وقتی EIN شما سرقت میشود: راهنمای کسبوکارهای کوچک برای نامههای IRS 5263C، 6042C و سرقت هویت تجاری

شماره شناسایی کارفرمای شما کلید هویت مالی کسبوکارتان است — و سارقان این را میدانند. در سال ۲۰۲۵، FTC بیش از ۱٫۳۵ میلیون شکایت سرقت هویت دریافت کرد که تقریباً ۲۰٪ نسبت به سال قبل افزایش داشت و تقلب در ثبت اظهارنامه تجاری یکی از سریعترین بخشهای در حال رشد باقی مانده است. ممکن است در یک سهشنبه آرام مشغول تطبیق دفاتر حسابداری خود باشید که پاکتی از اوگدن، یوتا برسد: نامه 5263C یا نامه 6042C. از شما خواسته میشود اطلاعاتی درباره نهادی که ممکن است نشناسید تأیید کنید، یا جزئیات اظهارنامهای را که هرگز ارائه نکردهاید تأیید نمایید. اولین غریزه شما ممکن است این باشد که آن را به عنوان یک اشتباه اداری کنار بگذارید. این کار را نکنید.

آن نامه اغلب اولین سیگنال است که کسی از EIN شما برای ارائه اظهارنامه مالیاتی متقلبانه، ادعای بازپرداخت جعلی، یا جعل هویت کسبوکار شما نزد وامدهندگان و فروشندگان استفاده کرده — یا سعی در این کار داشته است. سرعت و دقت پاسخ شما میتواند تعیین کند که آیا هفتهها را صرف حل کردن یک بینظمی میکنید یا ماهها را صرف تعقیب یک تقلب هنوز فعال.

این راهنما توضیح میدهد که سرقت هویت تجاری واقعاً چگونه است، آن نامههای IRS چه معنایی دارند، اقدامات دقیق برای انجام در پنجره ۳۰ روزه، و عادتهای حسابداری که شما را از ابتدا هدف سختتری میکند.

سرقت هویت تجاری واقعاً چیست​

سرقت هویت تجاری زمانی رخ میدهد که شخصی بدون مجوز از اطلاعات شناسایی یک کسبوکار برای دریافت مزایای مالیاتی ایجاد، استفاده یا تلاش برای استفاده کند. تعریف IRS محدودتر از مفهوم روزمره سرقت هویت است، اما آسیب عملی گسترده است.

الگوهای معمول عبارتند از:

• ارائه اظهارنامه مالیاتی متقلبانه تجاری برای ادعای اعتبارات قابل بازپرداخت یا تولید K-1 جعلی که از یک طرح سرقت هویت فردی پشتیبانی کند.
• ربودن یک EIN موجود برای ارائه اظهارنامههای حقوق و دستمزد یا مالیات غیرمستقیم، افتتاح خطوط اعتباری، یا گذراندن بررسیهای تأیید فروشنده.
• ایجاد یک نهاد صوری با نام و SSN دزدیدهشده شخص مسئول برای لایهبندی کلاهبرداریهایی که عبور از فیلترهای خودکار سختتر است.

برخلاف سرقت هویت فردی، هیچ پرونده اعتباری مصرفکننده واحدی وجود ندارد که تصویر کامل را ثبت کند. یک کسبوکار دارای EIN، سوابق ثبت ایالتی، پروندههای اعتباری تجاری Dun & Bradstreet و دیگران، حسابهای بانکی و حسابهای مالیاتی است که در زمان واقعی با یکدیگر ارتباط ندارند. این تکهتکهشدن همان چیزی است که سارقان از آن بهرهبرداری میکنند — و به همین دلیل به نظارت در بیش از یک مکان نیاز دارید.

