Когда украли ваш ЕИН: руководство для малого бизнеса по письмам IRS 5263C, 6042C и корпоративной краже личности

Ваш идентификационный номер работодателя (ЕИН) — это ключ к финансовой идентичности вашего бизнеса, и воры это знают. В 2025 году FTC получила более 1,35 миллиона жалоб на кражу личности, что почти на 20% больше, чем в предыдущем году, и мошенничество с подачей деклараций от имени бизнеса остается одним из самых быстрорастущих сегментов. Вы можете спокойно сводить бухгалтерию в обычный вторник, когда приходит конверт из Огдена, штат Юта: письмо 5263C или 6042C. Вас просят подтвердить информацию об организации, которая вам может быть незнакома, или уточнить данные по декларации, которую вы никогда не подавали. Первая мысль — отмахнуться как от бюрократической ошибки. Не делайте этого.

Это письмо часто является самым ранним сигналом того, что кто-то использовал или пытался использовать ваш ЕИН для подачи поддельной налоговой декларации, получения незаконного возмещения или выдачи себя за ваш бизнес перед кредиторами и поставщиками. То, насколько быстро и точно вы отреагируете, определит, потратите ли вы недели на распутывание беспорядка или месяцы на борьбу с активным мошенничеством.

В этом руководстве объясняется, как на самом деле выглядит корпоративная кража личности, что означают эти письма IRS, какие именно шаги нужно предпринять в течение 30-дневного окна, а также какие привычки в бухгалтерском учете сделают вас менее уязвимой целью.

Что такое корпоративная кража личности на самом деле​

Корпоративная кража личности происходит, когда кто-то создает, использует или пытается использовать идентификационную информацию компании без разрешения для получения налоговых льгот. Определение IRS уже, чем повседневное понимание кражи личности, но практический ущерб может быть огромным.

Типичные схемы включают:

• Подача поддельной налоговой декларации бизнеса для получения возвратных налоговых кредитов или создания фиктивной формы K-1, поддерживающей схему кражи личных данных.
• Угон существующего ЕИН для подачи налоговых деклараций по заработной плате или акцизам, открытия кредитных линий или прохождения проверок поставщиков.
• Создание фиктивного юридического лица с использованием украденного имени ответственного лица и номера социального страхования для многоуровневого мошенничества, которое сложнее выявить автоматическими фильтрами.

В отличие от кражи личных данных физического лица, не существует единого кредитного файла, который охватывал бы всю картину. У бизнеса есть ЕИН, записи государственной регистрации, кредитные файлы Dun & Bradstreet и других бюро, банковские и налоговые счета, которые не обмениваются данными в реальном времени. Именно эту фрагментацию и эксплуатируют воры, и поэтому вам нужен мониторинг в нескольких местах.

Как воры получают ваш ЕИН и данные о бизнесе​

Ваш ЕИН не является секретом в той же степени, что и номер социального страхования. Он указывается в формах W-9, которые вы отправляете клиентам, в счетах, банковских документах и государственных регистрационных формах, которые часто находятся в открытом доступе. Воры комбинируют эту информацию с другими утекшими данными:

• Фишинг и компрометация деловой электронной почты. Один сотрудник, перешедший по поддельной ссылке от имени IRS или поставщика, может позволить похитить W-2, W-9 и банковские письма. ФБР последовательно относит компрометацию деловой электронной почты к числу самых дорогостоящих киберпреступлений для малого бизнеса.
• Утечки данных у поставщиков или в платежных сервисах. Центр ресурсов по краже личности (ITRC) зафиксировал рекордные 3322 утечки данных в 2025 году; первое полугодие 2026 года уже идет с опережением этого показателя. Каждая утечка, содержащая ЕИН, номер социального страхования ответственного лица или адрес бизнеса, обогащает запасы воров.
• Скрейпинг публичных реестров. Сайты губернаторов штатов, окружные реестры и даже страница «О нас» на вашем собственном сайте предоставляют ворам имена руководителей, адреса и даты основания, которые делают поддельную заявку SS-4 правдоподобной.
• Кража почты или небезопасный обмен файлами. Отправка пустой формы W-9 в виде незашифрованного PDF-файла, хранение писем с ЕИН в незапираемом шкафу или использование незапираемого почтового ящика — это распространенные, но легко устранимые векторы атак.

