obÌåÓý

IR-2017-194SP, 28 de noviembre de 2017

WASHINGTON ¨D Con la proximidad de las festividades y la temporada de impuestos de 2018, el IRS, las agencias tributarias estatales y la industria tributaria de la naci¨®n instan a las personas a prestar atenci¨®n a las nuevas y sofisticadas estafas de correos electr¨®nicos de phishing, que podr¨ªan poner en peligro su informaci¨®n personal y el reembolso de impuestos del a?o pr¨®ximo.

La manera m¨¢s com¨²n de los criminales cibern¨¦ticos robar cuentas bancarias, contrase?as, tarjetas de cr¨¦dito o n¨²meros de seguro social (SSN) es sencillamente pedir la informaci¨®n. Cada d¨ªa, la gente se convierte en v¨ªctima de estafas de phishing que les cuesta su tiempo y dinero.

Aquellos correos electr¨®nicos que les piden de manera urgente a los usuarios que actualicen sus cuentas financieras en l¨ªnea ¨C son falsos. ?Ese correo electr¨®nico que indica descargar un documento de un proveedor de almacenamiento en la nube? Falso. Esos otros emails que sugieren que los recipientes tienen un reembolso de $64 esperando en el IRS o que el IRS necesita informaci¨®n acerca de sus p¨®lizas de seguro ¨C falsos tambi¨¦n. De manera que son muchas las variaciones nuevas y en evoluci¨®n de estas estafas.

El Servicio de Impuestos Internos, las agencias tributarias estatales y la comunidad tributaria, socios de la Cumbre de Seguridad, destacan la ¡°Semana Nacional de Seguridad Tributaria¡± con una serie de recordatorios para los contribuyentes y profesionales de impuestos. El tema de la 2^da parte es evitar las estafas de phishing.

Los ataques de phishing usan el correo electr¨®nico o sitios web maliciosos para solicitar informaci¨®n personal, tributaria o financiera, haci¨¦ndose pasar por una organizaci¨®n confiable. En muchos incidentes exitosos, a los destinatarios se les enga?a para que crean que la comunicaci¨®n de phishing viene de alguien confiable. Un estafador puede aprovechar el conocimiento obtenido en l¨ªnea y de los intentos anteriores de hacerse pasar como una fuente leg¨ªtima, incluso con apariencia y estilo de comunicaciones aut¨¦nticas, tal como el uso de un logo oficial. Dichos mensajes personalizados pueden enga?ar a¨²n a la persona m¨¢s cautelosa, a tomar medidas que puedan comprometer sus datos confidenciales.

Las estafas pueden incluir correos electr¨®nicos con enlaces que dirigen a un sitio falso. Otras versiones contienen archivos PDF adjuntos que pueden descargar malware o alg¨²n virus.

Algunos correos electr¨®nicos de phishing parecen provenir de un compa?ero de negocios, amigo o pariente. Estos correos electr¨®nicos podr¨ªan representar una cuenta de correo electr¨®nico comprometida (EAC, por sus siglas en ingl¨¦s). Los criminales pueden haber comprometido la cuenta de correo electr¨®nico de su amigo y usar sus contactos de correo electr¨®nico para enviar correos electr¨®nicos de phishing.

Los ataques de phishing, sobre todo las estafas de phishing en l¨ªnea, son populares entre los criminales, ya que no hay ninguna tecnolog¨ªa preparada para defenderse contra ¨¦stas. Los usuarios son la defensa principal. Cuando los usuarios vean una estafa de phishing, deben asegurarse de no morder el anzuelo.

A continuaci¨®n, algunos pasos que puede tomar:

• Est¨¦ atento y sea incr¨¦dulo. Nunca abra un enlace o archivo adjunto de una fuente desconocida o sospechosa. Aunque el correo electr¨®nico provenga de una fuente conocida, tr¨¢telo con cautela. Los criminales son expertos en imitar negocios, amigos y familiares de confianza. Los ladrones pueden haber comprometido la direcci¨®n de correo electr¨®nico de un amigo o falsificar la direcci¨®n con un ligero cambio de texto, por ejemplo, ¡°[email protected]¡± versus ¡°[email protected].¡± En este ¨²ltimo, sencillamente cambiar la ¡°m¡± a una ¡°r¡± y ¡°n¡± puede enga?ar a la gente.
• Recuerde, el IRS nunca inicia el contacto espont¨¢neo con los contribuyentes por correo electr¨®nico para solicitar informaci¨®n personal o financiera. Esto incluye los mensajes de texto y los medios sociales de comunicaci¨®n. El IRS nunca llama a los contribuyentes con amenazas de demandas o arrestos. Ning¨²n negocio u organizaci¨®n leg¨ªtima solicitar¨¢ informaci¨®n financiera confidencial por correo electr¨®nico. En caso de duda, no pulse en los enlaces y vaya directamente a la p¨¢gina web principal de la fuente.
• Use software de seguridad para protegerse contra malware y los virus. Algunos softwares de seguridad pueden ayudar a identificar sitios web sospechosos usados por los criminales.
• Use contrase?as fuertes para proteger sus cuentas en l¨ªnea. Cada cuenta debe tener una contrase?a ¨²nica. De ser necesario, use un programa para administrar las contrase?as, para mantener el control. Los criminales cuentan con la gente que usa la misma contrase?a repetidamente, permitiendo acceso a los criminales a varias cuentas si roban una contrase?a. Los expertos recomiendan que una contrase?a tenga un m¨ªnimo de 10 d¨ªgitos, incluyendo letras, n¨²meros y caracteres especiales. M¨¢s larga es mejor.
• Cuando se ofrezca, use la autenticaci¨®n de factores m¨²ltiples. Algunas instituciones financieras en l¨ªnea, proveedores de correo electr¨®nico y sitios de medios sociales, ofrecen a los clientes protecci¨®n de factores m¨²ltiples. La autenticaci¨®n de factores m¨²ltiples significa que, adem¨¢s de ingresar su nombre de usuario y contrase?a, tiene que ingresar un c¨®digo de seguridad generalmente enviado como texto a su tel¨¦fono m¨®vil. Aunque un ladr¨®n se las arregle para robar nombres de usuario y contrase?as, es poco probable que tambi¨¦n tengan el n¨²mero de tel¨¦fono de las v¨ªctimas.

El IRS, las agencias tributarias estatales y la industria tributaria est¨¢n comprometidos a trabajar juntos para luchar contra el robo de identidad relacionado con los impuestos y proteger a los contribuyentes. Todos pueden ayudar. Visite la campa?a ¡°Impuestos. Seguridad. Unidos.¡± o revise la Publicaci¨®n 4524 del IRS, Concienciaci¨®n de seguridad para contribuyentes PDF (en ingl¨¦s), para aprender m¨¢s.