FinCEN BOI 2026 最终规则：美国 LLC 不用报，但这 5 类催缴信要先核验

如果你过去两年注册过美国 LLC，邮箱里出现一封标题带着 BOI、Corporate Transparency Act、Beneficial Ownership 的通知，第一反应很可能是“是不是又要补报”“是不是过期了”“不交会不会每天罚款”。这份焦虑并不奇怪：BOI 规则从 2024 年开始反复变化，旧文章、代理群消息和诈骗邮件又常常把不同版本混在一起。

但到了 2026 年 9 月，真正需要先做的已经不是点击邮件里的付款链接，而是把两件事分开：你的实体是否属于 FinCEN 现在定义的 reporting company，以及这封通知到底是不是来自官方渠道。 对大多数在 Wyoming、Delaware、New Mexico 等美国州内成立的 LLC 来说，前一个问题的答案仍然是不需要提交 BOI；而“你需要交一笔钱才能避免罚款”的催缴信，反而是需要优先核验的危险信号。

本文只讨论信息识别和资料整理，不替你判断具体实体的法律身份，也不承诺任何机构一定接受你的材料。你可以把它当成一份收到 BOI 相关邮件或纸信后的分流清单：先确认对象，再确认渠道，最后才处理真正属于税务、州年报或银行合规的事项。

谁需要看这篇？

• 🎯 在美国注册了 LLC、但由中国大陆、香港、新加坡或其他地区的非美国居民持有的人
• 🎯 曾经被代理或平台提醒提交过 BOI，现在又收到“重新申报”“逾期缴费”“年度更新”的邮件的人
• 🎯 收到带二维码、短链接、PDF 附件或付款二维码的 FinCEN / BOI 通知，不确定该不该打开的人
• 🎯 把 BOI、IRS 报税、州 Annual Report 和银行 KYC 当成同一件事，想重新整理合规资料的人

如果你还没有看过此前规则的背景，可以先看FinCEN BOI 申报范围的背景拆解；如果你正在处理 IRS 在线企业账户，再看境外 LLC 持有人核对 IRS Business Tax Account 访问门槛。本文关注的是规则落地后的“收到通知怎么办”，不是把旧规则全文再讲一遍。

---

一、8·14 之后，BOI 先记住哪一句话

1.1 先看公司在哪里成立，不要先看老板是不是外国人

FinCEN 当前 BOI 官方页面显示，2026 年 8 月更新后的最终规则已经生效。判断一家公司是否落入 reporting company，关键不是老板持有什么护照、收款客户在哪里、银行账户是不是美国账户，而是实体的成立方式和后来是否以外国实体身份登记到美国州或部落辖区经营。

这也是最容易被诈骗邮件利用的地方。骗子会抓住“NRA”“海外老板”“美国银行账户”这些词，告诉你“外国人必须每年提交 BOI”。这些词本身都不能推出这个结论。先把你的实体放进下面的框里：

表格只提供分流方向，不是对所有复杂集团结构的法律意见。尤其是“外国母公司持有美国子公司”和“外国公司自己在美国登记”是两个不同动作，文件名称也可能因州而不同。最稳妥的做法，是拿出州务卿的成立或登记文件，确认谁是 formed entity，谁是 foreign registered entity。

1.2 2025 年旧公告与 2026 年最终规则怎么放在一起看

2025 年 3 月的 FinCEN 公告已经把 reporting company 的范围缩小到主要由外国法律成立、再向美国州或部落辖区登记经营的实体，并说明美国成立的实体及其受益所有人不再承担原先那种普遍 BOI 申报义务。2026 年 8 月的官方页面进一步提示最终规则已经生效。