Саммит безопасности IRS (Security Summit) — совместная программа IRS, налоговых органов штатов и индустрии налогового ПО — добавил вопросы аутентификации в программное обеспечение для подготовки бизнес-налоговой отчетности и бэкенд-фильтры, которые выявляют подозрительные декларации. Эти фильтры работают: IRS сообщает о предотвращении мошеннических возмещений на сумму около 7 миллиардов долларов в 2024–2025 годах. Но отфильтрованные декларации часто инициируют письма, которые являются темой этого руководства, и поэтому законные бизнесы все чаще с ними сталкиваются.

Предупреждающие знаки, которые нельзя игнорировать​

Выявить кражу личности бизнеса сложнее, чем у физического лица, потому что многие ее ранние признаки похожи на обычные ошибки обработки. IRS прямо заявляет, что один красный флаг не обязательно означает кражу — опечатки и расхождения во времени могут имитировать мошенничество. Ищите закономерность.

Налоговые тревожные сигналы​

Будьте внимательльны, если столкнулись с любым из следующих:

• Вы не можете подать налоговую декларацию в электронном виде, потому что система сообщает, что возврат по вашему ЕИН уже был подан за этот период.
• Запрос на продление срока (форма 7004) отклоняется как дублирующий — вы еще не подавали, а IRS считает, что уже подали.
• Вы получаете неожиданное уведомление или выписку IRS, не соответствующее вашим поданным документам — например, о сотрудниках, которых никогда не нанимали, о задолженности по закрытому или неактивному юрлицу, или уведомление CP, ссылающееся на начисленную заработную плату, которую вы не выплачивали.
• Вы получили Письмо 5263C или миссия 6042C — два наиболее распространенных письма о проверке бизнеса (подробнее ниже).
• Рутинная корреспонденция IRS перестала приходить, потому что юридический адрес в системе был изменен без вашего разрешения.
• Возврат принят как уточненный, хотя вы никогда не подавали первичный возврат за этот год.

Неналоговые тревожные сигналы​

Сообщите о них в Федеральную торговую комиссию (FTC) и в свои финансовые учреждения немедленно, даже если налоговая проблема еще не возникла:

• Счета за бизнес-кредитные линии или кредитные карты, которые вы не открывали.
• Бизнес-кредитный отчет организации, в которой есть счета, которые вы не авторизовали.
• Необъяснимые списания с банковского счета или пропажа ожидаемой почты.
• Уведомление от компании, с которой вы ведете дела, о том, что ваши данные были скомпрометированы.

Если налоговые и неналоговые индикаторы появляются вместе, действуйте быстро — вор может использовать украденный ЕИН в течение всего нескольких недель, прежде чем переключиться на другую цель.

Расшифровка писем IRS 5263C, 6042C и 6217C​

Эти письма приходят из процесса проверки бизнеса IRS. Это не скам, но вам все равно следует перепроверять любые контакты по номеру телефона, указанному в письме, а не по номеру из электронной почты или SMS. IRS никогда не инициирует контакт по электронной почте, SMS или в социальных сетях с запросом личной информации и никогда не угрожает судебными исками или арестом по телефону.

Что означает каждое письмо​

• Письмо 6042C — «Нам нужна информация для проверки возврата». IRS идентифицировала потенциально мошенническую бизнес-декларацию и запрашивает дополнительную информацию до завершения ее обработки. Думайте о возврате.
• Письмо 5263C — «Нам нужна информация для проверки организации». Налоговой службе необходимо проверить информацию, указанную в форме SS-4, на основании которой был создан ваш ЕИН. Это часто происходит из-за устаревших или неверных данных об ответственном лице. Думайте об организации.
• Письмо 6217C — близкий родственник, также запрашивает дополнительную информацию об организации. Если в уведомлении указано, что информация о ЕИН в файле неверна, решение то же.

Почему это различие важно: 6042C обычно приостанавливает конкретную налоговую декларацию и любые связанные с ней возмещения или заявления о переплате, а 5263C сигнализирует о том, что базовая запись IRS о том, кто контролирует организацию, может быть неверной, что повлияет на все будущие подачи, пока не будет исправлено. Оба требуют ответа в указанный срок, обычно 30 дней с даты письма.

