来源:中国税务网
面对日益严峻的纳税人信息泄露问题,近日美国税务局采取了一系列预防措施,宣布税务代理网站不再使用电子申报的身份验证码工具,对使用收入认证快捷服务(IVES)的用户提出了新的要求,以维护纳税人信息安全。
今年2月,美国税务局发现网络黑客利用从其他途径窃取的纳税人信息,通过电子申报身份验证码登录了10万多纳税人的个人账户。美国税务局增加了处理系统内部的防御应对措施,如对所有使用电子申报身份验证码的申报进行额外审查,使非法攻击只对小部分电子申报产生了影响。
身份验证码是一种确认电子签名的方法,用于帮助人们进行电子纳税申报。由于几乎所有申报类的商业税收辅助软件中都嵌入了电子申报身份验证工具,美国税务局一直保留了身份验证码这一工具。但是,大部分纳税人是根据上年度纳税申报表中的调整后的总收益进行电子申报,并不需要身份验证码。
美国税务局一直与相关服务商紧密合作,力图在今年底之前停用电子申报个人身份验证码工具。这一变化只影响本年度尚未进行纳税申报,而仍需使用电子申报身份验证工具的小部分纳税人。税务代理机构将继续与税收软件服务商合作,尽量使受到此项调整影响的纳税人顺利过渡。然而,最近网络黑客对美国税务局官网的自动攻击愈演愈烈,为了安全起见,美国税务局目前已经决定正式关闭电子申报身份验证工具。
与此同时,为了保护纳税人信息安全,强化身份验证标准,美国税务局对使用IVES的用户实行了更加严格的身份验证标准。IVES是美国税务局为了支持贷款行业,帮助抵押贷款的出借方认证贷款申请人收入的一项服务。自2006年以来,IVES取得了巨大成功,对纳税人的跟踪记录非常到位。但是,美国税务局一直对该计划的局限性有所担忧,这些担忧集中在可疑操作行为和用户验证安全问题。现在,只有完全符合新验证安全标准要求的用户提出申请时,美国税务局才会受理。
今年6月初,美国税务局还提高了个人在线使用“获得回单”功能的身份验证标准,并积极与政府、税务代理行业协会等其他部门加强合作,举办安全峰会,加强身份验证电子工具安全性,防止身份诈骗,加强纳税人权益保护。