سارقان چگونه EIN و جزئیات کسبوکار شما را به دست میآورند​

EIN شما به همان شکلی که SSN supposed به حفظ محرمانگی است، محرمانه نیست. این شماره در فرمهای W-9 که به مشتریان میفرستید، در فاکتورها، در اسناد بانکی و در ثبتهای ایالتی که اغلب عمومی هستند ظاهر میشود. سارقان این را با سایر دادههای در معرض دید ترکیب میکنند:

• فیشینگ و مصالحه ایمیل تجاری. یک کارمند که روی یک ایمیل جعلی IRS یا فروشنده کلیک میکند میتواند W-2ها، W-9ها و نامههای بانکی را خارج کند. FBI به طور مداوم مصالحه ایمیل تجاری را یکی از پرهزینهترین جرایم سایبری برای کسبوکارهای کوچک رتبهبندی میکند.
• نقض دادهها در فروشندگان یا ارائهدهندگان حقوق و دستمزد. مرکز منابع سرقت هویت در سال ۲۰۲۵ رکورد ۳٬۳۲۲ مورد نقض داده را ثبت کرد؛ نیمه اول ۲۰۲۶ در حال حاضر در مسیر فراتر رفتن از آن است. هر نقضی که شامل EIN، SSN شخص مسئول یا آدرس کسبوکار باشد، موجودی اطلاعاتی را که سارقان مبادله میکنند غنی میکند.
• خراشیدن سوابق عمومی. وبسایتهای وزارت امور خارجه ایالتی، ثبتهای شهرستانی و حتی صفحه تیم وبسایت خود شما نام مقامات، آدرسها و تاریخ تأسیس را در اختیار سارقان قرار میدهد که درخواست SS-4 متقلبانه را مشروع جلوه میدهد.
• سرقت نامه یا اشتراکگذاری فایل ناامن. ارسال یک W-9 خالی به عنوان PDF رمزنگاری نشده، نگهداری نامههای EIN در کمد بایگانی بدون قفل، یا رها کردن نامه در صندوق بدون قفل، بردارهای کمتکنولوژی اما رایج هستند.

اجلاس امنیتی IRS — برنامه مشترک IRS، آژانسهای مالیاتی ایالتی و صنعت نرمافزار مالیاتی — سوالات احراز هویت را به نرمافزار آمادهسازی اظهارنامه تجاری و فیلترهای پشتیبان که ثبتهای مشکوک را علامتگذاری میکنند، اضافه کرده است. آن فیلترها کار میکنند: IRS گزارش داد که در سالهای ۲۰۲۴ و ۲۰۲۵ تقریباً ۷ میلیارد دلار از بازپرداختهای متقلبانه جلوگیری کرده است. اما اظهارنامههای فیلتر شده اغلب دقیقاً همان نامههایی را که این راهنما پوشش میدهد ایجاد میکنند، به همین دلیل است که کسبوکارهای قانونی به طور فزایندهای آنها را میبینند.

نشانههای هشدار که هرگز نباید نادیده بگیرید​

سرقت هویت تجاری برای شناسایی پیچیدهتر از سرقت هویت فردی است، زیرا بسیاری از شاخصهای اولیه آن نیز مانند خطاهای پردازش معمولی به نظر میرسند. IRS صریح است که یک پرچم قرمز به طور خودکار به معنای سرقت نیست — جابجایی ارقام و مشکلات زمانبندی میتوانند تقلب را تقلید کنند. مراقب وجود یک الگو باشید.

پرچمهای قرمز اداره مالیات​

اگر هر یک از موارد زیر را تجربه کردید هوشیار باشید:

• نمیتوانید به صورت الکترونیکی ثبت کنید زیرا سیستم میگوید اظهارنامهای با EIN شما قبلاً برای آن دوره ثبت شده است.
• درخواست تمدید (فرم 7004) رد میشود به عنوان ثبت تکراری — شما هنوز ثبت نکردهاید، اما IRS فکر میکند ثبت کردهاید.
• اطلاعیه یا ریزگزارش غیرمنتظرهای از IRS دریافت میکنید که با هیچ چیزی که شما ارائه کردهاید مطابقت ندارد — برای مثال، اطلاعیه درباره کارمندانی که هرگز استخدام نکردهاید، مانده بدهی بر روی یک نهاد بسته یا غیرفعال، یا اطلاعیه CP که به حقوقهایی اشاره دارد که هرگز پرداخت نکردهاید.
• نامه 5263C یا نامه 6042C دریافت میکنید — دو نامه رایج تأیید کسبوکار (جزئیات بیشتر در زیر).
• مکاتبات معمول IRS از رسیدن باز میایستد زیرا آدرس کسبوکار در پرونده بدون مجوز شما تغییر کرده است.
• اظهارنامهای به عنوان اظهارنامه اصلاحی پذیرفته میشود در حالی که شما هرگز اظهارنامه اصلی برای آن سال ارائه نکردهاید.

