obÌåÓý

IR-2017-132SP, 22 de agosto de 2017

WASHINGTON ¨C El IRS, las agencias tributarias estatales y la industria de impuestos les recordaron hoy a los profesionales de impuestos que son responsables de proteger el acceso a sus cuentas de e-Services (Servicios electr¨®nicos), as¨ª como su N¨²mero de Identificaci¨®n de Presentaci¨®n Electr¨®nica (EFIN).

Los sindicatos criminales nacionales e internacionales rutinariamente intentan robar nombres de usuario y contrase?as de los profesionales de impuestos para acceder a los servicios electr¨®nicos del IRS y obtener su EFIN lo que les permite robar informaci¨®n confidencial de clientes.

Concienciar acerca de la protecci¨®n de los servicios electr¨®nicos y el EFIN es parte de la campa?a ¡°No muerda el anzuelo,¡± dirigida a los profesionales de impuestos. El IRS, las agencias tributarias estatales y la industria tributaria, trabajando en conjunto como la Cumbre de Seguridad, instan a los profesionales a protegerse de robos de contrase?as. Esto es parte del esfuerzo de Proteja a sus clientes; prot¨¦jase a s¨ª mismo.

¡°Para los profesionales de impuestos que trabajan con el IRS, proteger estos n¨²meros de cuentas es cr¨ªtico,¡± dijo John Koskinen, Comisionado del IRS. ¡°Los profesionales deben mantener, monitorizar y proteger su N¨²mero de Identificaci¨®n de Presentaci¨®n Electr¨®nica. No hacerlo puede resultar desastroso para su negocio y clientes.¡±

¡°Estos esquemas pueden ser devastadores para un profesional de impuestos o empresa,¡± dijo John Koskinen, Comisionado del IRS. ¡°Los criminales cibern¨¦ticos se dirigen a personas con acceso a informaci¨®n confidencial, y lo disfrazan a trav¨¦s de una petici¨®n por email que luce oficial.¡±

Proteja a sus clientes y negocio de ladrones de e-Services/EFIN

Los criminales cibern¨¦ticos rutinariamente usan correos electr¨®nicos de phishing para dirigirse a los profesionales de impuestos. Los emails parecen provenir de los servicios electr¨®nicos del IRS, e intentan enga?ar a los profesionales para que revelen su nombre de usuario y contrase?a. Una vez los ladrones tienen sus credenciales, acceden a su cuenta de e-Services y roban su EFIN para presentar declaraciones fraudulentas de impuestos. Los delincuentes tambi¨¦n son lo suficientemente inteligentes como para robar n¨²meros de Archivo de Autorizaci¨®n Centralizada (CAF), n¨²meros ¨²nicos de nueve d¨ªgitos asignados a aquellos que representan a otros frente al IRS. El impostor tambi¨¦n sabe c¨®mo presentar poderes notariales fraudulentos para acceder a las cuentas de sus clientes.

Los robos de contrase?as son una raz¨®n por la que el IRS ha implementado Secure Access (Acceso seguro), un proceso de autenticaci¨®n de dos factores, para proteger algunas de sus herramientas en l¨ªnea. Secure Access no s¨®lo requiere un nombre de usuario y una contrase?a, sino tambi¨¦n un c¨®digo de seguridad que se env¨ªa a un tel¨¦fono m¨®vil previamente inscrito con el IRS. El IRS se dirige hacia las protecciones de m¨²ltiples factores para e-Services y espera implementar el sistema para fin de a?o.

Adem¨¢s, el IRS trabaja con socios de la Cumbre de Seguridad en la industria tributaria de los estados y sector privado para ayudar a proteger a los contribuyentes y sus declaraciones de estas amenazas.