Почему вы могли получить одно из них, даже если вас не атаковали​

IRS говорит, что данные об ответственных лицах часто устаревают или содержат ошибки в основных файлах бизнеса. Если вы зарегистрировали ООО пять лет назад, указали партнера ответственным лицом, а затем выкупили его долю, не подав форму 8822-B, IRS по-прежнему будет числить партнера. Плановая перекрестная проверка может инициировать 5263C. Аналогично, простая опечатка в цифрах в платежной ведомости может сработать на фильтре, который ловит дублирующиеся организации.

Именно поэтому в письме вас явно просят подтвердить, связаны ли вы с организацией, — это отличает административный недочет от реальной кражи.

Что делать в течение 30 дней с момента получения письма​

Относитесь к 30-дневному сроку как к крайнему. Непредоставление ответа задерживает обработку ваших деклараций, выдачу возмещений или зачет переплаты в следующий налоговый год. Факс — самый быстрый способ; номер факса указан в письме. Если отправляете факс, не отправляйте тот же ответ повторно по почте.

Если вы связаны или были связаны с организацией​

1. Ответьте на каждый вопрос в письме и предоставьте именно то, что запрашивается. Не добавляйте лишних объяснений; следуйте чек-листу.
2. Для наследства приложите копию свидетельства о смерти умершего.
3. Для траста приложите копию сертификата о создании траста или титульный лист с подписями из документов траста.
4. Отправьте факс на номер, указанный в письме, используя надежный аппарат или интернет-сервис факсимильной связи. Перед отправкой конфиденциальных документов ознакомьтесь с политикой конфиденциальности сервиса. Сохраните подтверждение отправки.
5. Если ответственное лицо изменилось с момента выдачи ЕИН, дополнительно подайте форму 8822-B, Change of Address or Responsible Party — Business. Правила IRS требуют, чтобы владельцы ЕИН обновляли информацию об ответственном лице в течение 60 дней после любого изменения. Ответственное лицо должно быть физическим лицом, которое контролирует, управляет или руководит деятельностью организации и распоряжается ее средствами и активами, а не другой организацией. Если таких лиц несколько, вы можете указать то, которое IRS должно признать.

Если вы не связаны с организацией или не являетесь ответственным лицом​

1. Отметьте в письме пункт об отсутствии связи, укажите свои данные и верните письмо в течение 30 дней.
2. Подайте заявление в полицию по месту жительства и сохраните копию. Номер заявления может понадобиться банкам, кредитным бюро и IRS.
3. Сообщите об инциденте в IRS немедленно, используя контактную информацию в письме, если вы подозреваете, что ваш ЕИН был использован мошеннически, даже если вы отметили пункт «нет связи».

После вашего ответа IRS свяжется с вами письменно только в том случае, если потребуется дополнительная информация. Если ответа нет, дальнейших действий не требуется, но продолжайте мониторинг.

Полный чек-лист действий за пределами письма​

Проверочное письмо — это не всегда единственное место, где проявляется мошенничество. Используйте его как повод для более широкой проверки.

1. Отвечайте на все уведомления IRS немедленно​

Используйте контактную информацию, указанную в самом уведомлении. Не звоните по номеру, найденному в интернете для этого типа уведомлений, — сверяйте с шапкой письма. Храните копии всех отправленных документов и конвертов с ответом IRS.

2. Сообщите в правоохранительные органы​

Заявление в полицию создает официальную запись с номером уголовного дела, который могут запросить банки, эмитенты карт и IRS. Возьмите с собой письмо IRS, удостоверение личности и документы, подтверждающие право управления бизнесом (учредительные документы, операционное соглашение или письмо-подтверждение CP 575).

3. Проверьте регистрационную запись о бизнесе​

Проверьте на портале регистрации юридического лица вашего штата все активные и закрытые компании, связанные с вашим именем. Ищите неожиданные изменения — смену адреса, нового зарегистрированного агента или добавление руководителя, которое вы не авторизовали. Отменяйте несанкционированные изменения через процедуру исправления штата и, где возможно, подпишитесь на уведомления о будущих изменениях.