پرچمهای قرمز غیرمالیاتی​

این موارد را فوراً به کمیسیون تجارت فدرال و مؤسسات مالی خود گزارش دهید، حتی اگر هنوز هیچ مشکل مالیاتی ظاهر نشده است:

• صورتحسابهایی برای خطوط اعتباری تجاری یا کارتهای اعتباری که هرگز افتتاح نکردهاید.
• گزارش اعتباری تجاری که حسابهایی را نشان میدهد که شما مجاز نکردهاید.
• برداشتهای بانکی غیرقابل توضیح یا نامههای مورد انتظار که گم شدهاند.
• اطلاعیهای از شرکتی که با آن کار میکنید مبنی بر اینکه اطلاعات شما به خطر افتاده است.

اگر هر شاخص مالیاتی و غیرمالیاتی با هم ظاهر شدند، سریعاً اقدام کنید — پنجرهای که در آن یک سارق میتواند از EIN دزدیدهشده بهرهبرداری کند اغلب فقط چند هفته قبل از اینکه به هدف بعدی برود است.

رمزگشایی نامههای IRS 5263C، 6042C و 6217C​

این نامهها از فرآیند تأیید کسبوکار IRS میآیند. آنها کلاهبرداری نیستند، اما همچنان باید هر تماسی را با استفاده از شماره تلفن چاپ شده روی نامه تأیید کنید، نه شمارهای از ایمیل یا پیامک. IRS هرگز از طریق ایمیل، پیامک یا رسانههای اجتماعی برای درخواست اطلاعات شخصی تماس برقرار نمیکند و هرگز از طریق تلفن تهدید به شکایت یا دستگیری نمیکند.

هر نامه چه معنایی دارد​

• نامه 6042C — "ما برای تأیید اظهارنامه به اطلاعات نیاز داریم." IRS یک اظهارنامه تجاری را شناسایی کرده است که احتمالاً متقلبانه است و قبل از تکمیل پردازش آن اظهارنامه، اطلاعات اضافی درخواست میکند. به آن به عنوان تأیید در سطح اظهارنامه فکر کنید.
• نامه 5263C — "ما برای تأیید نهاد به اطلاعات نیاز داریم." IRS باید اطلاعات گزارش شده در فرم SS-4، درخواستی که EIN شما را ایجاد کرده است، تأیید کند. این اغلب ناشی از اطلاعات قدیمی یا نادرست شخص مسئول است. به آن به عنوان تأیید در سطح نهاد فکر کنید.
• نامه 6217C یک خویشاوند نزدیک است و همچنین اطلاعات نهاد اضافی درخواست میکند. اگر اطلاعیه بگوید اطلاعات EIN در پرونده نادرست است، راهحل یکسان است.

چرا این تمایز مهم است: یک 6042C معمولاً یک اظهارنامه خاص و هر بازپرداخت یا درخواست اضافهپرداخت مرتبط با آن را متوقف میکند، در حالی که یک 5263C نشان میدهد که سوابق اصلی IRS درباره اینکه چه کسی نهاد را کنترل میکند ممکن است اشتباه باشد — که بر هر ثبت آینده تا زمانی که اصلاح شود تأثیر میگذارد. هر دو به پاسخ در پنجره اعلام شده نیاز دارند، معمولاً ۳۰ روز از تاریخ روی نامه.

چرا ممکن است حتی اگر مورد حمله قرار نگرفتهاید یکی دریافت کنید​

IRS میگوید دادههای مربوط به افراد مسئول اغلب در پرونده اصلی تجاری آن قدیمی یا نادرست است. اگر پنج سال پیش یک LLC تأسیس کردید، یک شریک را به عنوان شخص مسئول نام بردید و بعداً آن شریک را بدون ارائه فرم 8822-B خریداری کردید، IRS همچنان شریک سابق را نشان میدهد. یک بررسی متقابل معمولی میتواند سپس یک 5263C ایجاد کند. به طور مشابه، یک جابجایی ساده ارقام در اظهارنامه حقوق و دستمزد میتواند فیلتری را فعال کند که دقیقاً شبیه کلاهبرداری نهاد تکراری است.

