ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

IR-2017-120SP, 18 de julio de 2017

WASHINGTON ¨C El IRS, las agencias tributarias estatales y la industria tributaria advirtieron hoy a los profesionales de impuestos que las apropiaciones de cuentas por parte de delincuentes cibern¨¦ticos est¨¢n en aumento y con m¨¢s frecuencia los profesionales se convierten en blancos.

Las apropiaciones de cuentas ocurren cuando un ladr¨®n roba o adivina el nombre de usuario y la contrase?a de profesionales de impuestos para acceder a sus computadoras y cuentas en l¨ªnea. Con estos credenciales, los ladrones pueden, por ejemplo, acceder a la cuenta de e-Services del IRS del profesional de impuestos para robar su N¨²mero de Identificaci¨®n de Presentaci¨®n Electr¨®nica (EFIN) o acceder a su cuenta de software de impuestos para robar informaci¨®n confidencial de contribuyentes.

¡°Pedimos a los profesionales de impuestos que est¨¦n pendientes a las se?ales de estos y otros esquemas que pueden contribuir a la p¨¦rdida de datos y al robo de identidad,¡± dijo John Koskinen, Comisionado del IRS. ¡°Unos pasos sencillos pueden ayudar a proteger a los profesionales de impuestos, as¨ª como a sus clientes.¡±

Informar acerca de las apropiaciones de cuentas es parte de la campa?a "No muerda el anzuelo," dirigida a los profesionales de impuestos. Esta es la segunda parte de una serie especial de 10 semanas enfocada en aumentar la concienciaci¨®n de seguridad en la comunidad tributaria, y parte del esfuerzo Proteja a sus clientes; prot¨¦jase a s¨ª mismo.

Los profesionales de impuestos y los contribuyentes se encuentran entre los grupos m¨¢s grandes que enfrentan mayores amenazas de apropiaciones de cuentas.

Javelin Strategy and Research realiza un informe anual de fraude de identidad. Este a?o, report¨® un aumento en los incidentes de apropiaciones de cuentas en todo el pa¨ªs luego de a?os en descenso. De 2015 a 2016 el n¨²mero de incidentes aument¨® un 31 por ciento.

Las apropiaciones de cuentas son una fuente com¨²n de filtraciones de datos de contribuyentes, lo que resulta en presentaciones de declaraciones fraudulentas de impuestos de individuos y empresas. Las apropiaciones de cuentas a menudo son el resultado de correos electr¨®nicos de phishing, dirigidos a la comunidad tributaria. Consulte IR-2017-119SP para m¨¢s informaci¨®n acerca de phishing.

As¨ª es como funcionan las apropiaciones de cuentas: Los ladrones observan sus sitios web y medios sociales en busca de su direcci¨®n de correo electr¨®nico y actividades empresariales. Luego, se presentan como una organizaci¨®n conocida, por ejemplo, e-Services del IRS o un proveedor de software de impuestos del sector privado, y env¨ªa un correo electr¨®nico de phishing que parece similar al del IRS o de su proveedor de software. Incluso pueden hacerse pasar como otro profesional de impuestos, un banco conocido, o como un proveedor de almacenamiento en la nube.

A menudo, el correo electr¨®nico parece urgente: "Evite la cancelaci¨®n de la cuenta" o "Desbloquee su cuenta ahora.¡± El correo incluye un enlace disfrazado que puede llevarlo a una p¨¢gina similar a las de inicio de sesi¨®n para los servicios electr¨®nicos del IRS, o de su proveedor de software de impuestos.

De forma alternativa, el enlace o archivo adjunto puede cargar malware en su computadora para capturar sus pulsaciones de teclas para otorgarles acceso a sus credenciales mientras usted accede a sus cuentas. Los ladrones pueden presentarse como un cliente potencial, al enviarle un correo electr¨®nico con un archivo adjunto que pretende contener su informaci¨®n tributaria, pero que est¨¢ infectado con malware de historial de pulsaci¨®n de teclas. A continuaci¨®n, un ejemplo de un correo electr¨®nico falso que ¡°proviene¡± de IRS e-Services. ?Puede descifrar las se?ales de alerta?

El correo dice ser de ¡°IRS E Services,¡± una diferencia del nombre oficial de IRS e-Services. Adem¨¢s, e-Services del IRS no env¨ªa correos electr¨®nicos excepto por medio del sistema Quick Alerts. Observe la l¨ªnea de asunto de ¡°Account Closure Now!¡± (¡°?Cierre inmediato de cuenta!") para inculcar urgencia, al igual que el enlace ¡°update now¡± ("actualizar ahora").

