电子报税与身份被盗

[helloguys]

孩子去年（2022）打暑期工，有了点收入，上星期收到 W2，想帮他报税。用 TurboTax 好多年了，以为驾轻就熟。电子提交(e-file)之后，很快收到 email 通知说被 IRS 拒了，原因是 IND-031-04: The primary taxpayer's AGI or Self-select PIN from last year does not match IRS records.

由于不知道是两个原因中的哪一个，只能推测。孩子是第一次报税，在 TurboTax 中也回答了前年没有报税，因此 e-filing 的时候，TurboTax 没有问前年 AGI，只是让我输入 PIN。既然没有输入过 AGI，那估计是 PIN 的问题？但在输入 PIN 的时候，TurboTax 说可以随意输入5个数字。既然是“随意”输入，那为啥会跟 IRS 对不上？

百思不得其解，于是问 TurboTax 客服。客服说：你要问 IRS。这个我明白，但我想问的是：为啥 TurboTax 让我“随意输入”，而不是让我输入前年的 PIN？客服开始忽悠，连续换了几个客服都是这样。于是只能自己上网研究，终于搞明白了。

电子报税，IRS 有个验证机制。这个机制不能说完美，但聊胜于无。报税人可以选择三种验证方式中的一种，但只能选一种，不能多选。
1) Prior year self-select PIN - 5 位数字
2) Prior year AGI(Adjusted Gross Income)
3) IP PIN (Identity Protection PIN) - 6 位数字

前两种比较常用，第三种不太常用。下面展开说说：
1) Prior year self-select PIN。这个是前个年度电子报税的时候，你自选的一个5位数。为了方便，我们暂且把它叫做 PIN1。

如果是第一次电子报税，那显然“前个年度”没有自选 PIN。就不能用PIN验证了，要用其他方式。又或者前个年度自选了 PIN，但没有记下来，现在想不起来了，那只能用其他方式验证。但无论是否用 PIN 验证，今年电子报税的时候，你都可以自选一个 PIN（暂且叫 PIN2）。PIN2 是明年报税的时候用来验证的，你应该把它记下来。如果用软件报税，有些软件会帮你记住 PIN2。明年用同一个软件，就自动帮你填写（填在明年PIN1的位置）。

因此，每次电子报税，其实应该输入两个 PIN：PIN1（上年选定，本年验证用），PIN2（本年选定，明年验证用）。但有些软件（譬如 TurboTax）“为你好”，把这些步骤隐藏起来，根据不同的情况，只显示相关的选项。这样做，有时会引起误解（把 PIN1 和 PIN2 混淆）。PIN1 和 PIN2 可以选择用同样的5位数，也可以不同，但不能全部为0（00000）。如果你忘了 PIN1 或者 PIN2，是没有办法从 IRS 索取的（下面会详细解释），只能采用其他验证方法。

2) Prior year AGI。上个年度的 Adjust Gross Income。

如果是第一次用电子报税，或者记不起前个年度电子报税时选定的 PIN2，可以用前个年度的 AGI 验证。如果上个年度有报税，你应该知道自己的 AGI。如果没有报税，那 AGI = 0。特殊情况下，你以为的 AGI 也许会跟 IRS 不符：
情况一：IRS 尚未处理你上个年度的报税。由于报税晚，或者 IRS 积压个案太多，有可能出现这种情况。你可以尝试用 AGI=0，看能否通过。
情况二：你提交的报税表有错误，IRS 更正了你的 AGI。你可以上 IRS 网站索取 Tax Return Transcript，就可以看到 IRS 数据库中的 AGI 是什么。