به همین دلیل است که خود نامه از شما میخواهد به طور مثبت پاسخ دهید که آیا با نهاد مرتبط هستید — این طراحی شده است تا انحراف اداری را از سرقت واقعی تشخیص دهد.

در عرض ۳۰ روز از دریافت نامه چه باید کرد​

با مهلت ۳۰ روز به عنوان یک ضربالاجل قطعی رفتار کنید. عدم پاسخ، پردازش اظهارنامههایی که ارائه میکنید، صدور بازپرداختها یا اعمال اضافهپرداختها به مالیات تخمینی سال آینده را به تأخیر میاندازد. فکس سریعترین است؛ IRS یک شماره فکس روی نامه ارائه میدهد. اگر فکس میکنید، همان پاسخ را از طریق پست ارسال نکنید.

اگر با نهاد مرتبط هستید یا بودهاید​

1. به هر سؤال روی نامه پاسخ دهید و دقیقاً آنچه را که درخواست میکند ارائه دهید. روایت اضافی اضافه نکنید؛ با چکلیست مطابقت دهید.
2. برای یک ترکه، یک کپی از گواهی فوت فرد متوفی ضمیمه کنید.
3. برای یک اعتماد، یک کپی از گواهی اعتماد یا عنوان و صفحات امضای تکمیل شده از اسناد اعتماد ضمیمه کنید.
4. به شماره روی نامه فکس کنید با استفاده از یک دستگاه فکس یا یک سرویس فکس آنلاین قابل اعتماد — سیاست حفظ حریم خصوصی و امنیت آن سرویس را قبل از بارگذاری اسناد حساس بررسی کنید. سپس تأییدیه ارسال را نگه دارید.
5. اگر شخص مسئول از زمان صدور EIN تغییر کرده است، همچنین فرم 8822-B، تغییر آدرس یا شخص مسئول — کسبوکار را ارائه دهید. مقررات IRS از دارندگان EIN میخواهد که اطلاعات شخص مسئول را در عرض ۶۰ روز از هر تغییر به روز کنند. شخص مسئول باید فردی باشد که نهاد و تخصیص وجوه و داراییهای آن را کنترل، مدیریت یا هدایت میکند — نه یک نهاد دیگر. اگر چندین فرد واجد شرایط وجود دارد، میتوانید هر کسی را که میخواهید IRS بشناسد فهرست کنید.

اگر با نهاد مرتبط نیستید یا شخص مسئول نیستید​

1. گزاره روی نامه را که عدم ارتباط را نشان میدهد انتخاب کنید، نام خود را ارائه دهید و نامه را در عرض ۳۰ روز بازگردانید.
2. گزارش پلیس به صورت محلی ثبت کنید و یک کپی نگه دارید — ممکن است به شماره گزارش برای بانکها، ادارات اعتباری و IRS نیاز داشته باشید.
3. بلافاصله IRS را مطلع کنید با استفاده از اطلاعات تماس روی نامه اگر معتقدید کسی به طور متقلبانه از EIN شما استفاده کرده است، حتی اگر گزینه "عدم ارتباط" را علامت زدهاید.

پس از پاسخ شما، IRS تنها در صورت نیاز به اطلاعات بیشتر دوباره از طریق پست با شما تماس خواهد گرفت. اگر چیزی نشنیدید، اقدام بیشتری لازم نیست — اما به نظارت ادامه دهید.

چکلیست پاسخ کامل فراتر از نامه​

یک نامه تأیید اغلب تنها جایی نیست که تقلب ظاهر میشود. از آن به عنوان یک محرک برای انجام یک بررسی گستردهتر استفاده کنید.

۱. به هر اطلاعیه IRS بلافاصله پاسخ دهید​

از اطلاعات تماس روی خود اطلاعیه استفاده کنید. با شمارهای که از طریق جستجوی وب برای آن نوع اطلاعیه پیدا کردهاید تماس نگیرید — با سربرگ نامه مطابقت دهید. کپیهایی از همه چیزهایی که ارسال میکنید و پاکتهای پاسخ IRS نگه دارید.

