Wenn Ihre EIN gestohlen wird: Ein Leitfaden für kleine Unternehmen zu den IRS-Schreiben 5263C, 6042C und Business-Identitätsdiebstahl

Ihre Arbeitgeber-Identifikationsnummer (EIN) ist der Schlüssel zur finanziellen Identität Ihres Unternehmens – und Diebe wissen das. Im Jahr 2025 verzeichnete die FTC über 1,35 Millionen Beschwerden über Identitätsdiebstahl, ein Anstieg von fast 20 % gegenüber dem Vorjahr, und Betrug bei Unternehmenssteuererklärungen bleibt einer der am schnellsten wachsenden Bereiche. Sie könnten an einem ruhigen Dienstag Ihre Bücher abgleichen, wenn ein Umschlag aus Ogden, Utah, eintrifft: Schreiben 5263C oder Schreiben 6042C. Es fordert Sie auf, Informationen über ein Unternehmen zu verifizieren, das Sie möglicherweise nicht kennen, oder Details zu einer Steuererklärung zu bestätigen, die Sie nie eingereicht haben. Ihr erster Instinkt könnte sein, es als bürokratisches Versehen beiseitezulegen. Tun Sie das nicht.

Dieses Schreiben ist oft das früheste Signal dafür, dass jemand Ihre EIN verwendet hat – oder versucht hat zu verwenden –, um eine betrügerische Steuererklärung einzureichen, eine unechte Erstattung zu beanspruchen oder Ihr Unternehmen gegenüber Kreditgebern und Lieferanten zu imitieren. Wie schnell und präzise Sie reagieren, kann darüber entscheiden, ob Sie Wochen damit verbringen, das Durcheinander zu entwirren, oder Monate damit, einen immer noch aktiven Betrug zu verfolgen.

Dieser Leitfaden erklärt, wie Business-Identitätsdiebstahl tatsächlich aussieht, was diese IRS-Schreiben bedeuten, die genauen Schritte, die Sie innerhalb des 30-Tage-Fensters unternehmen sollten, und die Buchhaltungsgewohnheiten, die Sie von vornherein zu einem schwierigeren Ziel machen.

Was Business-Identitätsdiebstahl wirklich ist​

Business-Identitätsdiebstahl liegt vor, wenn jemand die identifizierenden Informationen eines Unternehmens ohne Autorisierung erstellt, verwendet oder zu verwenden versucht, um Steuervorteile zu erlangen. Die IRS-Definition ist enger als der alltägliche Sinn von Identitätsdiebstahl, aber der praktische Schaden ist breit.

Typische Muster umfassen:

• Einreichen einer betrügerischen Unternehmenssteuererklärung, um erstattungsfähige Gutschriften zu beanspruchen oder ein unechtes K-1 zu erzeugen, das ein individuelles Identitätsdiebstahl-Schema unterstützt.
• Übernahme einer bestehenden EIN, um Lohn- oder Verbrauchsteuererklärungen einzureichen, Kreditlinien zu eröffnen oder Lieferantenverifizierungsprüfungen zu bestehen.
• Gründung einer Scheinfirma mit einem gestohlenen Namen der verantwortlichen Person und SSN, um Betrugsfälle zu schichten, die für automatisierte Filter schwerer zu erkennen sind.

Im Gegensatz zu individuellem Identitätsdiebstahl gibt es keine einzige Verbraucherkreditdatei, die das vollständige Bild erfasst. Ein Unternehmen hat eine EIN, staatliche Registrierungsunterlagen, Dun & Bradstreet und andere Geschäftskreditdateien, Bankkonten und Steuerkonten, die nicht in Echtzeit miteinander kommunizieren. Diese Fragmentierung ist es, was Diebe ausnutzen – und warum Sie eine Überwachung an mehr als einem Ort benötigen.

