IRS, socios de la Cumbre de Seguridad inician Semana Nacional de Seguridad Tributaria; advierten a personas sobre estafas durante días festivos y que protejan información personal al acercarse la temporada de impuestos

IR-2022-204SP, 28 de noviembre de 2022

WASHINGTON — Este lunes cibernético, el Servicio de Impuestos Internos y los socios de la Cumbre de Seguridad iniciaron la séptima Semana Nacional de Seguridad Tributaria con información para contribuyentes y profesionales de impuestos acerca de cómo prevenir estafas y proteger información personal confidencial.

Con la temporada festiva ahora en pleno auge, este periodo es una oportunidad ideal para que los ladrones de identidad intenten robar información financiera personal, que también se puede usar para potencialmente presentar declaraciones de impuestos fraudulentas. Personas pueden enfrentar riesgos si usan redes wifi de acceso público al hacer compras en línea. La Cumbre también les recuerda a las personas que estafas de mensajes de textos ficticios con estrategias fraudulentas conocidas como smishing continúan durante este periodo.

"Con el comienzo de la temporada festiva de compras y al acercarse la temporada de impuestos de 2023, muchas personas usarán sus laptops y dispositivos personales para compartir información financiera confidencial", dijo Doug O'Donnell, Comisionado Interino del IRS. "En los próximos meses, contribuyentes y profesionales de impuestos usarán estos mismos dispositivos para completar millones de declaraciones de impuestos, lo que hace de la temporada festiva la ocasión perfecta para proteger información valiosa y prevenir estafas".

Establecida en el 2015, la Cumbre de Seguridad es una asociación entre el IRS, las administraciones estatales de impuestos y la comunidad de software y profesionales de impuestos que trabajan en conjunto para mejorar las defensas y proteger a las personas del robo de identidad relacionado con los impuestos. Como parte de este esfuerzo, los socios de la Cumbre han trabajado para aumentar la conciencia entre contribuyentes y profesionales de impuestos acerca de asuntos de seguridad – no sólo al proteger a las personas de los riesgos del robo de identidad, pero también al ayudar a proteger al sistema tributario del país del fraude relacionado con los reembolsos.

Los socios de la Cumbre urgieron a las personas a tomar precaución al hacer compras en líneas o leer correos electrónicos y mensajes de texto, especialmente durante la temporada festiva cuando los criminales están muy activos. La Cumbre de Seguridad les recuerda a todos a mantenerse seguros al hacer sus compras festivas con las siguientes consideraciones:

  • Compre en sitios en que la dirección web comience con "https"; la "s" es para comunicaciones seguras a través de la red informática y busque el icono del "candado" en la ventana del navegador.
  • No compre en redes wifi públicas no seguras en lugares como un centro comercial.
  • Mantenga el software de seguridad para sus computadoras, tabletas y teléfonos móviles actualizado.
  • Proteja los dispositivos electrónicos de los miembros de familia, incluyendo niños pequeños, personas mayores y usuarios con poca experiencia técnica.
  • Asegúrese de que el software antivirus para computadoras tenga una función para detener el malware y que haya un firewall capacitado que pueda evitar intrusiones.
  • Use contraseñas sólidas y únicas para las cuentas en línea.
  • Use la autenticación multifactorial siempre que sea posible. Esto ayuda a evitar que los ladrones se adueñen de cuentas fácilmente.

El IRS también les recuerda a las personas del consejo de la Comisión Federal de Comercio de nunca comprar de vendedores en línea que aceptan pagos a través de tarjetas de regalo, transferencias de dinero por compañías como Western Union o MoneyGram o la criptomoneda. Pagos hechos de esta manera son casi imposibles de rastrear y cancelar. Estafadores usualmente les piden a las personas que usen estos métodos de pago para conseguir el dinero rápidamente.

Además, el IRS les advierte a los contribuyentes sobre el recién aumento de estrategias fraudulentas por mensajes de texto que pretenden ser del IRS y que intentan robar información personal y financiera. Durante el 2022, el IRS identificó y reportó miles de dominios fraudulentos asociados con múltiples estrategias fraudulentas de mensajería de texto MMS/SMS (conocidas como smishing) hacia contribuyentes.