4. Запросите и проверьте кредитные отчеты​

• Бизнес-кредит: Просмотрите отчеты Dun & Bradstreet, Experian Business и Equifax Business на предмет новых торговых линий или запросов.
• Личный кредит (для ответственного лица): Вы имеете право на еженедельный бесплатный отчет через AnnualCreditReport.com. Рассмотрите возможность предупреждения о мошенничестве на один год, обратившись в любое из трех общенациональных бюро — то, в которое вы обратились, должно уведомить два других. Вы также можете запросить блокировку кредитной истории в каждом бюро отдельно, если хотите более жесткий контроль.

Часто используемые контактные номера: Equifax 800-525-6285, Experian 888-397-3742, TransUnion 800-916-8800. Перед передачей конфиденциальных данных уточняйте актуальные номера на официальных сайтах бюро.

5. Сверяйте каждую выписку по счету в день ее получения​

Открывайте банковские выписки, выписки по картам, ведомости по зарплате и торговым счетам немедленно. Сверяйте каждую операцию с первичными документами и отмечайте незнакомых получателей, повторяющиеся имена поставщиков с незначительными орфографическими изменениями или небольшие тестовые списания, которые часто предшествуют крупному мошенничеству.

6. Закрывайте скомпрометированные счета и обновляйте учетные данные​

Закройте все счета, которые были открыты или изменены без вашего разрешения. Смените пароли для электронной почты, банков, платежных и налоговых программ — используйте менеджер паролей, создавайте надежные фразы и включайте двухфакторную аутентификацию там, где это возможно. Шифруйте конфиденциальные файлы и вложения электронной почты и ограничьте доступ к данным только сотрудниками, которым это действительно необходимо.

7. Подайте жалобу в FTC​

Сайт FTC IdentityTheft.gov проведет вас через процесс составления плана восстановления и создаст готовые письма для отправки кредиторам. Туда же направляет не связанные с налогами отчеты IRS.

8. Обновите антивирусное ПО и обучите команду​

Убедитесь, что антивирусные и антишпионские средства обновляются автоматически, включите межсетевые экраны, регулярно создавайте резервные копии данных на защищенный внешний носитель, отключенный от вашей сети, и безопасно уничтожайте старые диски и принтеры, содержащие конфиденциальные данные. Изучите с командой публикацию IRS 4524 «Security Awareness for Taxpayers» и напомните о фишинге: не открывайте вложения от неизвестных отправителей, проверяйте запросы по телефону по известным номерам и используйте отдельные адреса электронной почты для личного и рабочего общения.

Как поддерживать ЕИН в актуальном состоянии и безопасности — привычка, внесенная в баланс​

Самая распространенная причина письма 5263C — устаревшие данные ответственного лица. Сделайте обслуживание ЕИН частью регулярного закрытия периода, а не разовым действием.

Включите форму 8822-B в свой контрольный список​

Подайте форму 8822-B в течение 60 дней, если:

• изменилось ответственное лицо (продажа бизнеса, выкуп доли, смена управляющего, изменение доверительного управляющего или душеприказчика);
• изменился юридический адрес;
• изменилось местонахождение бизнеса, если по этому адресу должна приходить налоговая корреспонденция.

Храните заполненную форму и подтверждение IRS вместе с письмом о ЕИН (CP 575 или 147C) в защищенном месте с резервной копией. Если ЕИН больше не нужен, официально закройте налоговый счет IRS — активный, но неиспользуемый ЕИН — это открытая дверь для злоупотреблений.

Усильте контроль за формами W-9 и письмами о ЕИН​

• Отправляйте W-9 только через защищенные каналы с паролем и подтверждайте получение по телефону.
• Никогда не публикуйте ЕИН на сайте или в социальных сетях.
• Храните письма CP 575/147C в зашифрованном хранилище, а не в открытых облачных папках.
• Ведите журнал всех сторон, которым вы сообщаете ЕИН, с датой и целью, — это пригодится, если придется искать утечку.