Wie Diebe an Ihre EIN und Geschäftsdaten gelangen​

Ihre EIN ist nicht so geheim wie eine SSN es sein soll. Sie erscheint auf W-9-Formularen, die Sie an Kunden senden, auf Rechnungen, auf Bankunterlagen und in staatlichen Einreichungen, die oft öffentlich zugänglich sind. Diebe kombinieren das mit anderen exponierten Daten:

• Phishing und Business Email Compromise. Ein einzelner Mitarbeiter, der auf eine gefälschte IRS- oder Lieferanten-E-Mail klickt, kann W-2s, W-9s und Bankschreiben exfiltrieren. Das FBI stuft Business Email Compromise durchweg als eines der kostspieligsten Cyberverbrechen für kleine Unternehmen ein.
• Datenpannen bei Lieferanten oder Lohnabrechnungsanbietern. Das Identity Theft Resource Center verzeichnete im Jahr 2025 einen Rekord von 3.322 Datenkompromittierungen; die erste Hälfte von 2026 ist bereits auf Kurs, dies zu übertreffen. Jede Panne, die eine EIN, die SSN der verantwortlichen Person oder die Geschäftsadresse umfasst, bereichert das Inventar, mit dem Diebe handeln.
• Scraping öffentlicher Aufzeichnungen. Websites der Secretary of State, Landkreis-Einreichungen und sogar die Teampage Ihrer eigenen Website geben Dieben Offiziersnamen, Adressen und Gründungsdaten, die einen betrügerischen SS-4-Antrag legitim erscheinen lassen.
• Gestohlene Post oder ungesicherter Dateiaustausch. Das Senden eines leeren W-9 als unverschlüsseltes PDF, das Aufbewahren von EIN-Schreiben in einem unverschlossenen Aktenschrank oder das Hinterlassen von Post in einem unverschlossenen Briefkasten sind Low-Tech-, aber übliche Vektoren.

Der IRS-Sicherheitsgipfel – das gemeinsame Programm von IRS, staatlichen Steuerbehörden und der Steuersoftwareindustrie – hat Authentifizierungsfragen zu Software für die Erstellung von Unternehmenssteuererklärungen und Backend-Filtern hinzugefügt, die verdächtige Einreichungen kennzeichnen. Diese Filter funktionieren: Die IRS meldete, dass im Jahr 2024 und 2025 rund 7 Milliarden Dollar an betrügerischen Erstattungen verhindert wurden. Aber gefilterte Einreichungen lösen oft genau die Schreiben aus, die dieser Leitfaden behandelt, weshalb legitime Unternehmen sie zunehmend sehen.

Die Warnsignale, die Sie niemals ignorieren sollten​

Business-Identitätsdiebstahl ist schwerer zu erkennen als individueller Identitätsdiebstahl, weil viele seiner frühen Indikatoren auch wie routinemäßige Verarbeitungsfehler aussehen. Die IRS ist explizit, dass ein einzelnes rotes Flag nicht automatisch Diebstahl bedeutet – vertauschte Zahlen und Timing-Probleme können Betrug nachahmen. Achten Sie auf ein Muster.

Steuerverwaltungs-Warnsignale​

Seien Sie wachsam, wenn Sie eines davon erleben:

• Sie können nicht elektronisch einreichen, weil das System sagt, dass für diesen Zeitraum bereits eine Steuererklärung mit Ihrer EIN eingereicht wurde.
• Ein Verlängerungsantrag (Formular 7004) wird als Duplikat abgelehnt – Sie haben noch nicht eingereicht, aber die IRS denkt, Sie hätten es getan.
• Sie erhalten eine unerwartete IRS-Mitteilung oder ein Transkript, das nichts mit dem zu tun hat, was Sie eingereicht haben – zum Beispiel eine Mitteilung über Mitarbeiter, die Sie nie eingestellt haben, einen fälligen Betrag für ein geschlossenes oder ruhendes Unternehmen oder eine CP-Mitteilung, die sich auf Löhne bezieht, die Sie nie gezahlt haben.
• Sie erhalten Schreiben 5263C oder Schreiben 6042C – die beiden häufigsten Unternehmensverifizierungsschreiben (mehr dazu unten).
• Routinemäßige IRS-Korrespondenz trifft nicht mehr ein, weil die Geschäftsadresse in den Akten ohne Ihre Autorisierung geändert wurde.
• Eine Steuererklärung wird als geänderte Steuererklärung akzeptiert, obwohl Sie für dieses Jahr nie eine ursprüngliche eingereicht haben.

