ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

IR-2017-119SP, 11 de julio de 2017

WASHINGTON ¨C El IRS, las agencias estatales de impuestos y la industria tributaria advirtieron hoy a los profesionales de impuestos a tener cuidado con los correos electr¨®nicos de tipo phishing, t¨¢ctica com¨²n usada por los delincuentes cibern¨¦ticos para atacar a los profesionales.

Los correos electr¨®nicos de tipo phishing, a menudo est¨¢n dise?ados para los profesionales individuales y resultan en el robo de datos de contribuyentes y en declaraciones fraudulentas de impuestos presentadas a nombre de clientes individuales y empresariales.

Hoy inicia una nueva campa?a de concienciaci¨®n llamada "No muerda el anzuelo," dirigida a profesionales de impuestos y que incluye informaci¨®n acerca de correos de tipo phishing. Este es el primero de 10 comunicados de prensa en una serie especial que se publicar¨¢ semanalmente hasta mediados de septiembre.

¡°Estamos viendo un sinn¨²mero de casos en que los criminales cibern¨¦ticos se dirigen a los profesionales de impuestos y obtienen informaci¨®n confidencial de sus clientes que puede usar para presentar declaraciones fraudulentas. Los correos electr¨®nicos de tipo phishing son una t¨¢ctica com¨²n de acercarse a los profesionales de impuestos,¡± dijo John Koskinen, Comisionado del IRS. ¡°Exhortamos a los profesionales a que revisen esta informaci¨®n y tomen los pasos para protegerse y proteger a sus clientes.¡±

El IRS, las agencias estatales de impuestos y la industria tributaria, trabajando juntos como la Cumbre de Seguridad, instan a los profesionales a aprender a reconocer y evitar los emails de phishing. Visite Proteja a sus clientes; prot¨¦jase a s¨ª mismo.

Los emails de phishing se dirigen a un amplio grupo de usuarios con la esperanza de atrapar a algunas v¨ªctimas. Estos correos se identifican como entidades conocidas, ya que los delincuentes cibern¨¦ticos han hecho su tarea de investigaci¨®n para dirigirse a un p¨²blico espec¨ªfico. Los profesionales de impuestos y los contribuyentes est¨¢n entre los grupos que regularmente reciben correos electr¨®nicos de este tipo.

La empresa de software de seguridad Trend Micro informa que el 91 por ciento de todos los ataques cibern¨¦ticos y filtraciones de datos subsecuentes comienzan con un correo electr¨®nico de phishing. El email, disfrazado como una fuente de confianza, insta a las v¨ªctimas a que divulguen voluntariamente informaci¨®n confidencial como contrase?as. O, puede animarles a abrir un enlace o archivo adjunto que realmente descargue un malware infeccioso en sus computadoras.

A continuaci¨®n, un ejemplo de un correo electr¨®nico de phishing (en ingl¨¦s) dirigido a un profesional de impuestos durante la pasada temporada de impuestos. El uso de "declaraci¨®n de impuestos" en la l¨ªnea del asunto fue el anzuelo para atraer la atenci¨®n del preparador ya que el remitente aparenta ser un cliente potencial:

El remitente hizo su investigaci¨®n, obtuvo el correo electr¨®nico del preparador de impuestos. El correo es amigable pero contiene errores gramaticales y est¨¢ construido de forma extra?a. Esto es una se?al de que el ingl¨¦s es el segundo idioma de quien lo envi¨®. Por ¨²ltimo, el enlace usado es un URL "peque?o," para disimular el destino real.

Hay varias versiones de correos electr¨®nicos de phishing en las que el criminal se presenta como un cliente potencial. En una versi¨®n, el prospecto "cliente" se dirige al profesional de impuestos para que abra un archivo adjunto y vea la informaci¨®n tributaria de 2016, necesaria para preparar una declaraci¨®n.  Sin embargo, el archivo adjunto en realidad descarga malware que rastrea cada pulsaci¨®n del teclado hecha por el profesional de impuestos, permiti¨¦ndole al criminal robar contrase?as y datos confidenciales.

La mayor¨ªa de los correos electr¨®nicos de phishing tienen un "llamado a la acci¨®n" como parte de sus t¨¢cticas, un esfuerzo para animar al destinatario a abrir un enlace o archivo adjunto. El ejemplo anterior pide al preparador que revise su informaci¨®n tributaria y proporcione un estimado del costo.

Otros correos electr¨®nicos de este tipo aparentan provenir del IRS, como las herramientas de servicios electr¨®nicos (e-Services) para profesionales de impuestos, o de un proveedor de software de impuestos del sector privado. En esos ejemplos, se les advierte a los preparadores que deben actualizar inmediatamente su informaci¨®n de cuenta o sufrir¨¢n una consecuencia. El enlace puede ir a un sitio web disfrazado por los ladrones para que se parezca a las p¨¢ginas de inicio de sesi¨®n del IRS o su proveedor de impuestos.

Los delincuentes criminales son muy creativos. Este a?o, algunos ladrones de identidad filtraron cuentas de correos electr¨®nicos de individuos. Al notar que los individuos se hab¨ªan comunicado por correo electr¨®nico con los preparadores de impuestos, los delincuentes usaron la direcci¨®n de email del individuo para enviar una nota a su preparador pidiendo que se cambiara el n¨²mero de cuenta para el dep¨®sito directo del reembolso. La estafa provoc¨® un alerta del IRS dirigido a los preparadores acerca de estos cambios de ¨²ltima hora. Ver IR-2017-64SP

No hay una sola acci¨®n para proteger a sus clientes o negocio contra correos de phishing

Se requiere una serie de pasos defensivos. Los profesionales de impuestos deben considerar estos pasos b¨¢sicos:

1. Eduque a todo el personal acerca de phishing.
2. Use contrase?as fuertes y ¨²nicas. Mejor a¨²n, use una frase en lugar de una palabra. Use contrase?as diferentes para cada cuenta y que incluyan una combinaci¨®n de letras, n¨²meros y caracteres especiales.
3. Nunca abra un correo electr¨®nico de una fuente familiar por considerarlo aut¨¦ntico; ejemplo: un correo electr¨®nico de "IRS e-Services." Si le pide que abra un enlace o un archivo adjunto, o si incluye una amenaza para cerrar su cuenta, piense dos veces. Visite la p¨¢gina web de e-Services para confirmarlo.
4. Si un correo electr¨®nico contiene un enlace, coloque el cursor sobre el enlace para ver el destino del URL. Si no es un URL que reconoce o si est¨¢ abreviado, no lo abra.
5. Considere una confirmaci¨®n verbal por tel¨¦fono si recibe un correo electr¨®nico de un cliente nuevo que le env¨ªa informaci¨®n tributaria, o de un cliente que solicita cambios de ¨²ltima hora para el dep¨®sito de su reembolso.
6. Use software de seguridad para defenderse contra el malware, los virus y los sitios conocidos de phishing, y actualice el software autom¨¢ticamente.
7. Use las opciones de seguridad incluidas con su software de preparaci¨®n de impuestos.
8. Env¨ªe correos electr¨®nicos sospechosos de phishing relacionados con impuestos a [email protected].