用 AGI 验证通常比较容易获取，因为数字就印在税表上。PIN1 和 PIN2 不会印在税表上。

3) IP PIN。这个是 IRS 给你指定的 6 位数。

这个方法比较少用。IP(Identity Protection) Program 是一项额外的服务。你可以免费向 IRS 申请，不申请不会开通。申请之后，IRS 会给你一个指定的 6 位数 PIN，叫做 IP PIN。注意事项：
一、申请开通这个服务后，就不能使用前两种方法验证了，只能用 IP PIN 验证。不知道是否有退出机制，我没去研究。
二、开通这个服务后，无论是电子报税抑或纸质报税，都必须提供 IP PIN（纸质报税要写在表格上），否则 IRS 不会接纳。
三、不要把 IP PIN（6位数）跟 Self-Select PIN（5位数）混淆。前者是 IRS 给你的，后者是自己选择的。
四、如果忘记了 IP PIN，可以向 IRS 索取。如果忘记了 Self-Select PIN，IRS 爱莫能助。

孩子没有申请过 IP PIN，因此只有前面两个选项。由于是第一年报税，因此前个年度 AGI=0。但试了好几回，试了不同的报税软件，都被 IRS 拒绝，都是是同样的信息。于是向 IRS 索取 2021 年的 Tax Return Transcript。可以网上即时查看，也可以网上申请，寄到家里。网上即时查看需要通过 ID.me 的实名认证，我选择寄到家里。周日在网上提交申请，周五收到邮寄过来的 transcript。

不看不知道，一看吓一跳。原来有人在2022年10月用孩子的身份报了2021年的税，所以我输入 AGI=0 怎么也对不上。我跟孩子确认过，他没有报过2021年的税，那明显是身份被盗了。于是按照 IRS 和 FTC 网站上的指示，提交了身份被盗声明。在信用局(Credit Bureau)开通了 credit monitor alert。然后就等 IRS 去处理了。

开始的时候很奇怪，盗用身份报税，那一定得有利益才去做啊。但报税的机制，无非是退税，那也只是把预扣税退回来。孩子2021年没有收入，自然没有预扣税，又何来退税呢？如果没有金钱利益，干吗要盗用别人身份呢？

后来仔细阅读了 transcript，才明白，骗子拿到了 $9,137 的金钱利益。原因是 2021 年美国政府有针对 COVID 的救助政策，其中一项是 Sick Family Leave Credit，是针对自雇人士、小企业主的，上限为 $10,000。骗子自称开美容/发廊，用该项政策骗取了政府 $9,137 的补贴。据说疫情期间，政府被骗的补贴是天文数字。有的骗子骗了几百万，有的甚至上千万。

刚成年的少年和老年人通常是身份盗用的重灾区，一来他们没有警觉性；二来经济活动少，不会经常留意 credit report。大家提醒家人注意。

[sc7s]

孩子去年（2022）打暑期工，有了点收入，上星期收到 W2，想帮他报税。用 TurboTax 好多年了，以为驾轻就熟。电子提交(e-file)之后，很快收到 email 通知说被 IRS 拒了，原因是 IND-031-04: The primary taxpayer's AGI or Self-select PIN from last year does not match IRS records.

由于不知道是两个原因中的哪一个，只能推测。孩子是第一次报税，在 TurboTax 中也回答了去年没有报税，因此 e-filing 的时候，TurboTax 没有问去年 AGI，只是让我输入 PIN。既然没有输入过 AGI，那估计是 PIN 的问题？但在输入 PIN 的时候，TurboTax 说可以随意输入5个数字。既然是“随意”输入，那为啥会跟 IRS 对不上？

百思不得其解，于是问 TurboTax 客服。客服说：你要问 IRS。这个我明白，但我想问的是：为啥 TurboTax 让我“随意输入”，而不是让我输入去年的 PIN？客服开始忽悠，连续换了几个客服都是这样。于是只能自己上网研究，终于搞明白了。

电子报税，IRS 有个验证机制。这个机制不能说完美，但聊胜于无。报税人可以选择三种验证方式中的一种，但只能选一种，不能多选。
1) Prior year self-select PIN - 5 位数字
2) Prior year AGI(Adjusted Gross Income)
3) IP PIN (Identity Protection PIN) - 6 位数字

前两种比较常用，第三种不太常用。下面展开说说：
1) Prior year self-select PIN。这个是上个年度电子报税的时候，你自选的一个5位数。为了方便，我们暂且把它叫做 PIN1。