Nicht-steuerliche Warnsignale​

Melden Sie diese sofort der Federal Trade Commission und Ihren Finanzinstituten, auch wenn noch kein Steuerproblem aufgetaucht ist:

• Rechnungen für Geschäftskreditlinien oder Kreditkarten, die Sie nie eröffnet haben.
• Ein Geschäftskreditbericht, der Konten zeigt, die Sie nicht autorisiert haben.
• Unerklärliche Bankabhebungen oder fehlende erwartete Post.
• Eine Mitteilung von einem Unternehmen, mit dem Sie Geschäfte machen, dass Ihre Informationen kompromittiert wurden.

Wenn steuerliche und nicht-steuerliche Indikatoren zusammen auftreten, eskalieren Sie schnell – das Fenster, in dem ein Dieb eine gestohlene EIN ausnutzen kann, ist oft nur Wochen, bevor sie weitermachen.

Entschlüsselung der IRS-Schreiben 5263C, 6042C und 6217C​

Diese Schreiben stammen aus dem Unternehmensverifizierungsprozess der IRS. Sie sind keine Betrugsversuche, aber Sie sollten jeden Kontakt dennoch über die auf dem Schreiben aufgedruckte Telefonnummer verifizieren und nicht über eine Nummer aus einer E-Mail oder SMS. Die IRS wird niemals per E-Mail, SMS oder über soziale Medien Kontakt aufnehmen, um persönliche Informationen anzufordern, und sie wird niemals per Telefon mit Klagen oder Verhaftungen drohen.

Was jedes Schreiben bedeutet​

• Schreiben 6042C – "Wir benötigen Informationen, um die Steuererklärung zu validieren." Die IRS hat eine möglicherweise betrügerische Unternehmenssteuererklärung identifiziert und fordert zusätzliche Informationen an, bevor sie die Verarbeitung dieser Steuererklärung abschließt. Denken Sie an: Validierung auf Steuererklärungsebene.
• Schreiben 5263C – "Wir benötigen Informationen, um das Unternehmen zu validieren." Die IRS muss Informationen verifizieren, die auf Formular SS-4 gemeldet wurden, dem Antrag, der Ihre EIN erstellt hat. Dies resultiert oft aus veralteten oder falschen Informationen zur verantwortlichen Person. Denken Sie an: Validierung auf Unternehmensebene.
• Schreiben 6217C ist ein enger Verwandter, das ebenfalls zusätzliche Unternehmensinformationen anfordert. Wenn die Mitteilung besagt, dass die EIN-Informationen in den Akten falsch sind, ist die Lösung dieselbe.

Warum die Unterscheidung wichtig ist: Ein 6042C pausiert normalerweise eine bestimmte Steuererklärung und jede damit verbundene Erstattung oder Überzahlungsanwendung, während ein 5263C signalisiert, dass der Kernbestand der IRS darüber, wer das Unternehmen kontrolliert, möglicherweise falsch ist – was jede zukünftige Einreichung betrifft, bis es korrigiert ist. Beide erfordern eine Antwort innerhalb des angegebenen Fensters, in der Regel 30 Tage ab dem Datum auf dem Schreiben.

Warum Sie eines erhalten könnten, auch wenn Sie nicht angegriffen wurden​

Die IRS sagt, dass Daten über verantwortliche Personen in ihrer zentralen Unternehmensdatei oft veraltet oder ungenau sind. Wenn Sie vor fünf Jahren eine LLC gegründet, einen Partner als verantwortliche Person benannt und diesen Partner später ohne Einreichung von Formular 8822-B ausgekauft haben, zeigt die IRS immer noch den ehemaligen Partner. Eine routinemäßige Querprüfung kann dann ein 5263C erzeugen. Ebenso kann eine einfache Ziffernvertauschung bei einer Lohnsteuererklärung einen Filter auslösen, der genau wie Duplikat-Unternehmensbetrug aussieht.

Deshalb fragt das Schreiben selbst, ob Sie affirmativ mit dem Unternehmen verbunden sind – es ist darauf ausgelegt, administrative Abweichungen von echtem Diebstahl zu unterscheiden.