因此，网上还在流传的下列说法，不能直接当作 2026 年 9 月的操作指令：

• “所有美国 LLC 都要在成立后 30 天内交 BOI。”这是旧规则语境，不适合直接套用到现在的美国境内成立 LLC。
• “只要老板是中国人，就必须每年更新受益所有人信息。”国籍不是单独的判定标准。
• “已经提交过一次，今后每年必须向代理交续费。”过去是否提交过，和当前是否收到官方更新义务，不是同一个问题。
• “有 EIN 就必须向 FinCEN 缴费。”EIN 是 IRS 的企业识别号，不是 FinCEN 收费凭证。

真正应该保留的是可核验的原始资料：成立文件、州登记文件、EIN 通知、曾经提交过的 BOI 回执，以及你收到的完整通知。不要为了追求“彻底清零”而把历史记录删除，也不要为了证明自己“合规”而向陌生收款方再次上传护照。

1.3 为什么“最终规则”不会自动取消其他义务

BOI 解决的是 FinCEN 体系下的受益所有权信息报告问题。它不等于 IRS 的所得税申报，也不等于州政府的 Annual Report，更不等于银行对客户和受益所有人的 KYC 审查。很多诈骗话术故意把这四件事写在同一封信里，让收件人以为“交了 BOI 费用，税务和银行都能一起解决”。

可以用下面这张表做第一轮拆分：

如果一封信说“只要缴纳 BOI 费用，就能免除 IRS 报税或保证银行不冻结账户”，基本可以先停下来。不同机构之间可能共享某些信息，但不存在一张通用的“BOI 付款证明”可以替代所有合规文件。

二、BOI 诈骗催缴信最常见的 5 个信号

2.1 信号一：要求向私人账户、第三方网站或个人名义付款

FinCEN 官方页面明确提醒，直接向 FinCEN 提交 BOI 不收取费用，也不会通过普通催缴信要求你把钱打给陌生代理。这里要注意一个细节：你可以自愿聘请律师、会计或注册代理协助处理公司事务，他们可能对自己的服务收费；但那笔钱是服务费，不是“FinCEN 官方罚款”，也不代表你必须支付才能保住 LLC。

收到这类通知时，把“是否需要专业协助”和“通知是否真实”分成两个问题。即使你确实想找代理，也要从自己保存的官网、合同或历史联系人进入，不要使用通知里第一次出现的电话、二维码或收款链接。

2.2 信号二：制造极短倒计时，承诺交钱就能免罚

“24 小时内付款”“今天不交就冻结 EIN”“最后一次宽限”“交 $199 立即清除记录”都是典型的压力话术。真实的政府流程也可能有期限，但期限通常能在官方域名、正式表格和可追溯的规则页面中交叉核验，而不是只存在于一张带红色印章的 PDF 里。

2.3 信号三：出现 FinCEN 没有使用的假表格名称

FinCEN 官方 BOI 页面特别提醒，提到 Form 4022 或 Form 5102 的来信是诈骗信号，FinCEN 并不存在这两张表。骗子常常把真实的表格编号、政府徽标和“美国企业法规部门”之类的名称混排，让收件人看到熟悉的单词就放松警惕。

判断一张表格不能只看编号长得像不像。检查三件事：表格是否能在官方域名查到、通知是否说明适用实体和规则、表格要求的信息是否与实际事项匹配。要求你上传护照、银行对账单、完整银行卡号或网银密码的“BOI 表格”，都应先暂停。

2.4 信号四：发件人或机构名称听起来像政府，但查不到官方来源

FinCEN 页面提醒用户警惕使用 “US Business Regulations Dept.” 等虚构机构名称的信件。诈骗者并不总会直接冒用 FinCEN，也可能使用“Corporate Transparency Division”“National Business Registry”这类看似正式、实际无法在官方政府网站找到的名称。

判断来源时，不能只看邮件显示的发件人名称。展开完整地址，查看域名拼写；查看纸信的回邮地址；把机构名称复制到官方搜索框或政府网站中查找。不要因为页面有 .org、.us 或国旗图标就认定它是政府网站。真正重要的是：你是否能从官方首页导航到同一条规则和入口。

