ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

IR-2017-197SP, 30 de noviembre de 2017

WASHINGTON ¨D El IRS, las agencias tributarias estatales y los grupos tributarios del sector privado advirtieron a los negocios y a la comunidad de n¨®mina y recursos humanos de la naci¨®n, acerca una estafa por correo electr¨®nico de formularios W-2, que amenaza la informaci¨®n tributaria confidencial que mantienen los empleadores.

Estos correos electr¨®nicos pueden comenzar con un simple: ¡°Hola, ?est¨¢s ah¨ª hoy?,¡± y al final del intercambio, los formularios W-2 de todos los empleados de la organizaci¨®n pueden estar en manos de los criminales cibern¨¦ticos. Esto pone a los trabajadores en riesgo de robo de identidad relacionado con los impuestos.

La estafa de los W-2 ha surgido como uno de los ataques de phishing m¨¢s peligrosos y exitosos, ya que cientos de empleadores y decenas de miles de empleados fueron v¨ªctimas de esta estafa en el ¨²ltimo a?o. Esta estafa es una amenaza para los contribuyentes, por lo que se ha establecido un proceso especial de reportarla al IRS.

El Servicio de Impuestos Internos, las agencias tributarias estatales y la comunidad tributaria, socios de la Cumbre de Seguridad, destacan la ¡°Semana Nacional de Seguridad Tributaria¡± con una serie de recordatorios para los contribuyentes y profesionales de impuestos. El tema de la 4ta parte es la estafa de los W-2.

Debido a que los socios de la Cumbre de Seguridad han logrado incursiones exitosas en el fraude de reembolsos de identidades robadas, los criminales ahora necesitan m¨¢s informaci¨®n para presentar una declaraci¨®n fraudulenta. Eso significa que necesitan datos m¨¢s exactos sobre los contribuyentes, lo que les lleva a apuntar a los profesionales de impuestos, profesionales de n¨®mina y a los empleadores. El Formulario W-2 incluye toda la informaci¨®n sobre los ingresos y la retenci¨®n necesaria para presentar una declaraci¨®n de impuestos.

Todos los empleadores est¨¢n en riesgo. En 2017, la estafa de los W-2 convirti¨® en v¨ªctimas a negocios grandes y peque?os, escuelas p¨²blicas y universidades, as¨ª como a gobiernos tribales, organizaciones ben¨¦ficas y hospitales. La estafa, que crece cada a?o, probablemente har¨¢ las rondas de nuevo en 2018.

La Cumbre de Seguridad advierte a todos los empleadores, del sector p¨²blico y privado, a estar atentos a estas estafas y a educar a los empleados, sobre todo aquellos en los departamentos de recursos humanos y de n¨®mina, que suelen ser los primeros objetivos. 

Este es un ejemplo de un correo electr¨®nico comprometido de un negocio o falsificaci¨®n de correo electr¨®nico de un negocio en el que el ladr¨®n se hace pasar por un ejecutivo del negocio, funcionario escolar o alguien de autoridad dentro de la organizaci¨®n. El ladr¨®n enviar¨¢ un correo electr¨®nico a un empleado con acceso a la n¨®mina solicitando una lista de todos los empleados y sus formularios W-2. El ladr¨®n puede incluso especificar el formato en el que quiere la informaci¨®n. La l¨ªnea de sujeto tiene much¨ªsimas variaciones que incluyen ¡°revisar,¡± ¡°revisi¨®n manual¡± o ¡°solicitud.¡±

Ya que los oficiales de n¨®mina creen que est¨¢n comunic¨¢ndose con un ejecutivo, puede tomar semanas para que alguien se d¨¦ cuenta que ha ocurrido un robo de datos. Los criminales generalmente intentan comercializar r¨¢pidamente su robo, a veces presentando declaraciones fraudulentas de impuestos dentro de un d¨ªa o dos.

Debido a la amenaza de estafa de los W-2 a la administraci¨®n tributaria para los gobiernos federales y estatales, se ha establecido un proceso especial de informaci¨®n para alertar r¨¢pidamente al IRS y a las agencias tributarias estatales. Detalles sobre los pasos para preparar el informe est¨¢n disponibles, en ingl¨¦s, en Robo de Datos Formulario W-2/SSN: Informaci¨®n para los negocios y proveedores de servicios de n¨®mina. 

La siguiente es una lista abreviada de c¨®mo informar estas estafas:

• Env¨ªe un correo electr¨®nico a [email protected] para avisar al IRS de una p¨¦rdida de datos del W-2 y proporcione informaci¨®n de contacto. En la l¨ªnea de sujeto, escriba ¡°W2 Data Loss¡± para que el correo electr¨®nico se env¨ªe correctamente. No adjunte ninguna informaci¨®n personal identificable (PII, por sus siglas en ingl¨¦s) del empleado.
• Env¨ªe un correo electr¨®nico a la Federaci¨®n de Administradores Tributarios a [email protected] para obtener informaci¨®n acerca de c¨®mo informar a los estados sobre la informaci¨®n de las v¨ªctimas.
• Los negocios/proveedores de servicios de n¨®mina deben presentar una queja ante el Centro de Quejas de Cr¨ªmenes por Internet del FBI (IC3.gov). Se puede pedir a los negocios/proveedores de servicios de n¨®mina que presenten un informe ante su agencia local de la polic¨ªa.
• Avise a los empleados para que puedan tomar medidas para protegerse del robo de identidad. La Comisi¨®n Federal de Comercio en , proporciona una gu¨ªa sobre los pasos generales que los empleados deben tomar.
• Env¨ªe el correo electr¨®nico completo de la estafa a [email protected].

Se recomienda fuertemente a todos los empleadores a establecer los pasos y protocolos para el intercambio de informaci¨®n confidencial de los empleados, tales como los Formularios W-2. Un ejemplo ser¨ªa tener dos personas que revisen cualquier distribuci¨®n de datos confidenciales de los W-2 o transferencias bancarias. Otro ejemplo ser¨ªa requerir una confirmaci¨®n verbal antes de enviar por correo electr¨®nico los datos de los W-2. Tambi¨¦n se urge a los empleadores a que eduquen a sus departamentos de n¨®mina o de recursos humanos sobre estas estafas. 

Como parte del esfuerzo de la Cumbre de Seguridad, el IRS, las agencias tributarias estatales y la industria tributaria trabajan en conjunto para luchar contra el robo de identidad relacionado con los impuestos y para proteger a los contribuyentes. Todos pueden ayudar. Est¨¦ alerta y prot¨¦jase contra la estafa de los W-2.

Tambi¨¦n se anima a los contribuyentes a visitar la campa?a ¡°Impuestos. Seguridad. Unidos¡± o revisar la Publicaci¨®n 4524 del IRS, Concienciaci¨®n de seguridad para contribuyentes PDF (en ingl¨¦s), para aprender m¨¢s.