Las campañas de smishing tienen como blanco a usuarios de teléfonos móviles y los mensajes fraudulentes usualmente parecen que vienen del IRS y ofrecen trampas como alivio falso de COVID, créditos tributarios o ayuda para configurando una cuenta en línea del IRS. Quienes reciban estas estrategias fraudulentas relacionadas con el IRS pueden reportarlas a phishing@irs.gov.

La información robada puede usarse para presentar declaraciones de impuestos fraudulentas que son muy difíciles de detectar por el IRS y los estados ya que las declaraciones fraudulentas usan información financiera verdadera. Otros ladrones de información venden información básica de contribuyentes o preparadores de impuestos en la web para que otros puedan presentar declaraciones de impuestos falsas.

Debido al aumento de estrategias fraudulentas por mensajes de texto, contribuyentes pueden consultar las recomendaciones de seguridad para sus teléfonos móviles específicos al revisar el Verificador de seguridad para teléfonos inteligentes (en inglés) de la Comisión Federal de Comunicaciones. Como los teléfonos se usan para hacer compras y también para los impuestos, recuerde asegurarse de que sus teléfonos y tabletas estén igual de seguros que sus computadoras.

Consejos adicionales para profesionales de impuestos, negocios y personas que trabajan desde casa

A mediados del año, la campaña Proteja a sus clientes: protéjase a sí mismo animó a los profesionales de impuestos a que se enfoquen en los fundamentos y estén al tanto de vulnerabilidades emergentes que se han observado para aquellos que usan los servicios basados en la nube al ejercer su profesión. Los estafadores engañan o hackean para entrar a los sistemas de computadora de los profesionales de impuestos y acceder la información de sus clientes. Aun cuando los profesionales de impuestos piensan que tienen la información de sus clientes guardada en una nube segura, la falta de una autentificación sólida puede hacer que su información esté vulnerable.

Consideraciones adicionales para negocios y aquellos que trabajen desde sus casas incluyen:

  • Use computadoras separadas para uso personal y de negocio, al igual que teléfonos móviles y cuentas de correo electrónico.
  • No envíe información de negocios confidencial a correos electrónicos personales.
  • No haga negocios, incluyendo banca de negocios en línea, en un dispositivo o computadora personal.
  • No haga búsquedas en línea, participe en juegos o descargue videos en computadores o dispositivos de su negocio.
  • No comparta memorias USB o de disco duro entre computadoras o dispositivos personales y de negocios.
  • Nunca conecte una pieza de hardware que no conozca o confíe en el sistema o la red.
  • Cambie sus contraseñas a menudo. Se recomienda hacerlo cada tres meses. Considere usar una aplicación para el manejo de contraseñas para guardarlas. Las contraseñas para dispositivos o aplicaciones que contienen información de negocios no deben reusarse.

Este es el primero de una serie de comunicados de prensa enfocados en la Semana Nacional de Seguridad Tributaria del 28 de noviembre al 2 de diciembre que incluye una serie semanal de materiales educativos para ayudar a personas, negocios y profesionales de impuestos con el robo de identidad. El esfuerzo incluye un seminario en línea el 29 de noviembre titulado Deeper Dive Into Emerging Cyber ​​Crimes and Crypto Tax Compliance (en inglés), gráficas informativas especiales y un esfuerzo en las redes sociales en Twitter, Facebook y YouTube. Siga @IRSTaxSecurity (en inglés), @IRSenEspanol y #TaxSecurity en Twitter para la información más reciente.

Recursos adicionales para profesionales de impuestos

Además de revisar la Publicación 4557 del IRS, Protección de los datos de los contribuyentes (en inglés)PDF, los profesionales de impuestos también pueden conseguir ayuda con recomendaciones de seguridad en Información de seguridad para las pequeñas empresas: lo fundamental (en inglés)PDF por el Instituto Nacional de Estándares y Tecnología. Las páginas del IRS del Centro informativo sobre el robo de identidad para profesionales de impuestos, personas y negocios también contienen detalles importantes

La Publicación 5293 (SP), Guía de recursos de seguridad de datos para los profesionales de impuestosPDF, provee una recopilación de datos acerca de robos de información disponible en IRS.gov.