2.5 信号五：引导你扫描二维码、点击短链接或下载不明附件

二维码很适合把人带到看起来像政府网页的仿冒站点，短链接则会隐藏真实域名。附件还可能诱导你启用宏、安装所谓“安全验证工具”或填写完整身份资料。FinCEN 的官方提醒明确建议，对要求点击可疑网址、扫描可疑二维码或打开可疑附件的通信保持警惕。

你可以采取一个很简单的习惯：任何 BOI 通知里的链接都不直接点，先手动输入官方域名，再从首页寻找入口。 如果你使用密码管理器，仿冒域名通常也无法自动匹配正确的登录地址，这多一步能挡住很多低成本钓鱼。

三、收到通知后的 15 分钟分流流程

3.1 先保存证据，后判断真假

不要在第一分钟就把邮件删掉，也不要急着回复。先保存原始邮件、完整邮件头、附件文件名、纸信正反面、信封邮戳、二维码截图和付款页面的域名。截图时可以遮住自己的 EIN、地址、护照号和银行账号，只保留足以识别来源与话术的部分。

然后按下面顺序走：

1. 暂停付款和点击。 不输入银行卡、网银、验证码、护照号或短信验证码。
2. 确认通知说的到底是哪一件事。 是 BOI、州年报、IRS 通知、注册代理续费，还是银行 KYC？标题写着 BOI，不代表正文真的来自 FinCEN。
3. 拿成立文件对照实体。 你是美国州内成立，还是外国实体在美国登记？不确定就先列出两种可能，不要按最吓人的说法付款。
4. 独立打开官方入口。 手动输入官方域名，阅读当前说明；不要从原邮件跳转。
5. 找可追溯的既有联系人。 如果你确实使用过律师、会计或注册代理，用原合同、旧账单或官网上的联系方式联系，不使用新通知中的号码。

3.2 把“看起来像 BOI”的 4 类通知分开

很多用户把所有政府和机构来信都称为 BOI 信。这样做会漏掉真正的税务或州级期限，也会让骗子更容易用一个词打包所有压力。可以先看发件人和要你做的动作：

一个真实的州年报提醒，可能确实要求你续费；一个真实的银行 KYC 请求，也可能要求你说明实际控制人。这并不意味着它们是诈骗，但你应该进入对应机构的官方账户确认，而不是看到“Beneficial Owner”就把它理解成 FinCEN BOI。

3.3 用“官方域名 + 官方导航”而不是徽标判断

处理 BOI 时，先把几个系统放在脑中：FinCEN 是 fincen.gov；BOI 官方提交入口是 boiefiling.fincen.gov；IRS 的税务资料入口是 irs.gov；州年报应该在对应州政府或州务卿网站完成。域名只是第一层检查，仍要从首页导航找到相关页面，确认页面内容与通知一致。

下面这张表适合在手机备忘录里保存：

3.4 如果已经付款或上传资料怎么办

先不要再补交第二笔“解冻费”“追回费”或“升级核验费”。如果刚刚发生转账，立即联系银行或支付机构，说明收款方可能涉及诈骗，询问是否还有止付、撤回、争议或欺诈报案流程。不同支付方式的可逆程度不同，越早联系越有机会保留处理空间。

如果你提交了密码、验证码或可用于登录的资料，先从干净设备修改相关密码，检查是否开启了多因素认证，并查看账户登录记录。若上传了护照、身份证明或银行资料，保存对方页面和传输记录，按当地身份盗用、银行欺诈或网络犯罪渠道咨询后续处理。不要为了“确认资料已删除”再次把更多信息发给同一个联系人。

如果只是把公司成立文件或 EIN 通知发给了一个你确认过的会计师，不必因为出现“BOI”三个字就把这件事当成诈骗。核心是核对联系人、合同范围、提交对象和回执，而不是单看文件名称。

