ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

Consejo tributario del IRS 2022-100SP, 30 de junio de 2022

Los profesionales de impuestos toman sus responsabilidades de proteger la informaci¨®n y datos de sus clientes muy en serio. Conocer estafas comunes de robo de identidad como emails de tipo phishing es una manera de hacerlo. Las estafas de tipo phishing se dirigen a individuos o grupos espec¨ªficos. Estas estafas afectan a todo tipo de negocios y organizaciones, incluyendo a los peque?os negocios con una base de datos de clientes como las firmas de profesionales de impuestos.

Ladrones usan phishing para robar las credenciales de los sistemas de las computadoras

Las estafas de tipo phishing se dirigen a los profesionales de impuestos para robar las credenciales de sus cuentas e instalar software malicioso. Los ladrones luego pueden robar la informaci¨®n de los clientes y las identidades de los preparadores de impuestos para presentar declaraciones de impuestos fraudulentas y recibir reembolsos.

Algunos tipos de estafas de phishing comunes incluyen correos electr¨®nicos que afirman ser de un proveedor de aplicaciones de preparaci¨®n de impuestos que contiene el logo del IRS y que hace referencia a programas leg¨ªtimos o servicios electr¨®nicos del IRS y que en la l¨ªnea de asunto dice: "Action Required: ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë account has now been put on hold" (Acci¨®n requerida: Su cuenta ha sido retenida).

Una vez que alguien oprime el enlace malicioso, el correo electr¨®nico fraudulento los lleva a un sitio web falso, que pedir¨¢ a la v¨ªctima que ingrese sus credenciales. Si lo hacen, los ladrones pueden usar estar informaci¨®n para presentar una declaraci¨®n de impuestos fraudulenta con las credenciales robadas. Otros emails de tipo phishing pueden hacerse pasar por nuevos clientes potenciales que usan enlaces o archivos adjuntos maliciosos que descargaran programas malignos en las computadoras de las v¨ªctimas para robar informaci¨®n.

Si alguien sospecha que un correo electr¨®nico es un intento de phishing, no debe responder, hacer clic en los enlaces del correo electr¨®nico o abrir los archivos adjuntos.

Profesionales de impuestos pueden usar estos pasos simples para proteger los datos de sus clientes:

• Use cuentas separadas de correos electr¨®nicos personales y comerciales.
• Proteja cuentas de correo electr¨®nico con contrase?as fuertes y autenticaci¨®n de dos factores si est¨¢ disponible.
• Instale una herramienta anti-phishing para ayudar a identificar sitios conocidos de phishing.
• Use herramienta anti-phishing que vienen incluidas en los productos de software de seguridad.
• Use software de seguridad para ayudar a proteger sistemas de malware y escanear correos electr¨®nicos para identificar posibles virus.
• Nunca abra o descargue documentos adjuntos que lleguen de remitentes que no conoce, incluso si llegan de clientes potenciales. Pida informaci¨®n adicional para verificar la identidad de estas personas o llame para confirmar que el correo es leg¨ªtimo.
• Env¨ªe s¨®lo documentos cifrados y protegidos.
• No responda a correos electr¨®nicos desconocidos o sospechosos; si el email de tipo phishing est¨¢ relacionado al IRS, guarde el correo electr¨®nico como un archivo, adj¨²ntelo a un correo electr¨®nico y env¨ªelo a phishing@irs.gov.