你有没有为自己的美国LLC开过一个IRS官方账户
319月4日，IRS联合Security Summit（由国税局、各州税务机关和报税软件行业组成的反欺诈联盟）发了一份提醒，编号IR-2026-106。我把原文逐句核对了一遍，需要先澄清一件事：这份提醒说的是纳税人和税务从业者应该怎么加强个人层面的账户安全，通篇没有出现"身份盗用重灾区从个人转向企业"这类说法，也没有提到什么Business Tax Account——这些是市面上一些转述文章自己加上去的，我先把这个误传摘出去，不然以讹传讹。真实的这份提醒讲的是很朴素的四件事，跟你的美国LLC也有关系，往下说。
第一，多因素认证。IRS建议不只是自己系统要开，你用的报税软件、云存储、邮箱，只要存了敏感的客户或个人信息，都该开两道验证，单密码不够看。第二，IP PIN（Identity Protection PIN），这是一个六位数字，只有纳税人本人和IRS知道，每个日历年度要重新生成一次，而且必须纳税人本人去申请，税务从业者没法替你领。第三，IRS鼓励每一位纳税人自己开一个IRS Online Account，用来实时查看自己账户下的税务信息。第四，Tax Pro Account是给税务从业者用的，用来提交委托授权（power of attorney）和税务信息授权申请——如果你的会计师或者代理人在替你处理IRS事务，走的就是这个口子。
这份提醒盯的是个人层面的账户安全，但对我们这批在美国注册了LLC的中国老板来说，恰好戳中一个真实的盲区。很多人注册LLC走的是注册代理，报税走的是会计师事务所，自己可能从来没登录过IRS的任何系统，更别提单独去申请一个IP PIN、开一个IRS Online Account。你可以完全不碰报税细节，但至少应该知道：你的税务代理人手上，是不是还挂着一份你早就不需要的旧授权；万一账户出了异常，IRS的通知会寄到哪个地址、发到哪个邮箱，那个地址现在还是不是你真实在用的。
顺带说一件跟这份提醒本身无关、但同样值得知道的官方信息：IRS另外有一个叫Business Tax Account的独立账户体系（https://www.irs.gov/businesses/business-tax-account），面向的是企业主体本身，不是个人账户，跟IR-2026-106不是同一份文件，我把它单独说清楚。能开这个账户的主体范围有限定——用本人SSN登记的独资企业主、报Form 1065的合伙企业、报Form 1120-S的S公司、报Form 1120的C公司，以及部分按公司或合伙制申报的单一成员LLC都在范围内；官方页面本身没有写明默认按disregarded entity处理、没有另外做税务身份选择的单一成员LLC是否适用，这一点建议直接去官网核实自己这家主体算不算，不能想当然。能登录进这个账户的人也有限定，通常要求是能代表公司签字的职务——总裁、副总裁、CEO、CFO、COO、秘书、财务主管，或者被明确授权的员工，不是随便一个股东就能开。开通之后能看到企业信息、欠税明细、EIN verification letter、税务合规记录，也能在里面直接办理缴税。
我自己的感受是，这件事真正的风险点，不在于身份盗用这件事本身有多常见，而在于绝大多数在美注册LLC的中国老板，处在一种"我有公司，但我从没有以任何身份登录过美国官方系统"的状态。这次IRS的提醒说到底是一句话：你可以不懂英文、可以不碰报税细节，但至少该知道自己在IRS系统里挂着谁的授权、有没有异常动作提醒——这不是要你自己去报税，是给自己留一双眼睛。很多授权滥用或者身份盗用的案子发现得晚，不是骗子多高明，是当事人自己从来没往那个方向看过一眼。
