作者：YCL CPA ｜ YCL Tax, Accounting & Advisory
一句话结论
IRS 于 2026年10月2日发布 IR-2026-119，借 2026年10月“网络安全意识月”提醒纳税人、企业与税务专业人士把六个习惯变成日常：强且不重复的密码、多重身份验证（MFA）、及时更新软件、识别并举报诈骗、加密并备份税务资料、不用公共 Wi-Fi 登录财务与 IRS 账户。对 Cary/RTP 小企业而言，最需要警惕的是工资单与 W-2 类诈骗、假发票：任何更改员工资料或收款账户的请求，都应先通过可信渠道核实，再在系统里点“保存”。对家庭而言，可行动作是申请 身份保护 PIN（IP PIN）、开通并为 IRS 个人在线账户加上 MFA，并弄清 IRS 真正会怎样联系你。本文是面向年底与 2027 年报税季的合规规划，并不承诺能防止任何诈骗。
新闻背景
IR-2026-119 是 IRS 联合网络安全与基础设施安全局（CISA）及 Security Summit（安全峰会）伙伴发布的 10 月提醒。IRS 首席执行官 Frank J. Bisignano 表示，犯罪分子“不断寻找新方法窃取纳税人信息、利用受信任的合作关系”，呼吁纳税人与税务专业人士全年把网络安全纳入日常。新闻稿指出，诈骗者会通过信件、电子邮件、短信、社交媒体与电话冒充 IRS——声称可多退税、账户被锁、要求立即付款，或引导到假网站。稿件特别提醒企业、工资（payroll）专业人员与人事部门留意钓鱼邮件、假发票，以及 W-2 / 工资相关骗局，并列出 IRS 工具：IP PIN、个人在线账户（Online Account for Individuals）、企业税务账户（Business Tax Account）、Tax Pro Account，以及联邦法律要求税务与会计专业人士建立并维护的书面信息安全计划（WISP）。本文与我们 9 月关于 IR-2026-111（面向税务专业人士的 Security Summit 夏季系列）的文章不同：这次聚焦小企业工资岗位与家庭。
新旧对照
1. 密码： 旧习惯——邮箱、银行、工资系统与 IRS 账户共用一个密码。IR-2026-119 建议： 重要账户各用独立密码，可考虑使用密码管理器。
2. 登录保护： 旧习惯——只有密码。建议： 凡支持的地方都开启 MFA（邮箱、工资平台、银行、IRS 个人在线账户 / 企业税务账户）。
3. 工资直存或供应商账户变更： 旧习惯——收到“员工本人”或“供应商”的邮件就直接改银行信息。建议： 任何更改员工敏感信息或付款信息的请求，都通过可信渠道（档案中已有的电话、当面确认）核实，而不是直接回复该消息。
4. W-2 与工资数据： 旧习惯——“老板”发邮件要全部 W-2 PDF 就照发。建议： 把 W-2 / 工资数据索取视为已知骗局，线下另行确认，并限制谁能导出员工数据。
5. 税务资料： 旧习惯——税表、证件、1099 的扫描件未加密地放在邮箱或共享文件夹。建议： 安全存放、加密敏感文件并备份；不要在公共 Wi-Fi 下打开。
6. “真的是 IRS 吗？”： 旧习惯——相信来电显示、标志或短信链接。建议： IRS 通常先以信件联系；只有你选择接收时才会发邮件/短信；绝不通过社交媒体私信联系；也绝不会打电话要求立即付款、威胁逮捕或告诉你有退税待领。
你是否受影响？自查清单
1. 如果你经营餐馆、美甲店、spa、工作室或零售店并雇有 W-2 员工：你的工资岗位可能收到“帮我改直存账户”的邮件或短信——你是否有书面的回拨核实规则？
2. 如果你用 ACH 或电汇付供应商：熟悉的供应商发来“新银行账户”发票，是否会在没有电话核实的情况下付款？
3. 如果你是 S Corp 老板，亲自登录工资系统、银行与 IRS 企业税务账户：每个账户都开了 MFA 吗？除你以外还有人知道账户恢复步骤吗？
