното лице. Мислете за това като за проверка на ниво образувание.
• Писмо 6217C е близък аналог, също иска допълнителна информация за образуванието. Ако в известието се посочва, че данните за ЕИН в досието са неверни, решението е същото.

Защо е важна разликата: при 6042C обикновено се спира конкретна декларация и евентуално възстановяване или прихващане, докато 5263C показва, че основният запис в IRS за това кой контролира образуванието може да е грешен — което засяга всяко бъдещо подаване, докато бъде коригирано. И в двата случая се изисква отговор в посочения срок, обикновено 30 дни от датата на писмото.

Защо може да го получите, дори и да не сте били атакувани​

IRS отбелязва, че данните за отговорните лица често са остарели или неточни в централната му картотека за бизнеса. Ако сте създали LLC преди пет години, посочили сте съдружник като отговорно лице, а по-късно сте изкупили дела му, без да подадете формуляр 8822-B, в IRS все още фигурира бившият съдружник. Редовна кръстосана проверка може да доведе до издаване на 5263C. По същия начин, проста размяна на цифри във ведомостна декларация може да задейства филтър, който изглежда точно като измама с дублирано образувание.

Ето защо самото писмо ви кара да отговорите дали сте свързани с образуванието — то е проектирано да разграничава административната инерция от истинската кражба.

Какво да направите в рамките на 30 дни от получаването на писмото​

Отнасяйте се към 30-дневния срок като към краен. Неподаването на отговор забавя обработката на подадени от вас декларации, издаването на възстановявания или прихващането на надвнесени суми към следващата година. Факсът е най-бързият начин; в писмото е посочен факс номер за целта. Ако изпратите по факс, не изпращайте допълнително по пощата.

Ако сте били или сте свързани с образуванието​

1. Отговорете на всеки въпрос от писмото и предоставете точно поисканото. Не добавяйте излишни обяснения; следвайте чеклиста.
2. За наследствено имение приложете копие от акта за смърт на починалия.
3. За тръст приложете копие от сертификата за тръст или заглавната и подписаните страници от учредителния договор.
4. Изпратете по факс на посочения в писмото номер, като използвате проверен апарат или онлайн факс услуга — преди да качите чувствителни документи, запознайте се с политиката ѝ за поверителност и сигурност. Съхранете потвърждението за предаване.
5. Ако отговорното лице се е променило след издаване на ЕИН, подайте и формуляр 8822-B, „Смяна на адрес или отговорно лице – Бизнес“. Данъчните разпоредби на IRS изискват ЕИН притежателите да актуализират информацията за отговорно лице в рамките на 60 дни от всяка промяна. Отговорното лице трябва да е физическо лице, което контролира, управлява или ръководи дейността на образуванието и разпореждането с неговите средства и активи — не друго образувание. Ако отговарят няколко лица, може да посочите това, което искате да бъде признато от IRS.

Ако не сте свързани с образуванието или не сте отговорното лице​

1. Отбележете твърдението в писмото, че нямате връзка, въведете името си и върнете писмото в рамките на 30 дни.
2. Подайте жалба в полицията на местно ниво и си запазете копие — номерът на жалбата може да ви потрябва на банки, кредитни бюра и IRS.
3. Уведомете незабавно IRS, като използвате данните за контакт от писмото, ако смятате, че някой се е възползвал от вашия ЕИН, дори и да сте отбелязали „нямам връзка“.

След като отговорите, IRS ще се свърже с вас по пощата само ако се налагат допълнителни разяснения. Ако не получите отговор, не се изисква повече действие — но продължете да наблюдавате.

Пълен контролен списък за действие – отвъд писмото​

Верификационното писмо често не е единственото място, където измамата излиза наяве. Използвайте го като повод за по-широка проверка.

1. Отговорете на всяко известие на IRS незабавно​

Използвайте данните за контакт от самото известие. Не се обаждайте на номер, намерен в интернет търсачката за този тип известия — съпоставете заглавието. Запазете копия от всичко, което изпращате, и пликовете за отговор на IRS.

2. Подайте сигнал до органите на реда​

Полицейският протокол създава официален запис с номер на преписка, който банките, издателите на кредитни карти и IRS могат да поискат. Носете писмото на IRS, лична карта и доказателство, че управлявате фирмата (учредителен акт, договор за съдружие или потвърждение за ЕИН CP 575).