Was Sie innerhalb von 30 Tagen nach Erhalt eines Schreibens tun sollten​

Behandeln Sie die 30-Tage-Frist als verbindlich. Eine fehlende Antwort verzögert die Verarbeitung von Steuererklärungen, die Sie einreichen, die Ausgabe von Erstattungen oder die Anwendung von Überzahlungen auf die geschätzte Steuer des nächsten Jahres. Fax ist am schnellsten; die IRS bietet eine Faxnummer auf dem Schreiben an. Wenn Sie faxen, senden Sie dieselbe Antwort nicht auch per Post.

Wenn Sie mit dem Unternehmen verbunden sind oder waren​

1. Beantworten Sie jede Frage auf dem Schreiben und liefern Sie genau das, was angefordert wird. Fügen Sie keine zusätzliche Erzählung hinzu; folgen Sie der Checkliste.
2. Für einen Nachlass, fügen Sie eine Kopie der Sterbeurkunde der verstorbenen Person bei.
3. Für einen Trust, fügen Sie eine Kopie des Trust-Zertifikats oder den Titel und die ausgefüllten Unterschriftenseiten aus den Trust-Dokumenten bei.
4. Faxen Sie an die Nummer auf dem Schreiben mit einem Faxgerät oder einem Online-Faxdienst, dem Sie vertrauen – überprüfen Sie die Datenschutz- und Sicherheitsrichtlinie dieses Dienstes, bevor Sie sensible Dokumente hochladen. Bewahren Sie dann die Übertragungsbestätigung auf.
5. Wenn sich die verantwortliche Person geändert hat seit der Ausstellung der EIN, reichen Sie auch Formular 8822-B, Änderung der Adresse oder verantwortlichen Person – Unternehmen ein. IRS-Vorschriften verlangen, dass EIN-Inhaber Informationen zur verantwortlichen Person innerhalb von 60 Tagen nach jeder Änderung aktualisieren. Die verantwortliche Person muss eine natürliche Person sein, die das Unternehmen kontrolliert, verwaltet oder leitet und über dessen Mittel und Vermögenswerte verfügt – nicht eine andere juristische Person. Wenn es mehrere qualifizierte Personen gibt, können Sie diejenige angeben, die die IRS anerkennen soll.

Wenn Sie nicht mit dem Unternehmen verbunden sind oder nicht die verantwortliche Person sind​

1. Wählen Sie die Erklärung auf dem Schreiben, die keine Verbindung angibt, geben Sie Ihren Namen an und senden Sie das Schreiben innerhalb von 30 Tagen zurück.
2. Erstatten Sie lokal eine Polizeianzeige und bewahren Sie eine Kopie auf – Sie benötigen möglicherweise die Anzeigennummer für Banken, Kreditauskunfteien und die IRS.
3. Benachrichtigen Sie die IRS sofort über die Kontaktinformationen auf dem Schreiben, wenn Sie glauben, dass jemand Ihre EIN betrügerisch verwendet hat, auch wenn Sie das Kästchen "keine Verbindung" angekreuzt haben.

Nach Ihrer Antwort wird die IRS Sie nur dann wieder per Post kontaktieren, wenn weitere Informationen benötigt werden. Wenn Sie nichts hören, ist keine weitere Aktion erforderlich – aber überwachen Sie weiterhin.

Die vollständige Antwort-Checkliste über das Schreiben hinaus​

Ein Verifizierungsschreiben ist oft nicht der einzige Ort, an dem Betrug auftaucht. Nutzen Sie es als Auslöser für eine breitere Überprüfung.

1. Reagieren Sie sofort auf jede IRS-Mitteilung​

Verwenden Sie die Kontaktinformationen auf der Mitteilung selbst. Rufen Sie keine Nummer an, die Sie per Websuche für diesen Mitteilungstyp gefunden haben – gleichen Sie den Kopf des Schreibens ab. Bewahren Sie Kopien von allem auf, was Sie senden, sowie die Antwortumschläge der IRS.