4. 如果你是 Cary/RTP 家庭，收到过数据泄露通知、电子申报被拒，或只是想多一道锁：是否考虑过申请 IP PIN 并为 IRS 个人在线账户开启 MFA？
5. 如果你收到“IRS 账户被锁”“退税待领”之类带链接的消息：你是否知道应直接登录 IRS.gov，并在 IRS.gov/SubmitATip 举报，而不是点击链接？
简化示例（仅作示意，不代表预测或承诺结果）
某 Cary 美甲店（示意）为 12 名 W-2 员工按双周发薪。2026年10月14日（周三），店长收到一封看似技师 “Linda” 发来的邮件，要求在 2026年10月16日（周五）发薪前更换直存账户。Linda 每期实发工资约 1,850 美元。
1. 未核实： 直接按邮件改了银行信息。若请求是假的，两期工资（约 3,700 美元）可能在被发现前转入骗子账户，追回可能很慢甚至无法追回。
2. 按 IR-2026-119 思路设控制点： 店长拨打档案中 Linda 的电话（而非邮件里的号码），得知她并未发信；保留原账户，将邮件标记为钓鱼并举报。工资系统里的银行信息变更须由第二人审批，工资系统登录有 MFA 保护。
3. W-2 变体： 一周后，一封“老板”邮件要求把 12 份 W-2 PDF 全部发过去。“不因邮件请求导出 W-2 或 SSN”的规则把它挡住。按 IRS 长期以来的 W-2 诈骗指引，若 W-2 数据确实被盗，雇主应尽快通知 IRS（例如 dataloss@irs.gov），受影响员工可能需要 Form 14039 并申请 IP PIN。
实际结果取决于你的系统、银行、工资服务商与具体事实；本例不量化你会或不会发生的任何损失。
行动建议与时间线
1. 即日起至 2026年10月31日（周六，网络安全意识月）： 为邮箱、工资系统、银行与 IRS 账户开启 MFA；改用独立密码 / 密码管理器；手机与电脑开启自动更新。
2. 2026年10月15日（周四）前（延期申报者）： 通过安全门户与报税师交换资料，不用普通邮件；不在公共 Wi-Fi 下报税或付款。
3. 2026年11月： 写一页工资与供应商信息变更控制规则（回拨档案电话 + 第二人审批）；检查谁能导出工资数据、谁能进入企业税务账户。
4. 2026年12月—2027年1月（W-2 季）： 冻结一切通过邮件索取 W-2 / SSN 的请求；通过工资门户确认员工地址与银行信息。2026 年度 Form W-2 截止日为 2027年2月1日（周一）（2027年1月31日为周日）。
5. 2027年1月、报税前： 使用 IP PIN 的家庭应备好当年的 IP PIN（每年更换）；任何人都可通过 IRS Get an IP PIN 工具 / 个人在线账户申请。
6. 随时： 在 IRS.gov/SubmitATip 举报可疑的 IRS 名义信件、邮件、短信或社交消息；若电子申报因 SSN 已被使用而被拒，请联系 CPA 了解 Form 14039 与 IRS 身份盗用中心（Identity Theft Central）的步骤。
YCL 能提供的服务
1. 工资变更控制复核： 为餐馆、美甲店、spa、工作室与零售店定制直存、地址与供应商银行变更的简短书面流程（回拨、第二人审批、MFA）。
2. 年底 W-2 / 1099 流程： 安全收集 W-9 与员工资料，排好 W-2/W-3 与 1099 申报日历，并为 2027年2月1日 W-2 截止日落实“不通过邮件传数据”的规则。
3. IRS 账户开通指导： 协助老板与家庭开通 IRS 个人在线账户、企业税务账户与 IP PIN，并解释账户里能看到什么。
4. 身份盗用与通知应对： Form 14039、Letter 5071C 类身份验证，以及在 Form 2848 / 8821 授权下与 IRS 往来。
5. 安全文件交换： 使用 YCL 客户门户，而非未加密邮件传送税表、证件与工资文件。
6. 中英双语服务：CPA Chenchen Liu 与 Gloria；Cary（RTP）+ 上海办公室；提供免费咨询（Free Consultation）。