四、BOI 不用报，不等于美国 LLC 没有其他待办

4.1 税务、州年报、银行都要单独建立清单

对 NRA LLC 持有人而言，最危险的误区不是收到一封假信，而是因为 BOI 豁免而放松对其他义务的管理。比如，某个在美国州内成立的单一成员 LLC 可能不需要向 FinCEN 交 BOI，但仍可能需要根据税务分类、关联交易和实际经营情况处理 IRS 表格；州务卿仍可能要求 Annual Report；银行也有自己的 KYC 和交易监控流程。

用“谁来管、什么时候管、证据放在哪里”三个问题重建清单：

如果你正在处理 IRS 账户访问，注意它和 FinCEN 不是同一套系统，不能用一个系统的登录失败解释另一个系统的义务。对 IRS 账户、企业身份和授权角色的整理，可以参考站内已经发布的访问门槛文章；但账户能否开通，也不会改变 BOI 的实体判定。

4.2 不要为了“让银行放心”而主动制造 BOI 文件

有些人收到银行补件后，会在网上找到一份 BOI 模板，填入自己的护照和公司信息，再把 PDF 发给银行，认为这样可以证明自己合规。这个动作可能产生三个问题：第一，你提交的对象和规则不一定匹配；第二，银行真正想看的可能是受益所有人声明、公司结构图、Operating Agreement 或资金来源说明；第三，网上模板可能把敏感资料发送给了陌生网站。

更稳妥的做法是先看银行的安全入口或工单，确认它要求的是哪类文件。若银行明确要求“beneficial owner information”，也要看它是为了客户尽调，还是要求你证明已经向 FinCEN 提交过报告。大多数情况下，这是银行自身的 KYC 流程，不能用“我不需要报 BOI”一句话代替银行要求的所有资料。

4.3 把 BOI 历史资料放入档案，不要把它当年度订阅

如果你在旧规则时期通过官方入口提交过报告，可以把确认页、提交日期、实体名称和使用的账号保存到公司的合规文件夹。这个文件夹的作用是保留历史事实、方便回答银行或会计的问题，不是提醒你每年向陌生代理续费。

建议文件夹按机构分层：FinCEN、IRS、State、Bank。每份文件用日期和事项命名，例如“2026-09-24-FinCEN-notice-review”，并在备注中写清“未点击链接”“已从官方页面独立核验”或“已交由会计确认”。这样下一次收到相似通知时，你能先看历史记录，而不是被新邮件重新带入恐慌。

五、自查清单：我现在该做什么

如果你今天刚收到一封 BOI 催缴信，可以按这个顺序勾选：

• 我没有点击原通知里的链接、二维码或附件，也没有输入密码、验证码和银行卡信息
• 我保存了邮件原文、发件人完整地址、网页域名、附件和纸信照片
• 我确认了自己的实体是美国州内成立，还是外国实体在美国登记
• 我在自己手动打开的官方域名中查到了当前 BOI 说明
• 我把 BOI、IRS、州年报、注册代理续费和银行 KYC 分开记录
• 我没有把“外国老板”“有 EIN”“有美国银行账户”当成必须交 BOI 的单独理由
• 我没有把银行补件或州年报费用误认为 FinCEN 官方收费
• 如果已经付款或泄露资料，我已经联系银行、支付机构或相关账户的安全渠道

5.1 给代办或会计发什么资料，才能提高判断效率

如果你要把问题交给专业人员，建议一次性提供“结构事实”，而不是只转发一句“帮我看看这封信真假”：

1. LLC 的州、成立日期和成立文件；如果有外国实体登记，再提供对应的 Certificate of Authority 或州登记文件。
2. 收到的完整通知，包括发件人、域名、要求动作、金额、截止时间和附件名称。护照号、银行卡号、EIN 可以适当遮挡。
3. 你是否曾通过官方入口提交过 BOI，是否保留回执，以及提交时使用的是哪个实体名称。
4. 目前真正要解决的问题：判断诈骗、处理州年报、补 IRS 税务资料，还是响应银行 KYC。