2. Erstatten Sie Anzeige bei den Strafverfolgungsbehörden​

Eine Polizeianzeige schafft einen offiziellen Datensatz mit einer Fallnummer, die Banken, Kartenaussteller und die IRS möglicherweise anfordern. Bringen Sie das IRS-Schreiben, einen staatlich ausgestellten Ausweis und einen Nachweis, dass Sie das Unternehmen kontrollieren (Gründungsurkunde, Betriebsvereinbarung oder EIN-Bestätigungsschreiben CP 575).

3. Überprüfen Sie den Unternehmensregistrierungsdatensatz​

Durchsuchen Sie das Unternehmensportal des Secretary of State Ihres Bundesstaates nach jedem aktiven und geschlossenen Unternehmen unter Ihrem Namen. Achten Sie auf unerwartete Änderungen – Adressänderungen, neue registrierte Agenten oder Offiziershinzufügungen, die Sie nicht autorisiert haben. Machen Sie unbefugte Änderungen über den Korrekturprozess des Bundesstaates rückgängig und abonnieren Sie, wo verfügbar, den Benachrichtigungsdienst des Bundesstaates für zukünftige Einreichungen.

4. Ziehen Sie Kreditberichte und überwachen Sie diese​

• Geschäftskredit: Überprüfen Sie Dun & Bradstreet-, Experian Business- und Equifax Business-Berichte auf neue Handelslinien oder Anfragen.
• Privatkredit (für die verantwortliche Person): Sie haben Anspruch auf einen kostenlosen wöchentlichen Bericht über AnnualCreditReport.com. Erwägen Sie, eine einjährige erste Betrugswarnung zu platzieren, indem Sie eine der drei landesweiten Auskunfteien kontaktieren – die, die Sie kontaktieren, muss die anderen beiden benachrichtigen. Sie können auch eine Sicherheitssperre von jeder Auskunftei einzeln beantragen, wenn Sie strengere Kontrolle wünschen.

Kontaktnummern, die viele Inhaber aufbewahren: Equifax 800-525-6285, Experian 888-397-3742, TransUnion 800-916-8800. Bestätigen Sie aktuelle Nummern auf den offiziellen Websites der Auskunfteien, bevor Sie sensible Daten teilen.

5. Gleichen Sie jeden Kontoauszug am Tag seines Eintreffens ab​

Öffnen Sie Bank-, Karten-, Lohn- und Händlerabrechnungen sofort. Gleichen Sie jede Transaktion mit Quelldokumenten ab und kennzeichnen Sie unbekannte Zahlungsempfänger, doppelte Lieferantennamen mit leichten Rechtschreibänderungen oder kleine Testbuchungen, die oft größerem Betrug vorausgehen.

6. Schließen Sie kompromittierte Konten und drehen Sie Anmeldedaten​

Schließen Sie jedes Konto, das ohne Erlaubnis eröffnet oder manipuliert wurde. Ändern Sie Passwörter für E-Mail, Bankwesen, Lohnabrechnung und Steuersoftware – verwenden Sie einen Passwortmanager, Passphrasen und Multi-Faktor-Authentifizierung, wo immer verfügbar. Verschlüsseln Sie sensible Dateien und E-Mail-Anhänge und beschränken Sie den Zugriff auf Mitarbeiter, die ihn wirklich benötigen.

7. Reichen Sie eine Beschwerde bei der FTC ein​

Die FTC-Website IdentityTheft.gov führt Sie durch einen Wiederherstellungsplan und generiert vorausgefüllte Briefe, die Sie an Gläubiger senden können. Die IRS verweist auch nicht-steuerliche Identitätsdiebstahlmeldungen dorthin.

8. Aktualisieren Sie Sicherheitssoftware und schulen Sie das Team​

Stellen Sie sicher, dass Antiviren- und Anti-Malware-Tools automatisch aktualisiert werden, aktivieren Sie Firewall-Schutz, sichern Sie Daten auf einem sicheren externen Speicherort, der von Ihrem Netzwerk getrennt ist, und vernichten Sie alte Laufwerke und Drucker, die sensible Daten enthalten, sicher. Teilen Sie die IRS-Publikation 4524 (Sicherheitsbewusstsein für Steuerzahler) und informieren Sie Ihr Team über Phishing – öffnen Sie niemals Anhänge von unbekannten Absendern, verifizieren Sie Anfragen telefonisch über eine bekannte Nummer und halten Sie persönliche und geschäftliche E-Mail-Konten getrennt.