3. Прегледайте фирмения регистрационен запис​

Потърсете в портала на търговския регистър на вашия щат всички активни и закрити фирми на ваше име. Потърсете неочаквани промени — смяна на адрес, нови регистрирани агенти или добавени служители без ваше съгласие. Отменете неправомерните промени чрез процедурата за корекции на щата и, ако има такава, се абонирайте за уведомителната услуга за бъдещи вписвания.

4. Изтеглете и следете кредитните си справки​

• Бизнес кредит: Прегледайте справките на Dun & Bradstreet, Experian Business и Equifax Business за нови търговски произшествия или запитвания.
• Личен кредит (на отговорното лице): Имате право на безплатен седмичен доклад чрез AnnualCreditReport.com. Помислете дали да наложите първоначална аларма за измама с валидност една година, като се свържете с което и да е от трите национални бюра — избраното от вас трябва да уведоми останалите две. Можете също така да поискате замразяване на кредитния отчет от всяко бюро поотделно, ако искате по-строг контрол.

Ето и някои номера, които много собственици пазят: Equifax 800-525-6285, Experian 888-397-3742, TransUnion 800-916-8800. Преди да споделите чувствителни данни, сверете актуалните номера на официалните сайтове на бюрата.

5. Сверявайте всеки извлечение по сметка в деня, в който пристигне​

Отваряйте незабавно банкови извлечения, извлечения по карти, ведомости и търговски сметки. Съпоставяйте всяка транзакция с първични документи и обръщайте внимание на непознати бенефициенти, леки промени в изписването на имена на доставчици или малки тестови такси, които често предхождат по-голяма измама.

6. Закрийте компрометираните сметки и сменете идентификационните данни​

Закрийте всички сметки, открити или променяни без ваше съгласие. Сменете паролите за имейл, интернет банкиране, заплати и данъчен софтуер — използвайте мениджър на пароли, пароли-фрази и двуфакторно удостоверяване там, където е налично. Криптирайте чувствителни файлове и имейл прикачени файлове и ограничете достъпа само до служители, които наистина имат нужда от него.

7. Подайте оплакване до FTC​

Платформата IdentityTheft.gov на FTC ви превежда през план за възстановяване и генерира готови писма, които да изпратите на кредитори. IRS също ви насочва там за неданъчна кражба на самоличност.

8. Актуализирайте защитния софтуер и обучете екипа​

Уверете се, че антивирусният и анти-зловреден софтуер се актуализират автоматично, активирайте защитната стена, правете резервни копия на сигурно външно устройство и унищожавайте по сигурен начин стари дискове и принтери, съдържащи чувствителни данни. Споделете Публикация 4524 на IRS („Информираност за сигурността на данъкоплатците“) и обучете екипа си за фишинг — никога не отваряйте прикачени файлове от неизвестни податели, проверявайте заявките по телефона на познат номер и дръжте личната и служебната електронна поща отделно.

Поддържане на ЕИН-а актуален и сигурен — навик в счетоводството​

Най-предотвратимата причина за 5263C е остаряла информация за отговорното лице. Направете поддръжката на ЕИН-а част от редовния процес по приключване на месеца, а не еднократна подаване.

Включете формуляр 8822-B в контролния си списък​

Подавайте формуляр 8822-B в рамките на 60 дни винаги, когато:

• Смяна на отговорното лице (продажба на бизнеса, изкупуване на дял на съдружник, нов управител, промяна на учредител на тръст, смяна на ликвидатор на наследствено имане).
• Промяна на служебния пощенски адрес.
• Промяна на местонахождението на бизнеса, ако там трябва да се изпраща данъчна кореспонденция.

Съхранявайте подаденото копие от формуляра и потвърждението от IRS към писмото за ЕИН (CP 575 или 147C) на сигурно и архивирано място. Ако вече не се нуждаете от ЕИН, формално закрийте сметката пред IRS — неизползван, но активен ЕИН е постоянна покана за злоупотреба.

Осигурете боравеенето с W-9 и писма с ЕИН​

• Изпращайте W-9 само по защитени криптирани канали и потвърдете получаването по телефона.
• Никога не публикувайте своя ЕИН на уебсайта си или в социалните медии.
• Съхранявайте писма CP 575/147C в криптирано хранилище, а не в отворени облачни папки.
• Водете дневник за всеки, на когото предоставяте ЕИН, с дата и цел — бъдещето ви ще ви благодари, когато се наложи да проследите изтичане.

