IRS Mali Müşavirler İçin Müşteri Veri Güvenliği ve Dolandırıcılık Uyarısı Yaptı
ABD Gelir İdaresi (IRS), mali müşavirlere yönelik kimlik hırsızlığı ve sahte müşteri dolandırıcılıklarına karşı veri güvenliği rehberini yayımladı.
Valentra Analiz
- Kimleri ilgilendiriyor?
ABD vergi sisteminde faaliyet gösteren mali müşavirler ve vergi danışmanları.
- Ne değişti?
Mali müşavirlere yönelik kimlik avı ve EFIN/PTIN suiistimallerine karşı güvenlik protokolleri ve bildirim adımları güncellendi.
- İşletmeye etkisi
Mali müşavirlik ofislerinin veri güvenliği ve yazılım altyapı maliyetlerini artırırken, kimlik hırsızlığı kaynaklı usulsüz ceza ve dava risklerini azaltır.
- Ne zaman uygulanacak?
16 Eylül 2026.
- Ne yapılmalı?
- Veri ihlali tespit edildiğinde yerel vergi temsilciliğine ve eyalet idaresine derhal bildirimde bulunun.
- Etkilenen mükelleflerin Kimlik Koruma PIN'i almasını ve Form 14039 doldurmasını sağlayın.
- Sistemlerde çok faktörlü kimlik doğrulama, güvenlik duvarı ve şifreleme kontrollerini uygulayın.
ABD Gelir İdaresi (IRS) ve Güvenlik Zirvesi ortakları, vergi profesyonellerine yönelik siber tehditler ve kimlik hırsızlığı vakalarına karşı kapsamlı bir güvenlik duyurusu yayımladı. Açıklama, meslek mensuplarının bilgi güvenliğini artırmayı amaçlayan beş haftalık farkındalık kampanyasının kapanışında paylaşıldı.
IRS verilerine göre dolandırıcılar, özellikle mali müşavirlerin EFIN (Elektronik Beyanname Gönderme Tanımlama Numarası), PTIN (Hazırlayıcı Kimlik Numarası) ve yetkilendirme belgelerini ele geçirmek amacıyla sahte potansiyel müşteri e-postaları kullanıyor. Zararlı yazılım barındıran ekler ve bağlantılar üzerinden meslek mensuplarının sistemlerine sızılması hedefleniyor.
Vergi idaresi, sistem ihlali durumunda mali müşavirlerin alması gereken temel önlemleri sıraladı. Mükellef verilerinin güvenliği için antivirüs, güvenlik duvarı, çok faktörlü kimlik doğrulama ve şifrelenmiş sürücüler gibi temel korunma araçlarının kullanılması zorunlu adımlar arasında gösterildi.
Olası bir veri hırsızlığında, mali müşavirlerin sahte beyannamelerin bloke edilebilmesi için durumu derhal yetkili vergi temsilcisine ve eyalet kurumlarına bildirmesi, ayrıca etkilenen mükellefleri kimlik koruma PIN'i almaya yönlendirmesi gerektiği hatırlatıldı.
İdare ayrıca meslek mensuplarının 'Yazılı Bilgi Güvenliği Planı' (WISP) hazırlamalarını tavsiye ederek, meslek standartlarına uyumun sağlanması için resmi yayın ve rehber dokümanları erişime açtı.
Haberin kaynağı
IRS
Haberin tamamını IRS sitesinde okuyun →- Resmî dayanak
- IRS Bülteni IR-2026-111, Publication 5708, Publication 4557
- Yürürlük
- 16 Eylül 2026.
- Valentra'da yayım
- 16 Ekim 2026, 10:17
Bu metin, IRS tarafından yayımlanan haberden Valentra tarafından hazırlanmış bir özettir. Haberin tamamı ve ayrıntılar için kaynağına başvurun.