Protecci¨®n de EFINs

Una vez se haya completado el proceso de solicitud de EFIN y ¨¦ste se haya emitido, es importante mantener las cuentas actualizadas. Esto incluye:

1. Revisar peri¨®dicamente la solicitud de e-file. La misma debe actualizarse dentro de 30 d¨ªas de cualquier cambio, como individuos involucrados, direcciones o n¨²meros de tel¨¦fono. No hacerlo puede resultar en la desactivaci¨®n del EFIN.
2. Asegurar que las personas apropiadas est¨¦n identificadas en la solicitud y actualizar seg¨²n sea necesario. El principal listado en la solicitud es la persona autorizada para actuar por el negocio en cualquier asunto legal o tributario. Acceder a la cuenta peri¨®dicamente.
3. A?adir nuevos principales o funcionarios responsables.
4. Actualizar cualquier cambio en la direcci¨®n de la empresa, incluidas ubicaciones nuevas.
5. Un EFIN no es transferible; si se vende un negocio, los principales nuevos deben obtener su propio EFIN.
6. Debe haber una solicitud de EFIN para cada ubicaci¨®n de oficina; si se ampl¨ªa un negocio, se requiere una solicitud para cada ubicaci¨®n donde se produzcan transmisiones de e-File.

Profesionales de impuestos: Monitoricen EFINs

Ayude a proteger el EFIN. Durante la temporada de impuestos, verifique el estado del EFIN para asegurarse de que otros no lo est¨¦n usando. La cuenta de e-Services le dar¨¢ al profesional al n¨²mero de declaraciones recibidas por el IRS, el cual debe coincidir con los archivos del profesional. Las estad¨ªsticas se actualizan semanalmente. P¨®ngase en contacto con el departamento de servicio al cliente del IRS al 866-255-0654, si hay un volumen significativamente mayor que el n¨²mero transmitido por el profesional.

Una vez haya iniciado una sesi¨®n en la cuenta de e-Services, siga estos pasos para verificar el n¨²mero de declaraciones presentadas electr¨®nicamente ante el IRS:

1. Seleccione el nombre del profesional,
2. En el banner izquierdo, seleccione ¡®Application¡¯ (Solicitud),
3. En el banner izquierdo, seleccione ¡®e-File Application¡¯ (Solicitud de e-File),
4. Seleccione el nombre otra vez,
5. En el listado, seleccione ¡®EFIN Status¡¯ (estado de EFIN) y en esta pantalla podr¨¢ ver el n¨²mero de declaraciones presentadas a base del tipo de declaraci¨®n.

Proteja EFINs

Con m¨¢s frecuencia, los ladrones de identidad se dirigen a los profesionales de impuestos en un esfuerzo por obtener acceso a los datos de clientes u otra informaci¨®n confidencial. Una estafa com¨²n involucra esfuerzos de criminales para robar la contrase?a de la cuenta de e-Services y el EFIN del profesional de impuestos. Estos son algunos pasos para proteger el EFIN:

1. Aprenda a reconocer y evitar las estafas de phishing que afirman ser del IRS o e-Services.
2. No abra ning¨²n enlace o archivo adjunto que reciba de un correo electr¨®nico sospechoso.
3. Cambie peri¨®dicamente su contrase?a de e-Services y use una contrase?a fuerte que conste de letras, n¨²meros y caracteres especiales.
4. Cambie peri¨®dicamente la contrase?a de la direcci¨®n de correo electr¨®nico que usa para comunicarse con sus clientes.

Tenga en cuenta: El IRS revisa continuamente los EFINs y toma las acciones necesarias para desactivar cualquier EFIN que se encuentre comprometido por una firma o persona no autorizada y que lo use para presentar declaraciones electr¨®nicamente. La empresa que use el EFIN desactivado se encontrar¨¢ con la Regla de Negocio 905 cuando presente declaraciones electr¨®nicamente. La firma debe llamar al 1-866-255-0654 para solicitar un EFIN nuevo.

Mantenga el contacto con el IRS

Todos los proveedores autorizados de e-file del IRS deben mantener contacto con el IRS para conocer las actualizaciones de e-file. Los usuarios de e-Services pueden suscribirse a alertas r¨¢pidas (en ingl¨¦s). Los profesionales de impuestos tambi¨¦n pueden suscribirse a e-News para profesionales de impuestos (en ingl¨¦s) o a e-News para profesionales de n¨®mina (en ingl¨¦s).