۲. با اجرای قانون گزارش ثبت کنید​

یک گزارش پلیس یک سوابق رسمی با شماره پرونده ایجاد میکند که بانکها، صادرکنندگان کارت و IRS ممکن است درخواست کنند. نامه IRS، یک شناسنامه صادر شده توسط دولت و مدرکی که کنترل کسبوکار را نشان میدهد (اسناد تأسیس، موافقتنامه عملیاتی یا نامه تأیید EIN با شماره CP 575) همراه داشته باشید.

۳. سوابق ثبت کسبوکار را بررسی کنید​

پورتال نهادهای تجاری وزارت امور خارجه ایالت خود را برای هر کسبوکار فعال و بسته تحت نام خود جستجو کنید. به دنبال اصلاحیههای غیرمنتظره — تغییرات آدرس، نمایندگان ثبت جدید یا افزودن مقاماتی که مجاز نکردهاید — بگردید. تغییرات غیرمجاز را از طریق فرآیند اصلاح ایالت بازگردانید و در صورت موجود بودن، در سرویس اطلاعرسانی ایالت برای ثبتهای آینده مشترک شوید.

۴. گزارشهای اعتباری را دریافت و نظارت کنید​

• اعتبار تجاری: گزارشهای Dun & Bradstreet، Experian Business و Equifax Business را برای خطوط اعتباری جدید یا استعلامها بررسی کنید.
• اعتبار شخصی (برای شخص مسئول): شما حق دریافت گزارش هفتگی رایگان از طریق AnnualCreditReport.com دارید. قرار دادن هشدار تقلب اولیه یکساله با تماس با هر یک از سه اداره ملی — ادارهای که با آن تماس میگیرید باید به دو اداره دیگر اطلاع دهد — را در نظر بگیرید. همچنین میتوانید از هر اداره به طور جداگانه مسدودسازی امنیتی درخواست کنید اگر کنترل سختگیرانهتری میخواهید.

شمارههای تماسی که بسیاری از صاحبان مشاغل نگه میدارند: Equifax 800-525-6285، Experian 888-397-3742، TransUnion 800-916-8800. قبل از اشتراکگذاری دادههای حساس، شمارههای فعلی را در وبسایتهای رسمی ادارات تأیید کنید.

۵. هر صورت حساب را همان روزی که میرسد تطبیق دهید​

صورتحسابهای بانکی، کارت، حقوق و دستمزد و بازرگان را فوراً باز کنید. هر تراکنش را با اسناد مبدأ مطابقت دهید و گیرندگان ناشناس، نامهای فروشنده تکراری با تغییرات جزئی املایی یا هزینههای آزمایشی کوچکی که اغلب قبل از کلاهبرداری بزرگتر رخ میدهند را علامتگذاری کنید.

۶. حسابهای به خطر افتاده را ببندید و اعتبارنامهها را تغییر دهید​

هر حسابی را که بدون اجازه افتتاح یا دستکاری شده است ببندید. رمزهای عبور ایمیل، بانکداری، حقوق و دستمزد و نرمافزار مالیاتی را تغییر دهید — از مدیر رمز عبور، عبارتهای عبور و احراز هویت چند عاملی در هر جا که موجود است استفاده کنید. فایلهای حساس و پیوستهای ایمیل را رمزنگاری کنید و دسترسی را به کارمندانی که واقعاً به آن نیاز دارند محدود کنید.

۷. شکایتی با FTC ثبت کنید​

IdentityTheft.gov FTC شما را در یک برنامه بازیابی راهنمایی میکند و نامههای از پیش پر شده برای ارسال به طلبکاران تولید میکند. IRS همچنین گزارشهای سرقت هویت غیرمالیاتی را به آنجا هدایت میکند.

۸. نرمافزار امنیتی را به روز کنید و تیم را آموزش دهید​

اطمینان حاصل کنید که ابزارهای آنتیویروس و ضد بدافزار به طور خودکار به روز میشوند، محافظت فایروال را فعال کنید، دادهها را به یک منبع خارجی امن که از شبکه شما جدا است پشتیبانگیری کنید و درایوهای قدیمی و چاپگرهایی که حاوی دادههای حساس هستند را به طور ایمن از بین ببرید. نشریه IRS 4524 (آگاهی امنیتی برای مالیاتدهندگان) را به اشتراک بگذارید و تیم خود را در مورد فیشینگ توجیه کنید — هرگز پیوستهایی از فرستندگان ناشناس باز نکنید، درخواستها را از طریق تلفن با شماره شناخته شده تأیید کنید و حسابهای ایمیل شخصی و تجاری را جدا نگه دارید.

