obÌåÓý

Consejo Tributario del IRS 2018-137SP, 4 de septiembre de 2018

El IRS les recuerda a los profesionales de impuestos que se mantengan en alerta de correos electr¨®nicos que pretenden lanzar una trampa y robarle informaci¨®n personal. Esta estafa se conoce como phishing pero en la ¨²ltima versi¨®n, el ladr¨®n investiga a la v¨ªctima antes de enviarle el mensaje. El correo electr¨®nico podr¨ªa parecer proveniente de un colega, un cliente, un proveedor de almacenamiento de datos, proveedor de programas de impuestos, el IRS, o una agencia de gobierno. Este tipo de correos electr¨®nicos es una de las maneras m¨¢s comunes en que ladrones que buscan robar informaci¨®n filtran las redes digitales de los preparadores de impuestos para robar informaci¨®n del cliente.  

A continuaci¨®n, ofrecemos algunos datos acerca de este tipo de correo electr¨®nico para ayudar a los preparadores a reconocer la estafa y evitar convertirse en v¨ªctima:

• El objetivo de un correo electr¨®nico de phishing es hacerse pasar por una fuente confiable y convencer al destinatario a abrir un enlace integrado al correo o un anexo adjunto. 
• El correo le puede pedir de manera urgente que actualice alguna cuenta con la mayor brevedad posible. Puede que el enlace aparente llevarlo a otro sitio confiable, pero en realidad, lo est¨¢ llevando a un sitio web de pesca de informaci¨®n controlado por el ladr¨®n. 
• Aquellos profesionales de impuestos que caen en la trampa de este tipo de estafa com¨²nmente divulgan informaci¨®n privada de manera voluntaria, tal como contrase?as. Lo mismo puede suceder cuando el preparador le hace clic a un URL malicioso o un anexo adjunto infectado que va incluido con el correo electr¨®nico y que luego instala software malicioso.
• Un anexo adjunto puede contener software malicioso tal como un keylogger, que graba las claves que el usuario ingresa. Ya instalado, el keylogger graba secretamente todas y cada una de las claves que pulsa en su teclado, lo cual hace la informaci¨®n disponible al ladr¨®n. Con ciertos programas maliciosos, los ladrones pueden dejar fuera a los usuarios de una computadora, robarse contrase?as de diferentes cuentas y hasta tomar control de las computadoras. Esto permite que los ladrones roben informaci¨®n personal de los contribuyentes. 
• Luego que un ladr¨®n tiene ¨¦xito filtrando informaci¨®n por medio de esta estafa, puede crear estafas adicionales con las mismas t¨¢cticas y estrategias dirigi¨¦ndose a clientes, colegas y amigos del destinatario original. 

El IRS y sus socios de la Cumbre de Seguridad alertan a los preparadores acerca de esta nueva versi¨®n de la estafa por correo electr¨®nico como parte de la iniciativa de concienciaci¨®n de Seguridad de Impuestos 101 para proporcionar a los profesionales de impuestos la informaci¨®n b¨¢sica que necesitan para mejor proteger la informaci¨®n de los contribuyentes y ayudar a prevenir la presentaci¨®n de declaraciones de impuestos fraudulentas. 

M¨¢s informaci¨®n:

• Comisi¨®n Federal del Comercio y la Regla de Protecci¨®n (en ingl¨¦s)
• Publicaci¨®n 4557, La protecci¨®n de datos personales de los contribuyentes (en ingl¨¦s)
• (en ingl¨¦s)
• Publicaci¨®n 5293 PDF, Gu¨ªa de recursos de seguridad para la protecci¨®n de informaci¨®n para profesionales de impuestos
• Noticias virtuales ¡°e-news¡± para profesionales de impuestos

Suscr¨ªbase a los consejos tributarios del IRS