Los profesionales de impuestos pueden colocar sus cursores sobre un enlace sospechoso para ver el destino, que puede ser un URL como: bit.ly, ow.ly, tinyurl.com, etc., en lugar de uno real de IRS.gov. El enlace lleva al profesional a un sitio web que luce como la p¨¢gina de inicio de sesi¨®n de e-Services. Este es un ejemplo de un sitio web falso:

Una vez un ladr¨®n obtiene sus credenciales personales, puede acceder inmediatamente a su cuenta y robar su EFIN para presentar declaraciones fraudulentas de impuestos, o venderlo a otros criminales que podr¨ªan hacer lo mismo. Tambi¨¦n puede usar su poder legal y n¨²mero de Autorizaci¨®n Centralizada (CAF) para acceder a las transcripciones de sus clientes. Si usa el mismo nombre de usuario y contrase?a para varias cuentas en l¨ªnea, el ladr¨®n probablemente tambi¨¦n tendr¨¢ acceso a las mismas.

Proteja a sus clientes y negocio de apropiaciones de cuentas

Los ladrones de identidad tienen muchos esquemas para robar sus credenciales de inicio de sesi¨®n. Una t¨¢ctica com¨²n es usar un correo electr¨®nico de phishing dirigido a profesionales de impuestos. Estos son algunos pasos que puede tomar para proteger a sus clientes y a s¨ª mismo:

• Eduque a sus empleados acerca de los peligros del phishing y de las apropiaciones de cuentas. Solo hace falta que un empleado abra un enlace para dar acceso de todo su sistema a los cibercriminales.
• Use contrase?as fuertes y ¨²nicas. Mejor a¨²n, use una frase en lugar de una palabra. Elija contrase?as diferentes para cada cuenta y combine letras, n¨²meros y caracteres especiales. Se recomienda un m¨ªnimo de ocho a 10 caracteres. Si es necesario, use un administrador de contrase?as para ayudarle a recordar sus credenciales.
• Use una protecci¨®n fuerte contra malware / phishing. Un buen software puede ayudar a detectar y detener el malware o advertirle cuando se dirija a un sitio sospechoso de phishing. Un an¨¢lisis (scan) profundo peri¨®dico tambi¨¦n puede ayudar a descubrir malware integrado en sus sistemas.
• Use autenticaci¨®n de dos factores siempre que pueda - Esta pr¨¢ctica ayuda a proteger las cuentas al requerir dos pasos para el acceso. Por ejemplo, el proceso IRS Secure Access requiere sus credenciales (nombre de usuario y contrase?a) adem¨¢s de un c¨®digo de seguridad enviado como texto a un tel¨¦fono m¨®vil previamente registrado con el IRS. Las apropiaciones de cuentas son una raz¨®n por la que el IRS ha implantado este proceso m¨¢s riguroso para proteger los servicios electr¨®nicos. Muchos bancos y medios de comunicaci¨®n social est¨¢n optando por la autenticaci¨®n de dos factores, ya sea mediante el uso de un c¨®digo enviado a su correo electr¨®nico o tel¨¦fono.
• Verifique sus conteos de EFIN semanalmente. Puede acceder a su aplicaci¨®n a trav¨¦s de e-Services y seleccionar ¡°Check EFIN Status¡± ("Verificar estado de EFIN"). Si alguien ha usado su EFIN sin su conocimiento, es probable que vea un mayor n¨²mero de declaraciones presentadas bajo su n¨²mero. Rep¨®rtelo de inmediato.
• Si recibe fraudes de phishing o correos electr¨®nicos maliciosos env¨ªelos a [email protected]. Para m¨¢s informaci¨®n, vea Reporte pr¨¢ctica fraudulenta de pesca de informaci¨®n.
• Reporte incidentes de seguridad. El IRS considera que los siguientes ejemplos son incidentes de seguridad: usted puls¨® en un enlace de phishing e introdujo sus credenciales de correo electr¨®nico; usted puls¨® en un URL malicioso que infect¨® su computadora, o alguien ha creado un dominio similar al suyo y lo ha usado para enviar correos electr¨®nicos de phishing a otros preparadores. La Publicaci¨®n 4557 proporciona una gu¨ªa para reportar este tipo de incidentes. Si el incidente fue una estafa relacionada con el IRS, tambi¨¦n puede informarlo al (TIGTA).