常见问答
问：IR-2026-119 是什么？
答：IR-2026-119 是 IRS 于 2026年10月2日为网络安全意识月发布的新闻稿，鼓励纳税人、企业与税务专业人士使用强且独立的密码、多重身份验证、及时更新软件、识别诈骗、加密并备份税务资料、使用安全网络，并列出 IP PIN、个人在线账户、企业税务账户与 Tax Pro Account 等 IRS 工具。
问：小企业如何判断直存账户或供应商银行变更请求是不是诈骗？
答：IR-2026-119 提醒企业、工资专业人员与人事部门警惕钓鱼邮件、假发票以及 W-2 或工资相关骗局，并指出更改员工或付款敏感信息的请求应通过可信渠道核实。实务上，应拨打档案中已有的电话联系本人，绝不使用消息里的号码或链接，并在保存银行变更前要求第二人审批。
问：IRS 会给我发短信或在社交媒体上私信我吗？
答：根据 IR-2026-119，IRS 通常先以信件联系纳税人；只有在纳税人选择接收时才会发送邮件或短信，且绝不会通过社交媒体私信联系。IRS 或私人收账机构可能就账户事项致电，但 IRS 绝不会打电话要求立即付款、威胁逮捕或告诉你有退税待领。
问：我们家需要申请 IRS 身份保护 PIN 吗？
答：IP PIN 是六位数字，可帮助防止他人用你的 SSN 或 ITIN 提交联邦税表。能够通过身份验证的任何人都可以通过 IRS Get an IP PIN 工具申请；IP PIN 每年更换，2027 年报税前请备好当年的号码。
预约咨询
YCL Tax, Accounting & Advisory
网站：yclcpa.com ｜ 邮箱：info@yclcpa.com
电话：919-802-8376 ／ 980-202-0666 ｜ 微信：YCLUSA
美国办公室：1140 Kildaire Farm Rd. STE 208, Cary, NC 27511
上海办公室：上海佳通路 31 弄中冶祥腾城市广场 2-516
提供预约 Free Consultation（免费咨询）。
免责声明
本文仅为一般性税务与信息安全常识分享，不构成针对任何个人或企业的税务、法律、IT 安全或投资建议，也不承诺能够防止或解决任何诈骗、数据泄露、身份盗用、损失、罚款或 IRS 处理结果。具体适用须结合个人事实、系统情况及现行 IRS 指引；如需专业意见，请咨询持牌税务与 IT 安全专业人士。
本文回答的问题
IR-2026-119 是什么？
IR-2026-119 是 IRS 于 2026年10月2日为网络安全意识月发布的新闻稿，鼓励纳税人、企业与税务专业人士使用强且独立的密码、多重身份验证、及时更新软件、识别诈骗、加密并备份税务资料、使用安全网络，并列出 IP PIN、个人在线账户、企业税务账户与 Tax Pro Account 等 IRS 工具。
小企业如何判断直存账户或供应商银行变更请求是不是诈骗？
IR-2026-119 提醒企业、工资专业人员与人事部门警惕钓鱼邮件、假发票以及 W-2 或工资相关骗局，并指出更改员工或付款敏感信息的请求应通过可信渠道核实。实务上，应拨打档案中已有的电话联系本人，绝不使用消息里的号码或链接，并在保存银行变更前要求第二人审批。
IRS 会给我发短信或在社交媒体上私信我吗？
根据 IR-2026-119，IRS 通常先以信件联系纳税人；只有在纳税人选择接收时才会发送邮件或短信，且绝不会通过社交媒体私信联系。IRS 或私人收账机构可能就账户事项致电，但 IRS 绝不会打电话要求立即付款、威胁逮捕或告诉你有退税待领。
我们家需要申请 IRS 身份保护 PIN 吗？
IP PIN 是六位数字，可帮助防止他人用你的 SSN 或 ITIN 提交联邦税表。能够通过身份验证的任何人都可以通过 IRS Get an IP PIN 工具申请；IP PIN 每年更换，2027 年报税前请备好当年的号码。