会计师事务所和律师事务所的安全漏洞导致网上最低价格的税收信息过多

身份盗窃已达到最低价格 - 旧的税务文件可以低至1美元。

旧税务文件可用于提交欺诈性退货或作为备份以设置受害者姓名中的其他帐户。

犯罪分子还可以利用访问银行账户来清洗被盗资金，而账户持有人不知道。

大多数人都信任他们的会计师。但据网络安全主管称，会计师事务所和律师事务所的安全漏洞导致网上最低价格的税收信息过多。

根据网络安全公司Carbon Black的报告，这些文件 - 其中包括前几年的纳税申报表和伪造的W-2 - 现在可以用于最低价格。该报告提取了10个出生名称 - 社会安全号码组合的清单，价格从19美分到62美元不等。由三家不同供应商出售的上年税表价格从1.04美元到52美元不等。(收入较高且身份尚未被盗的人，价格较高。)

旧的纳税申报表有很多用途。有关它们的信息可用于记录未来几年的欺诈性纳税申报表，为犯罪分子提供快速现金收入。但税务文件也可用于长期计划。一位黑暗的网络供应商宣传了伪造的W-2表格，并注意到他们可能会在设置邮政信箱或出示就业证明时使用，这可能是贷款或租约所要求的。

“这个项目非常适合我的许多其他伪造物品，如伪造身份证，特别是伪造的社会保障卡，”该广告上市。

Carbon Black的首席网络安全官汤姆凯勒曼说：“这些人并没有试图挑剔你。他们试图窃取你的财务未来。” “对于你的身份证19美分和去年纳税申报1美元，我可以无限期地拥有你，直到你必须经历改变社会安全号码的噩梦过程。”

黑暗网络上的其他项目包括银行帐户凭据，包括访问带有余额的美国或欧洲银行帐户。凯勒曼说，其中一些帐户的余额高达2,800美元，而犯罪分子可以撤回 - 但这是真正吸引的帐户访问权限。一个美国银行账户为犯罪分子提供了启动其他虚假账户的凭据，以及一个洗掉不义之财的地方。如果资金一夜之间存入账户并在清晨取出，账户的所有者可能仍然不知道任何余额变化。

因为这些行为发生在黑暗的网络上 - 互联网的一部分，活动被加密，几乎无法监控 - 很难起诉这些罪犯。报告指出，在线服务的激增使犯罪分子更容易建立财务状况，而不会露出他们的脸。

那么纳税人要做什么呢?一个常见的建议是避免提供可用于证实身份盗用的个人信息。但对于那些不想在每个网站上注册的人来说，这很难。凯勒曼说，这通常不是消费者的错。识别，包括最个人和私密的数据，最常被负责保护其安全的企业丢失。

“现代商业的祸害在于，许多企业，特别是专业的商业服务，都有可怕的网络安全措施......其中一些已被黑客攻击了很长一段时间，”凯勒曼说。

他补充说：“你的家庭会计师可能没有很好的网络安全，即使他是合法会计师事务所的一部分。”

事实上，根据2012年美国注册会计师协会的一份白皮书，中小型会计师最有可能成为网络犯罪分子的目标。这是因为这些组织往往更少关注信息安全，控制和风险评估。因此，在大多数情况下，[这些企业]在财务部门没有足够的员工，而且并非所有员工都具备发现这些问题的专业水平，“AICPA报告当时指出。

为了保护自己，Kellermann说消费者应该在他们的所有设备(手机，平板电脑，电脑和笔记本电脑)上保留防病毒软件，并且应该每隔几个月更改一次密码(或者最好是密码)。他补充说，每个不打算搬家或买车的人都应该冻结他们的信誉。信用冻结可以防止大多数未经授权的活动，并且是一个简单的过程。

“所有你需要做的就是打电话给信用局，通过电话输入你的社会安全号码，”他说。“我建议通过电话进行。”