Создайте план кибербезопасности, которому будете следовать​

Вам не нужен корпоративный бюджет. Публикация IRS 4557 «Safeguarding Taxpayer Data», руководство FTC «Start with Security» и NIST «Small Business Information Security — The Fundamentals» дают малому бизнесу полную структуру. Как минимум задокументируйте, кто имеет доступ к каким данным, как вы шифруете и создаете резервные копии, каковы шаги по реагированию на инциденты и дата ежегодного пересмотра.

Как IRS пытается защитить бизнес-налогоплательщиков​

Понимание происходящего за кулисами поможет вам правильно интерпретировать письма:

• Фильтры и письма. Когда IRS и партнеры по саммиту безопасности выявляют потенциально мошенническую налоговую декларацию юридического лица, IRS приостанавливает обработку и выпускает верификационное письмо до продвижения декларации. Это и есть работа писем 6042C и 5263C.
• Дополнительная аутентификация в программном обеспечении. Программное обеспечение для подготовки бизнес-налоговых деклараций теперь требует от составителя ответить на серию вопросов для подтверждения ее достоверности. Отвечайте внимательно — противоречия могут инициировать новый виток проверки.
• Нет исходящих запросов по электронной почте или SMS. Если вы получили электронное письмо или текстовое сообщение от имени IRS с запросом IP PIN или информации о бизнесе, перешлите его на адрес [email protected] и удалите.

Что происходит после ответа​

IRS заявляет, что после получения вашего ответа оно свяжется с вами письменно, только если потребуется дополнительная информация. В противном случае больше никаких действий не требуется. На практике:

• Сохраните подтверждение отправки факса или квитанцию о заказном письме.
• Через 45 дней проверьте, что ожидаемая корреспонденция IRS (возврат, уведомление об изменении счета или подтверждение) пришла.
• Если вы подавали форму 8822-B отдельно, дождитесь подтверждения выдачи IRS и сверьте его со своими записями.

Если мошеннический возврат уже был обработан, процесс урегулирования займет больше времени. Возможно, вам придется работать с IRS в рамках процедуры бизнес-аффидевита, обосновать легитимность возврата и координировать действия с налоговым органом штата — держите в одной папке все переписки с датами и сканами.

Простая рутина мониторинга, которая выявляет проблемы на ранней стадии​

Вам не нужно становиться профессиональным аналитиком по борьбе с мошенничеством. Ежеквартальная проверка, приуроченная к закрытию периода, достаточна:

Ежемесячно (во время закрытия):

• Полностью сверяйте банковские счета и карты — не только остатки.
• Просматривайте налоговые счета IRS бизнеса на наличие непредвиденных списаний или изменений.
• Убедитесь, что юридический адрес и ответственное лицо не изменились.

Ежеквартально:

• Поочередно запрашивайте бизнес-кредитный отчет (D&B, Experian, Equifax).
• Проверяйте запись о юридическом лице в секретариате штата о поправках.
• Проверяйте, кто имеет доступ к бухгалтерскому ПО, и отзывайте неиспользуемые учетные записи.

Ежегодно:

• Проверяйте личный кредитный отчет ответственного лица.
• Просматривайте и обновляйте письменный план кибербезопасности.
• Уничтожайте и безопасно очищайте записи сверх срока хранения — чем меньше храните, тем меньше воруют.

Компании, которые быстрее всего восстанавливаются после кражи личности, — это не те, у кого самое сложное оборудование, а те, у кого аккуратная бухгалтерия, актуальные записи о ЕИН и ответственный владелец, который замечает несоответствия.

Упростите свое финансовое управление​

Раннее выявление корпоративной кражи личности зависит от той же дисциплины, которая делает закрытие месяца безболезненным: актуальные записи, сверенные счета и четкий контроль за тем, кто видит и перемещает деньги. Когда ваши книги точны каждую неделю, а не только в налоговый сезон, неожиданное уведомление IRS, изменение адреса или несанкционированное списание заметно сразу, а не тонет в накопившихся задолженностях.

Beancount.io предлагает вам бухгалтерский учет в виде обычного текста с версионированием, где каждая транзакция прозрачна и прослеживаема. Никаких черных ящиков или привязки к вендору — только книга учета, которую вы полностью контролируете и можете проверить в любой момент. Начните бесплатно и создайте такой комплект книг, который защитит ваш бизнес так же хорошо, как и отчитается о нем.