IR-2023-138SP, 1ro de agosto de 2023
WASHINGTON — En la tercera entrega de una serie especial, los socios de la Cumbre de Seguridad advirtieron a los profesionales de impuestos que estén al tanto de la evolución de las estafas de phishing y los esquemas basados en la nube diseñados para robar información confidencial de los contribuyentes.
El IRS y sus socios de la Cumbre de Seguridad, agencias tributarias estatales y la industria tributaria de la nación, continúan viendo un flujo constante de ataques dirigidos a la comunidad profesional de impuestos de la nación para robar información tributaria y financiera confidencial de los clientes.
"Seguimos viendo una serie implacable de intentos de estafadores para obtener información confidencial de profesionales de impuestos", dijo Danny Werfel, Comisionado del IRS. "Los ladrones de identidad y los estafadores continúan buscando formas nuevas e ingeniosas de engañar a los profesionales de impuestos. Estas estafas pueden ser sutiles y sofisticadas, y los profesionales de impuestos no deben bajar la guardia para proteger a sus clientes y sus negocios".
Este es el tercer comunicado de prensa de una serie de verano de cinco partes "Proteja a sus clientes; Protéjase a sí mismo" de la Cumbre de Seguridad, una asociación público-privada que trabaja para proteger el sistema tributario contra el robo de identidad y el fraude relacionados con los impuestos.
La serie de comunicados de prensa semanales y los Foros de Impuestos Nacionales del IRS, (en inglés), que continúan a finales de este mes en Washington, D.C., San Diego y Orlando, proporcionan información importante para ayudar a proteger los datos confidenciales de los contribuyentes que tienen los profesionales de impuestos y, al mismo tiempo, proteger su negocio de los ladrones de identidad. Este es el octavo año que los socios de la Cumbre de Seguridad han trabajado para crear conciencia acerca de estos temas a través de la campaña "Proteja a sus clientes; protéjase a sí mismo".
Una de las amenazas más comunes que enfrentan los profesionales de impuestos son el phishing y las estafas relacionadas. Estos están diseñados para engañar al destinatario para que revele información personal como contraseñas, números de cuentas bancarias, números de tarjetas de crédito o números de Seguro Social.
Los profesionales de impuestos y los contribuyentes deben conocer los diferentes términos de phishing y cómo podrían verse las estafas:
Los socios de la Cumbre de Seguridad continúan viendo casos en los que los profesionales de impuestos han sido particularmente vulnerables a los correos electrónicos que se hacen pasar por clientes potenciales. Los delincuentes utilizan esta técnica para engañar a los profesionales para que abran enlaces de correo electrónico o archivos adjuntos que infectan los sistemas informáticos con el potencial de robar información del cliente. Se observan esquemas similares con situaciones de whaling en las que los estafadores intentan obtener una gran cantidad de información con solicitudes de correo electrónico de aspecto legítimo.
"La complejidad y el realismo de todos estos esquemas realmente pueden tomar por sorpresa a los profesionales de impuestos y a muchos otros", dijo Werfel. "Los estafadores pueden ser bastante creativos e ingeniosos. Instamos a la comunidad tributaria a permanecer vigilante, así como a los contribuyentes y a cualquier otra persona con información financiera confidencial".
Independientemente del tipo de intento de phishing, los profesionales de impuestos pueden protegerse a sí mismos o a su organización al estar al tanto de estas estafas y buscar señales de advertencia como:
Los profesionales de impuestos que utilizan sistemas basados en la nube que almacenan información o ejecutan software de preparación de impuestos deben usar la autenticación de múltiples factores para ayudar a proteger esos datos.
Específicamente, la Cumbre de Seguridad continúa viendo ataques que aprovechan los sistemas basados en la nube y comprometen la información personal. Las opciones de autenticación de múltiples factores proporcionan una capa adicional de seguridad para acceder a un sistema mediante el uso de un teléfono, mensajes de texto u otra forma de autenticación para verificar la identidad. Dado que el correo electrónico es más fácil de acceder para los ladrones de identidad, tener estas capas de seguridad ayuda a protegerse contra posibles vulnerabilidades.
Para los profesionales de impuestos que son víctimas de cualquiera de estos esquemas o robo de identidad, el IRS los insta a comunicarse rápidamente con su Enlace de Partes Interesadas del IRS para proporcionar detalles de la situación. Reportar rápidamente estos incidentes no solo puede proteger a los clientes del profesional de impuestos, sino que también puede ayudar a proporcionar información crítica oportuna que puede ayudar a evitar que estos ataques afecten a otros en la comunidad tributaria.
Los profesionales de impuestos deben revisar la Publicación 4557, Protección de los datos de los contribuyentes del IRS (en inglésPDF) del IRS, para obtener más información.
Otros recursos incluyen Seguridad de la información de las pequeñas empresas: los fundamentos, del Instituto Nacional de Estándares y Tecnología (en inglésPDF) y las páginas del Centro informativo sobre el robo de identidad para profesionales de impuestos.
La Publicación 5293, Guía de recursos de seguridad de datos para profesionales de impuestos (en inglés)PDF, proporciona una compilación de información acerca del robo de datos disponible en IRS.gov. Además, los profesionales de impuestos deben mantenerse conectados con el IRS a través de suscripciones a noticias electrónicas para profesionales de impuestos y sus sitios de medios sociales.