如果是第一次电子报税，那显然“上个年度”没有自选 PIN1。就不能用PIN1验证了，要用其他方式。又或者上个年度自选了 PIN1，但没有记下来，现在想不起来了，那只能用其他方式验证。但无论是否用 PIN1 验证，今年电子报税的时候，你都可以自选一个 PIN（暂且叫 PIN2）。PIN2 是明年报税的时候用来验证的，你应该把它记下来。如果用软件报税，有些软件会帮你记住 PIN2。明年用同一个软件，就自动帮你填写（填在明年PIN1的位置）。

因此，每次电子报税，其实应该输入两个 PIN：PIN1（上年选定，本年验证用），PIN2（本年选定，明年验证用）。但有些软件（譬如 TurboTax）“为你好”，把这些步骤隐藏起来，根据不同的情况，只显示相关的选项。这样做，有时会引起误解（把 PIN1 和 PIN2 混淆）。PIN1 和 PIN2 可以选择用同样的5位数，也可以不同，但不能全部为0（00000）。如果你忘了 PIN1 或者 PIN2，是没有办法从 IRS 索取的（下面会详细解释），只能采用其他验证方法。

2) Prior year AGI。上个年度的 Adjust Gross Income。

如果是第一次用电子报税，或者记不起上个年度电子报税时选定的 PIN2，可以用上个年度的 AGI 验证。如果上个年度有报税，你应该知道自己的 AGI。如果没有报税，那 AGI = 0。特殊情况下，你以为的 AGI 也许会跟 IRS 不符：
情况一：IRS 尚未处理你上个年度的报税。由于报税晚，或者 IRS 积压个案太多，有可能出现这种情况。你可以尝试用 AGI=0，看能否通过。
情况二：你提交的报税表有错误，IRS 更正了你的 AGI。你可以上 IRS 网站索取 Tax Return Transcript，就可以看到 IRS 数据库中的 AGI 是什么。

用 AGI 验证通常比较容易获取，因为数字就印在税表上。PIN1 和 PIN2 不会印在税表上。

3) IP PIN。这个是 IRS 给你指定的 6 位数。

这个方法比较少用。IP(Identity Protection) Program 是一项额外的服务。你可以免费向 IRS 申请，不申请不会开通。申请之后，IRS 会给你一个指定的 6 位数 PIN，叫做 IP PIN。注意事项：
一、申请开通这个服务后，就不能使用以上两种方法验证了，只能用 IP PIN 验证。不知道是否有退出机制，我没去研究。
二、不要把 IP PIN（6位数）跟 Self-Select PIN（5位数）混淆。前者是 IRS 给你的，后者是自己选择的。
三、如果忘记了 IP PIN，可以向 IRS 索取。如果忘记了 Self-Select PIN，IRS 爱莫能助。

孩子没有申请过 IP PIN，因此只有前面两个选项。由于是第一年报税，因此上个年度 AGI=0。但试了好几回，试了不同的报税软件，都被 IRS 拒绝，都是是同样的信息。于是向 IRS 索取 2021 年的 Tax Return Transcript。可以网上即时查看，也可以网上申请，寄到家里。网上即时查看需要通过 ID.me 的实名认证，我选择寄到家里。周日在网上提交申请，周五收到邮寄过来的 transcript。

不看不知道，一看吓一跳。原来有人在2022年10月3日用孩子的身份报了2021年的税，所以我输入 AGI=0 怎么也对不上。我跟孩子确认过，他没有报过2021年的税，那明显是身份被盗了。于是按照 IRS 和 FTC 网站上的指示，提交了身份被盗声明。在信用局(Credit Bureau)开通了 credit monitor alert。然后就等 IRS 去处理了。

开始的时候很奇怪，盗用身份报税，那一定得有利益才去做啊。但报税的机制，无非是退税，那也只是把预扣税退回来。孩子2021年没有收入，自然没有预扣税，又何来退税呢？如果没有金钱利益，干吗要盗用别人身份呢？

