报税季给了犯罪分子两样他们平时没有的东西：一个听起来站得住脚的、跟你谈钱的理由，还有一笔就摆在这场对话中间的退税。有些骗局直接冲着你来。有些是从你花钱请来报税的那个人身上过。

IRS 第一次找你，是寄信

几乎每一个冒充 IRS（美国国税局）的联系，都会在同一个事实上露馅：IRS 第一次找你，走的是美国邮政（US Postal Service）的信。不是电话，不是短信，也不是社交媒体上的私信。所以一通突然打来、说你有一笔你从没见过的税单的电话，自己就把自己答掉了。这个机构不会打电话要你当场付钱，也不会拿逮捕来吓你。

付款方式能把剩下的都说清楚。IRS 从不收礼品卡，也不会要求电汇、预付借记卡或者加密货币。真正的付款是用支票、银行转账或者刷卡交给美国财政部（US Treasury），而且对应着一份你拿在手里的通知单。

短信和邮件版本不吓你，改成给你一个链接。你的退税被冻结了，你的报税表需要复核，而那个链接，有时候藏在一个二维码里，打开的是一个照着 IRS.gov 做出来的页面。这类邮件转发到 phishing@irs.gov。如果是冒充 IRS 的电话，财政部税务管理监察长办公室（Treasury Inspector General for Tax Administration）在 800-366-4484 受理举报。

那个不肯签字的报税员

任何收钱替人报联邦税的人，都必须有一个报税员税务识别号（Preparer Tax Identification Number，简称 PTIN），而且必须在报税表上签字，把这个号码写上去。这是法律规定，不是礼节。影子报税员（ghost preparer）活干了，这两件事一件都不做。你拿到的要么是一份打印出来、让你自己签名寄走的表，要么是一份电子申报的表，付费报税员那一栏空着。

那一栏空着，才是整件事的重点。一个签名，会把一个真实存在、带着可追查的 IRS 号码的人，跟这页纸上的每一个数字绑在一起。没有签名，文件上唯一的名字就是你的，数字要是编的，补税、利息和罚款都算在你头上。

被吹大的退税，以及钱最后落在哪

影子报税员需要你的退税足够大。数字大，才带得来下一个客户，而且收费常常就是照它定的。要做到这一点就得编：编扣除项，编一门不存在的生意，编几个不属于你的被抚养人。退税到账，报税员抽走一部分，等 IRS 来查这张表的时候，那个门面已经空了。账单寄给你。

有两个习惯能护住这笔钱。按退税金额的百分比来报价的收费方式，是 IRS 直接点名的危险信号：这等于花钱请人把数字做大。另外，签字之前，把报税表最下面那几行直接存款信息读一遍。有些影子报税员会把自己的路由号和账号填在那里，把整笔退税收走。

对任何你花钱请来报税的人，做这五项检查

  • 他在报税表上签了字，并且填了自己的 PTIN。表送出去之前，这两样都亲眼看一遍。

  • 他给你一份完整的副本，法律要求最迟在你签字的那一刻就给。

  • 退税打进你自己的账户。路由号和账号你自己一位一位核对。

  • 收费是固定金额或者按小时算，绝不是退税的百分比，也绝不是不给收据的现金。

  • 到了六月还找得到他。审计的信，往往在那个季节性门面关门几个月之后才寄到。

IRS 有一个可以搜索的名录，叫 Directory of Federal Tax Return Preparers with Credentials and Select Qualifications。如果某个报税员已经造成了损失，投诉用的是 Form 14157；如果他未经你同意就替你报了表或者改了表，还要附上 Form 14157-A，也就是报税员欺诈或不当行为宣誓书（Tax Return Preparer Fraud or Misconduct Affidavit）。

有人抢先用你的名字报了税

身份盗用退税诈骗根本不碰你的银行。有人拿着你的姓名、出生日期和社会安全号码（Social Security number），早早报上一份编出来的工资表，再把退税转进他自己的账户。申报通道一月下旬开放，抢在你前面就是他们的全部策略。

你去电子申报，结果被退回来，因为已经有一份表用你的社会安全号码报过了。其他信号还有：IRS 寄来一份关于你从没报过的表的通知，或者一张来自你没听说过的雇主的 W-2。

应对的办法是 Form 14039，也就是身份盗用宣誓书（Identity Theft Affidavit），可以在 IRS.gov 上在线交，也可以走纸质版。被退回的电子申报还是得报，所以把表打印出来，附上宣誓书，寄出去。然后就是等，这类案子要跑好几个月。IRS 的身份盗用专区在 irs.gov/identity-theft-central，剩下的都在那里；至于信用那一半，本站讲身份盗用的那篇文章讲了。

那些资料，很多时候是你自己打进去的。一到报税季，钓鱼信息就不再模仿银行，改成模仿报税软件。你的报税表被退回了。你的退税需要确认。链接打开的是一个复制出来的登录页，连标志都一模一样，然后收走你的用户名、密码，还有你手机上的那个验证码。攻击者拿着你去年的报税表、你的社会安全号码和你的银行信息走人。要进你的报税软件，就自己把网址打出来，或者用收藏夹；把两步验证打开；还有，你的 IRS 在线账户（IRS Online Account）自己去开，别让任何人代劳。

去申请一个身份保护 PIN

有一步能把这扇门关上。身份保护 PIN（Identity Protection PIN，简称 IP PIN）是一个只有你和 IRS 知道的六位数字，一份用你的社会安全号码电子申报、却没带正确 IP PIN 的报税表，会被直接拒收。小偷就算别的都拿到了，也还是报不了。

只要有社会安全号码或者 ITIN（个人纳税识别号），又能通过身份验证，谁都可以申请，是不是受害者都行。最快的路是在你的 IRS 在线账户里找到 IP PIN 那一栏。如果没法在线验证身份，收入在限额以下的人可以用 Form 15227 邮寄申请，而去纳税人协助中心（Taxpayer Assistance Center）预约面谈，则对所有人开放。

有两个细节决定它管不管用。这个号码每年都会变，所以报税前要先把新的取回来。还有，IRS 永远不会向你索要这个号码，所以任何来电、邮件或者短信问你要 IP PIN，按定义就是骗局。