نگهداری EIN بهروز و ایمن — یک عادت حسابداری​

قابل اجتنابترین علت یک 5263C داده قدیمی شخص مسئول است. نگهداری EIN را بخشی از فرآیند بستن منظم خود قرار دهید، نه یک ثبت یکباره.

فرم 8822-B را در چکلیست خود نگه دارید​

فرم 8822-B را در عرض ۶۰ روز در هر زمان که موارد زیر رخ دهد ارائه دهید:

• شخص مسئول تغییر کند (فروش کسبوکار، خرید سهم شریک، عضو مدیر جدید، تغییر اعطاکننده برای یک اعتماد، تغییر نماینده شخصی برای یک ترکه).
• آدرس پستی کسبوکار تغییر کند.
• محل کسبوکار تغییر کند، اگر جایی است که مکاتبات مالیاتی باید به آنجا برود.

فرم ثبت شده و تأییدیه IRS را با نامه EIN خود (CP 575 یا 147C) در یک مکان امن و پشتیبانگیریشده نگهداری کنید. اگر دیگر به EIN نیاز ندارید، رسماً حساب IRS را ببندید — یک EIN استفاده نشده که فعال باقی میماند دعوتی دائمی برای سوءاستفاده است.

رسیدگی به W-9ها و نامههای EIN را سختگیرانه کنید​

• W-9ها را فقط از طریق کانالهای رمزگذاری شده با محافظت با رمز عبور ارسال کنید و دریافت آن را از طریق تلفن تأیید کنید.
• هرگز EIN خود را در وبسایت یا رسانههای اجتماعی خود پست نکنید.
• نامههای CP 575 / 147C را در یک خزانه رمزنگاری شده نگهداری کنید، نه در پوشههای ابری باز.
• هر طرفی که EIN را به او افشا میکنید، تاریخ و هدف را ثبت کنید — خود آینده شما وقتی نیاز به ردیابی یک نشت دارید از شما تشکر خواهد کرد.

یک طرح امنیت داده بسازید که واقعاً از آن پیروی کنید​

به بودجه سازمانی نیاز ندارید. نشریه IRS 4557، حفاظت از دادههای مالیاتدهنده، به همراه راهنمای FTC با عنوان Start with Security و نشریه NIST با عنوان Small Business Information Security — The Fundamentals چارچوب کاملی به کسبوکارهای کوچک ارائه میدهند. حداقل، مستند کنید چه کسی به چه دادههایی دسترسی دارد، چگونه فایلهای حساس را رمزنگاری و پشتیبانگیری میکنید، مراحل پاسخ به حادثه و تاریخ بازبینی سالانه شما.

IRS چگونه تلاش میکند از ثبتکنندگان تجاری محافظت کند​

دانستن آنچه در پشت صحنه اتفاق میافتد به شما کمک میکند نامهها را به درستی تفسیر کنید:

• فیلترها و نامهها. وقتی IRS و شرکای اجلاس امنیتی آن یک اظهارنامه تجاری بالقوه متقلبانه را شناسایی میکنند، IRS پردازش را متوقف میکند و قبل از حرکت اظهارنامه، یک نامه تأیید صادر میکند. این نامههای 6042C و 5263C هستند که کار خود را انجام میدهند.
• احراز هویت اضافی در نرمافزار. نرمافزار آمادهسازی مالیات برای اظهارنامههای تجاری اکنون از آمادهکنندگان میخواهد به一系列 سوالات برای احراز اعتبار اظهارنامه پاسخ دهند. با دقت به آنها پاسخ دهید — ناسازگاریها میتوانند دور دیگری از تأیید را ایجاد کنند.
• بدون درخواست ایمیلی یا پیامکی خروجی. اگر ایمیل یا پیامکی دریافت کردید که ادعا میکند از طرف IRS است و IP PIN یا اطلاعات تجاری شما را میخواهد، آن را به [email protected] ارسال کنید و حذف کنید.