后来仔细阅读了 transcript，才明白，骗子拿到了 $9,137 的金钱利益。原因是 2021 年美国政府有针对 COVID 的救助政策，其中一项是 Sick Family Leave Credit，是针对自雇人士、小企业主的，上限为 $10,000。骗子自称开美容/发廊，用项政策骗取了政府 $9,137 的补贴。据说疫情期间，政府被骗的补贴是天文数字。有的骗子骗了几百万，有的甚至上千万。

刚满成人的少年和老年人通常是身份盗用的重安全区，一来他们没有警觉性；二来经济活动少，不会经常留意 credit report。大家提醒家人注意。

这个要收藏，谢谢

[Bluesky]

如果你们2021年是全家一起报税，那么那个偷你孩子身份报2021年税的难道不会触发2021年税务报警？！简直不可思议。而且名字和社安号，地址得对得上。。。感觉IRS有内鬼

[helloguys]

觉得是有计划作案，专门针对18-22岁的青少年，这个阶段的少年，满足独立报税条件，却很少报税（一般在读书），于是成为身份盗用的的重灾区。

如果你们2021年是全家一起报税，那么那个偷你孩子身份报2021年税的难道不会触发2021年税务报警？！简直不可思议。而且名字和社安号，地址得对得上。。。感觉IRS有内鬼

[mrmaja]

如果你们2021年是全家一起报税，那么那个偷你孩子身份报2021年税的难道不会触发2021年税务报警？！简直不可思议。而且名字和社安号，地址得对得上。。。感觉IRS有内鬼

其实这些ssn，地址什么的几乎是公开信息，和美国ssn四处滥用有关，其实很多地方IT系统设计偷懒，用ssn作为数据库索引比较简单，就问你要ssn，
其实根本没必要。

[swuwan]

mark一下
另外前面有人回复了，一般小孩都是被claim成dependent来报税的，如果同时有人用小孩的SSN报税了，不知道这种情况算什么？好像有点冲突
另外如果小孩出去打工，正规的雇主都会索要ssn的吧，用来产生1099也好，和IRS报告也好，那么小孩的信息就有可能会被泄露

[swuwan]

如果你们2021年是全家一起报税，那么那个偷你孩子身份报2021年税的难道不会触发2021年税务报警？！简直不可思议。而且名字和社安号，地址得对得上。。。感觉IRS有内鬼

看起来IRS并没有这项检查
我的猜测是，即使小孩被claim成大人的dependent，但是IRS的记录主要audit报税的主体，也就是父母两个人的SSN
因为盗用人用的是小孩的SSN，以前没有报过税，那么就不在audit的list里面，同时盗用的人用的是另外的地址，这样才能收到支票，（或者用direct deposit的方式存到银行账户？这样不用新地址，用被害人的家庭地址即可）

[Zephyrca]

对啊，小孩的ssn一直都是dependent来报税的，那个盗用的人怎样用小孩的ssn单独报税呢？不太明白这里

mark一下
另外前面有人回复了，一般小孩都是被claim成dependent来报税的，如果同时有人用小孩的SSN报税了，不知道这种情况算什么？好像有点冲突
另外如果小孩出去打工，正规的雇主都会索要ssn的吧，用来产生1099也好，和IRS报告也好，那么小孩的信息就有可能会被泄露

[helloguys]

一个 SSN 既可以自己报税，也可以同时被其他报税人 claim 成 dependent，这两者没有冲突。如果被其他人 claim 成 dependent，自己就不能拿 EIC (Earned Income Credit)。所有的报税软件都会问这个问题—— can you be claimed as a dependent on another person's tax return?

[Zephyrca]

噢，原来如此，谢谢科普解惑。看来以后也要小心点
小小孩应该不会被盗用吧……

一个 SSN 既可以自己报税，也可以同时被其他报税人 claim 成 dependent，这两者没有冲突。如果被其他人 claim 成 dependent，自己就不能拿 EIC (Earned Income Credit)。所有的报税软件都会问这个问题—— can you be claimed as a dependent on another person's tax return?