IRS reforça medidas de cibersegurança para o ecossistema tributário
O IRS emitiu seu lembrete anual do Mês da Conscientização sobre Cibersegurança, direcionado a contribuintes individuais, profissionais de folha de pagamento, departamentos de RH, agentes inscritos, contadores e advogados. A mensagem é educativa e preventiva, não regulatória, mas faz referência ao requisito de autenticação multifator (MFA) da Regra de Salvaguardas do FTC, que entrou em vigor em 19 de setembro de 2026 e agora é obrigatório para profissionais de impostos e contabilidade.
Principais conclusões
- O IRS enfatiza cibersegurança como uma disciplina rotineira para todo o ecossistema tributário.
- Golpeiros usam múltiplos canais para se passar pelo IRS, com táticas específicas que exigem atenção.
- Ferramentas como o PIN de Proteção de Identidade e relatórios em IRS.gov/SubmitATip são essenciais.
- Profissionais de impostos e contabilidade devem manter um WISP e cumprir o requisito de MFA.
- A higiene básica inclui senhas fortes, autenticação multifator e evitar Wi-Fi público para transações financeiras.
Contexto
Esta não é uma atualização regulatória, mas um prompt de educação pública com alvo amplo. O IRS está enfatizando reconhecimento e relatório de golpes, canais de comunicação protegidos e ferramentas de proteção de identidade como hábitos durante todo o ano — não apenas práticas de outubro. O CEO do IRS, Frank J. Bisignano, enquadrou explicitamente a cibersegurança como uma disciplina rotineira, observando que "Criminosos continuam a procurar novas maneiras de roubar informações dos contribuintes e explorar parcerias confiáveis".
Reconhecimento de golpes
Golpeiros se passam pelo IRS através de correio, e-mail, texto, redes sociais e telefone. Táticas comuns incluem prometer reembolsos maiores, alegar contas bloqueadas, exigir pagamento imediato ou direcionar vítimas para sites falsos. O protocolo de contato real do IRS é primeiro contato apenas por correio; ele nunca usa mensagens diretas em redes sociais e não ligará para exigir pagamento imediato, ameaçar prisão ou afirmar que um reembolso é devido.
Relatórios e ferramentas de proteção
Comunicações suspeitas relacionadas a impostos devem ser relatadas em IRS.gov/SubmitATip. O IRS oferece um PIN de Proteção de Identidade (seis dígitos), Conta Online para Indivíduos, Conta de Impostos Empresariais e Conta de Profissional Tributário como ferramentas operacionais de proteção de identidade.
Obrigações profissionais e higiene básica
A lei federal exige que profissionais de impostos e contabilidade mantenham um Plano Escrito de Segurança da Informação (WISP). O requisito de MFA da Regra de Salvaguardas do FTC está agora em vigor a partir de 19 de setembro de 2026. A higiene básica inclui senhas únicas fortes, autenticação multifator, atualizações de software, armazenamento seguro de registros fiscais e evitar Wi-Fi público para contas financeiras.
Perspectiva e o que observar
Os temas de reconhecimento de golpes e MFA são diretamente relevantes para profissionais de fatura eletrônica e conformidade com o IVA globalmente, que interagem com portais de autoridades fiscais e lidam com dados sensíveis de contribuintes. Próximas etapas incluem monitorar atualizações contínuas do IRS e garantir a conformidade com as obrigações legais existentes.
Perguntas frequentes
- O que fazer se receber uma comunicação suspeita do IRS?
- Relate imediatamente em IRS.gov/SubmitATip. O IRS nunca usa mensagens diretas em redes sociais ou liga para exigir pagamento imediato.
- Quais são as obrigações legais para profissionais de impostos e contabilidade?
- Eles devem manter um Plano Escrito de Segurança da Informação (WISP) e cumprir o requisito de autenticação multifator (MFA) da Regra de Salvaguardas do FTC.
- Quais são as melhores práticas para proteger informações fiscais?
- Use senhas únicas fortes, ative a autenticação multifator, mantenha o software atualizado e evite Wi-Fi público para acessar contas financeiras.
- Como o IRS entra em contato com contribuintes?
- O primeiro contato do IRS é sempre por correio. Eles nunca usam mensagens diretas em redes sociais ou ligam para exigir pagamento imediato.
- Quais ferramentas o IRS oferece para proteção de identidade?
- O IRS oferece um PIN de Proteção de Identidade, Conta Online para Indivíduos, Conta de Impostos Empresariais e Conta de Profissional Tributário.