بعد از پاسخ شما چه اتفاقی میافتد​

IRS میگوید پس از ارائه پاسخ، تنها در صورت نیاز به اطلاعات بیشتر از طریق پست با شما تماس خواهد گرفت. در غیر این صورت، اقدام دیگری لازم نیست. در عمل:

• برگه تأیید فکس یا رسید پست سفارشی را نگه دارید.
• ۴۵ روز را در تقویم علامت بزنید تا بررسی کنید که مکاتبات مورد انتظار IRS (بازپرداخت، اطلاعیه تغییر حساب یا تأییدیه) طبق انتظار میرسد.
• اگر فرم 8822-B را جداگانه ثبت کردهاید، مراقب نامه تأیید IRS باشید و آن را با سوابق خود مطابقت دهید.

اگر یک اظهارنامه متقلبانه قبلاً پردازش شده باشد، حل آن زمان بیشتری میبرد. ممکن است لازم باشد با فرآیند سوگندنامه سرقت هویت تجاری IRS کار کنید، اظهارنامه قانونی را اثبات کنید و با آژانس مالیاتی ایالت خود هماهنگ کنید — یک پوشه واحد با تمام مکاتبات، تاریخدار و اسکن شده نگه دارید.

یک روال نظارت ساده که مشکلات را زود شناسایی میکند​

نیازی نیست به یک تحلیلگر کلاهبرداری تماموقت تبدیل شوید. یک روال فصلی، مرتبط با بستن حسابهای موجود شما، کافی است:

ماهانه (در طول بستن حسابها):

• حسابهای بانکی و کارت را به طور کامل تطبیق دهید — فقط مانده پایان دوره را بررسی نکنید.
• حساب مالیاتی تجاری IRS را برای ثبتهای غیرمنتظره یا تغییرات مانده بررسی کنید.
• تأیید کنید که آدرس کسبوکار و شخص مسئول در پرونده تغییر نکردهاند.

فصلی:

• یک گزارش اعتباری تجاری به صورت چرخشی دریافت کنید (D&B، Experian، Equifax).
• سوابق نهاد وزارت امور خارجه ایالت را برای اصلاحیهها بررسی کنید.
• بررسی کنید چه کسی به نرمافزار حسابداری دسترسی دارد و کاربران قدیمی را حذف کنید.

سالانه:

• چرخه گزارش اعتباری شخصی شخص مسئول را دریافت کنید.
• طرح امنیت داده مکتوب خود را بررسی و به روز کنید.
• سوابق گذشته از دوره نگهداری را پاکسازی و به طور ایمن از بین ببرید — هر چه کمتر ذخیره کنید، چیز کمتری برای سرقت وجود دارد.

کسبوکارهایی که سریعترین بهبود را از سرقت هویت دارند، آنهایی نیستند که پیچیدهترین ابزارها را دارند؛ آنها کسانی هستند که دفاترشان بهروز است، سوابق EIN آنها با واقعیت مطابقت دارد و صاحبانشان وقتی چیزی تطبیق نمیشود متوجه میشوند.

مدیریت مالی خود را ساده کنید​

شناسایی زودهنگام سرقت هویت تجاری به همان انضباطی خلاصه میشود که بستن پایان ماه را بیدردسر میکند: سوابق بهروز، حسابهای تطبیق شده و کنترل واضح بر اینکه چه کسی میتواند پول را ببیند و جابجا کند. وقتی دفاتر شما هر هفته دقیق هستند — نه فقط در زمان مالیات — یک اطلاعیه غیرمنتظره IRS، یک آدرس تغییر یافته یا هزینهای که مجاز نکردهاید بلافاصله برجسته میشود به جای اینکه در یک عقبماندگی پنهان بماند.

Beancount.io حسابداری متنباز و کنترلشده با نسخه را به شما ارائه میدهد که هر تراکنش را شفاف و قابل ردیابی نگه میدارد. بدون جعبه سیاه، بدون قفل فروشنده — فقط یک دفتر کل که کاملاً کنترل آن را دارید و میتوانید در زمان خودتان حسابرسی کنید. همین حالا به صورت رایگان شروع کنید و مجموعه دفاتری بسازید که به همان اندازه که از کسبوکار شما گزارش میدهد، از آن محافظت میکند.