Ihre EIN aktuell und sicher halten – eine Buchhaltungsgewohnheit​

Die vermeidbarste Ursache für ein 5263C sind veraltete Daten zur verantwortlichen Person. Machen Sie die EIN-Wartung zu einem Teil Ihres regelmäßigen Abschlussprozesses, nicht zu einer einmaligen Einreichung.

Halten Sie Formular 8822-B auf Ihrer Checkliste​

Reichen Sie Formular 8822-B innerhalb von 60 Tagen ein, wann immer:

• Die verantwortliche Person sich ändert (Verkauf des Unternehmens, Partnerauskauf, neues geschäftsführendes Mitglied, Änderung des Treugebers bei einem Trust, Änderung des persönlichen Vertreters bei einem Nachlass).
• Die Geschäftsadresse sich ändert.
• Der Geschäftsstandort sich ändert, wenn dorthin Steuerkorrespondenz gehen soll.

Bewahren Sie das eingereichte Formular und die IRS-Bestätigung zusammen mit Ihrem EIN-Schreiben (CP 575 oder 147C) an einem sicheren, gesicherten Ort auf. Wenn Sie eine EIN nicht mehr benötigen, schließen Sie das IRS-Konto formell – eine ungenutzte EIN, die aktiv bleibt, ist eine ständige Einladung zum Missbrauch.

Härten Sie ab, wie Sie mit W-9s und EIN-Schreiben umgehen​

• Senden Sie W-9s nur über passwortgeschützte, verschlüsselte Kanäle und bestätigen Sie den Erhalt telefonisch.
• Veröffentlichen Sie Ihre EIN niemals auf Ihrer Website oder in sozialen Medien.
• Bewahren Sie CP 575 / 147C-Schreiben in einem verschlüsselten Tresor auf, nicht in offenen Cloud-Ordnern.
• Protokollieren Sie jede Partei, der Sie die EIN offenlegen, das Datum und den Zweck – Ihr zukünftiges Ich wird es Ihnen danken, wenn Sie ein Leck zurückverfolgen müssen.

Erstellen Sie einen Datensicherheitsplan, den Sie tatsächlich befolgen​

Sie brauchen kein Enterprise-Budget. Die IRS-Publikation 4557, Safeguarding Taxpayer Data, plus der FTC-Leitfaden Start with Security und das NIST-Dokument Small Business Information Security – The Fundamentals geben kleinen Unternehmen einen vollständigen Rahmen. Dokumentieren Sie mindestens, wer Zugriff auf welche Daten hat, wie Sie sensible Dateien verschlüsseln und sichern, Ihre Schritte zur Incident-Response und Ihr jährliches Überprüfungsdatum.

Wie die IRS versucht, Unternehmenseinreicher zu schützen​

Zu wissen, was hinter den Kulissen passiert, hilft Ihnen, die Schreiben richtig zu interpretieren:

• Filter und Schreiben. Wenn die IRS und ihre Security-Summit-Partner eine möglicherweise betrügerische unternehmensbezogene Steuererklärung identifizieren, pausiert die IRS die Verarbeitung und gibt ein Verifizierungsschreiben aus, bevor die Steuererklärung weitergeleitet wird. Das ist die Arbeit der Schreiben 6042C und 5263C.
• Zusätzliche Authentifizierung in Software. Steuervorbereitungssoftware für Unternehmenssteuererklärungen stellt den Erstellern jetzt eine Reihe von Fragen, um die Gültigkeit der Steuererklärung zu authentifizieren. Beantworten Sie sie sorgfältig – Inkonsistenzen können eine weitere Runde der Verifizierung auslösen.
• Keine ausgehenden E-Mail- oder SMS-Anfragen. Wenn Sie eine E-Mail oder SMS erhalten, die vorgibt, von der IRS zu sein und nach Ihrer IP-PIN oder Geschäftsinformationen fragt, leiten Sie sie an [email protected] weiter und löschen Sie sie.