这些信息能让对方先回答“谁发的、针对什么、你属于哪类实体”，再决定是否需要服务。不要先把所有身份证件和银行流水打包发给第一个联系你的人。

常见问题 Q&A

Q1：我是中国人，名下是 Wyoming LLC，看到“外国所有人必须交 BOI”，我需要付款吗？

不能因为国籍就得出必须付款的结论。若实体确实是依据 Wyoming 法律成立的美国 LLC，FinCEN 2026 年 8 月官方页面对美国境内成立实体的说明通常指向 BOI 豁免；但如果你的结构实际是外国公司在美国登记，判定可能不同。先核对成立文件和登记文件，不按催缴信付款。

Q2：收到写着“Form 4022”或“Form 5102”的信，是真的吗？

FinCEN 官方 BOI 页面明确提醒，这两种表格名称属于诈骗信号。不要扫描信上的二维码、不要回信补资料，也不要为了“撤销记录”支付费用。先保存证据，再从官方页面独立核验。

Q3：银行要求我提供实际控制人资料，是不是说明我必须交 BOI？

不一定。银行可能基于反洗钱、客户尽调或支付风险控制要求你提供受益所有人资料，这是银行自己的 KYC/KYB 流程。你可以在银行安全入口确认具体文件名称和用途，再准备公司结构、身份证明或业务资料；不要用陌生网站的 BOI 模板替代银行正式补件。

Q4：BOI 不用报，那 IRS Form 5472、1120 或州年报是不是也自动取消？

不是。FinCEN、IRS 和州务卿是不同机构，BOI 规则变化不会自动改变税务分类、关联交易申报、联邦税表或州级维护要求。应让报税人员根据你的实体和实际活动确认适用事项，不要把“BOI 豁免”写成“公司全面免报税”。

Q5：我已经把护照发给了催缴信里的联系人，接下来最重要的是什么？

先停止继续沟通和付款，保存页面与聊天记录，联系使用过的邮箱、银行或支付账户的安全渠道并修改可能暴露的密码。如果涉及银行资料、身份文件或验证码，按相应机构的欺诈和身份盗用流程咨询。不要再支付所谓的资料删除费或追回费。

Q6：我没有收到信，但想主动交一份 BOI 让银行放心，可以吗？

不要把“主动交一份”当成通用的合规策略。先确认你的实体是否属于 reporting company，以及银行真正要求的材料是什么。没有明确义务时，主动向陌生平台上传敏感资料，可能增加隐私和诈骗风险。

YoTrade 相关服务

如果你现在面对的是“结构文件、州维护、税务资料、银行补件和 BOI 通知混在一起”的情况，第一步通常不是重新购买一项所谓的官方申报，而是把事实、机构和期限拆开。YoTrade 可以协助你整理办理路径与材料边界；具体法律、税务结论以及政府或银行的最终决定，仍以对应机构和专业人员为准。

• 🎯 美国 LLC 结构资料梳理：按成立州、成员结构和外国登记情况整理文件，先分清美国实体与 foreign registration。
• 🎯 EIN 与公司文件衔接：整理 EIN、成立证书、Operating Agreement 和历史通知，减少银行或服务商补件时的重复查找。
• 🎯 跨机构合规待办整理：把州年报、税务沟通、银行 KYC 与 FinCEN 通知分开列清，明确下一步该找谁确认。

👉 咨询美国 LLC 代办服务 | 查看美国业务办理方案

---

相关阅读

• 外资 LLC Form 5472 报税完全指南
• Wyoming LLC 年报与续费完全指南

---

本文信息基于 2026 年 9 月 24 日核对的 FinCEN 与 IRS 官方页面整理，BOI 规则、政府网站、州级要求、银行审核和诈骗手法可能变化，具体以官方当期公告与专业意见为准。本文不构成税务、法律或金融建议。