Изградете пакет за сигурност на данните, който реално ще спазвате​

Нямате нужда от бюджета на голяма корпорация. Публикация 4557 на IRS („Опазване на данъчните данни“), ръководството на FTC „Започнете със сигурност“ и „Малък бизнес и информационна сигурност — основи“ на NIST предлагат цялостна рамка за малкия бизнес. Като минимум документирайте кой има достъп до какви данни, как криптирате и архивирате чувствителните файлове, стъпките за реагиране при инцидент и датата на годишния преглед.

Как IRS се опитва да защити фирмите, подаващи данъчни декларации​

Познаването на случващото се зад кулисите ви помага да тълкувате правилно писмата:

• Филтри и писма. Когато IRS и партньорите от Срещата на върха по сигурността идентифицират потенциално измамна фирмена декларация, IRS спира обработката и издава уведомително писмо, преди декларацията да бъде придвижена. Това прави писма 6042C и 5263C.
• Допълнително удостоверяване в софтуера. Софтуерът за изготвяне на данъчни декларации за бизнеса вече задава на изготвителите поредица от въпроси за потвърждение на автентичността на декларацията. Отговаряйте внимателно — несъответствията могат да предизвикат пореден кръг от проверки.
• Без изходящи имейли или текстови запитвания. Ако получите имейл или съобщение, в което се твърди, че е от IRS и ви иска личен идентификационен номер (IP PIN) или фирмени данни, препратете го на [email protected] и го изтрийте.

Какво се случва след като отговорите​

IRS заявява, че след като предоставите отговора си, щ се свърже с вас по пощата, само ако се нуждае от допълнителни разяснения. В противен случай не се изискват допълнителни действия. На практика:

• Запазете факс потвърждението или обратната разписка за препоръчаното писмо.
• Запишете в календара си за 45 дни напред да проверите дали е пристигнала очакваната кореспонденция от IRS (възстановяване, известие за промяна на сметката или потвърждение).
• Ако сте подали формуляр 8822-B отделно, следете за потвърдителното писмо от IRS и го сверявайте с книгите си.

Ако вече е обработена измамна декларация, решаването на въпроса отнема повече време. Може да се наложи да работите по процедурата за афидевит за бизнес кражба на самоличност на IRS, да докажете легитимната декларация и да координирате с щатската данъчна агенция — дръжте всичката кореспонденция в една папка, датирана и сканирана.

Опростена рутина за мониторинг, която засича проблемите навреме​

Няма нужда да се превръщате в щатен анализатор по измами. Достатъчна е тримесечна рутина, обвързана със съществуващото ви приключване на месеца:

Ежемесечно (по време на приключването):

• Сверявайте напълно банковите сметки и карти — не проверявайте само крайното салдо.
• Преглеждайте бизнес данъчната си сметка в IRS за неочаквани декларации или промени в салдото.
• Потвърждавайте, че служебният адрес и отговорното лице не са се променили.

Тримесечно:

• Изтегляйте на ротационен принцип по един бизнес кредитен отчет (D&B, Experian, Equifax).
• Проверявайте търговския регистър за промени.
• Преглеждайте кой има достъп до счетоводния софтуер и премахвайте неактуалните потребители.

Ежегодно:

• Сменяйте цикъла на изтегляне на личния кредитен отчет на отговорното лице.
• Преглеждайте и актуализирайте писмения си план за сигурност на данните.
• Зачиствайте и унищожавайте по сигурен начин записи, чийто срок на съхранение е изтекъл — колкото по-малко съхранявате, толкова по-малко ще откраднат.

Фирмите, които най-бързо се възстановяват от кражба на самоличност, не са тези с най-модерните инструменти, а тези, чиито книги са актуални, чиито данни за ЕИН отговарят на реалността и чиито собственици забелязват, когато нещо не излиза.

Опростете финансовото си управление​

Ранното разпознаване на кражбата на самоличност на фирма се свежда до същата дисциплина, която прави приключването на месеца лесно: актуални записи, сверени сметки и ясен контрол върху това кой има достъп и разполага с парите. Когато книгите ви са точни всяка седмица, а не само по време на данъчния сезон, неочаквано известие от IRS, променен адрес или неправомерно дебитиране се забелязват веднага, вместо да се губят в натрупаното минало.

Beancount.io ви дава счетоводство с чист текст, версионирано и напълно прозрачно, което следи всяка транзакция. Без черни кутии, без зависимост от доставчик — просто сметки, които контролирате и можете да одитирате по ваш график. Започнете безплатно и изградете такава отчетност, която да пази бизнеса ви така добре, както и да отчитате с нея.