Was nach Ihrer Antwort passiert​

Die IRS sagt, dass sie nach Ihrer Antwort nur dann per Post Kontakt aufnimmt, wenn weitere Informationen benötigt werden. Andernfalls ist keine weitere Aktion erforderlich. In der Praxis:

• Bewahren Sie das Fax-Übertragungsblatt oder den Einschreiben-Beleg auf.
• Planen Sie 45 Tage ein, um zu prüfen, ob die erwartete IRS-Korrespondenz (Erstattung, Mitteilung über Kontoänderung oder Bestätigung) wie erwartet eintrifft.
• Wenn Sie Formular 8822-B separat eingereicht haben, achten Sie auf das IRS-Bestätigungsschreiben und gleichen Sie es mit Ihren Unterlagen ab.

Wenn eine betrügerische Steuererklärung bereits verarbeitet wurde, dauert die Lösung länger. Möglicherweise müssen Sie mit dem Prozess der IRS für Business-Identitätsdiebstahl-Eidesstattliche Erklärungen arbeiten, die legitime Steuererklärung untermauern und sich mit Ihrer staatlichen Steuerbehörde koordinieren – bewahren Sie einen einzigen Ordner mit jeder Korrespondenz auf, datiert und gescannt.

Eine einfache Überwachungsroutine, die Probleme früh erkennt​

Sie müssen kein Vollzeit-Betrugsanalyst werden. Eine vierteljährliche Routine, die an Ihren bestehenden Abschluss gekoppelt ist, reicht aus:

Monatlich (während Ihres Abschlusses):

• Gleichen Sie Bank- und Kartenkonten vollständig ab – prüfen Sie nicht nur den Endsaldo.
• Überprüfen Sie das IRS-Geschäftssteuerkonto auf unerwartete Einreichungen oder Saldoänderungen.
• Bestätigen Sie, dass sich Ihre Geschäftsadresse und verantwortliche Person in den Akten nicht geändert haben.

Vierteljährlich:

• Ziehen Sie einen Geschäftskreditbericht im Wechsel (D&B, Experian, Equifax).
• Prüfen Sie Ihren Unternehmenseintrag beim Secretary of State auf Änderungen.
• Überprüfen Sie, wer Zugriff auf die Buchhaltungssoftware hat, und entziehen Sie veraltete Benutzer.

Jährlich:

• Ziehen Sie den Zyklus des persönlichen Kreditberichts der verantwortlichen Person.
• Überprüfen und aktualisieren Sie Ihren schriftlichen Datensicherheitsplan.
• Bereinigen und vernichten Sie Aufzeichnungen sicher, die über ihre Aufbewahrungsfrist hinausgehen – je weniger Sie aufbewahren, desto weniger gibt es zu stehlen.

Die Unternehmen, die sich am schnellsten von Identitätsdiebstahl erholen, sind nicht die mit den ausgefeiltesten Tools; es sind diejenigen, deren Bücher aktuell sind, deren EIN-Datensätze der Realität entsprechen und deren Inhaber bemerken, wenn etwas nicht aufgeht.

Vereinfachen Sie Ihre Finanzverwaltung​

Business-Identitätsdiebstahl früh zu erkennen, läuft auf dieselbe Disziplin hinaus, die den Monatsabschluss mühelos macht: aktuelle Aufzeichnungen, abgeglichene Konten und klare Kontrolle darüber, wer Geld sehen und bewegen kann. Wenn Ihre Bücher jede Woche genau sind – nicht nur zur Steuerzeit –, sticht eine unerwartete IRS-Mitteilung, eine geänderte Adresse oder eine Buchung, die Sie nicht autorisiert haben, sofort hervor, anstatt sich in einem Rückstand zu verstecken.

Beancount.io bietet Ihnen eine Klartext-, versionskontrollierte Buchhaltung, die jede Transaktion transparent und nachvollziehbar macht. Keine Blackboxen, keine Anbieterbindung – nur ein Hauptbuch, das Sie vollständig kontrollieren und nach Ihrem eigenen Zeitplan prüfen können. Jetzt kostenlos starten und ein Buchführungssystem aufbauen, das Ihr Unternehmen ebenso schützt, wie es darüber berichtet.