ÐÇ¿ÕÌåÓýÊÖ»ú¶Ë

IR-2018-157SP, 31 de julio de 2018

WASHINGTON ¡ª El Servicio de Impuestos Internos, IRS, y sus socios de la Cumbre de Seguridad les recordaron hoy a los profesionales de impuestos que ser el blanco de correos electr¨®nicos dirigidos de phishing sigue siendo la manera m¨¢s com¨²n en que los ladrones de datos ingresan a las redes digitales de los profesionales y roban informaci¨®n de los clientes.

Los profesionales de impuestos que son v¨ªctimas de las t¨¢cticas de phishing divulgan voluntariamente informaci¨®n confidencial de contrase?as o descargan voluntariamente software malicioso, lo que permite a los ladrones filtrar sus sistemas de seguridad. El IRS, las agencias tributarias estatales y la industria tributaria de la naci¨®n ofrecen otro recordatorio: Los profesionales de impuestos deben ser la primera l¨ªnea de defensa para proteger los datos de los clientes.

Este es el cuarto de una serie llamada "Proteja a sus clientes; prot¨¦jase a s¨ª mismo: Seguridad de Impuestos 101¡±. La campa?a de concienciaci¨®n de la Cumbre de Seguridad tiene como objetivo proporcionar a los profesionales de impuestos la informaci¨®n b¨¢sica que necesitan para proteger mejor los datos de los contribuyentes y ayudar a prevenir la presentaci¨®n de declaraciones de impuestos fraudulentas.

Aunque la Cumbre de Seguridad, asociaci¨®n entre el IRS, los estados y la comunidad de impuestos del sector privado, progresa en sus esfuerzos contra el robo de identidad relacionado con los impuestos, los delincuentes cibern¨¦ticos contin¨²an evolucionando y los robos de datos en las oficinas de profesionales de impuestos contin¨²an en aumento. Los ladrones usan datos robados de los profesionales de impuestos para crear declaraciones fraudulentas que son m¨¢s dif¨ªciles de detectar.

Los correos electr¨®nicos dirigidos de phishing difieren de los correos electr¨®nicos generales de phishing en que el ladr¨®n ha investigado su objetivo antes de enviar un correo electr¨®nico. Un correo electr¨®nico parece provenir de un colega, un cliente, un proveedor de almacenamiento en la nube, un proveedor de software de impuestos o incluso el IRS o los estados.

El objetivo de un correo electr¨®nico dirigido de phishing es hacerse pasar por una fuente confiable y provocar al destinatario para que abra un enlace incluido o un archivo adjunto. El correo electr¨®nico puede hacer un llamado urgente para actualizar una cuenta de inmediato. Un enlace puede parecer ir a otro sitio web confiable, por ejemplo, una p¨¢gina de inicio de sesi¨®n de almacenamiento en la nube o del proveedor de software de impuestos, pero en realidad es un sitio web controlado por el ladr¨®n.
Adem¨¢s, un archivo adjunto puede contener un software malicioso de registro de teclas que infecta secretamente su computadora y proporciona al ladr¨®n la capacidad de ver cada pulsaci¨®n de teclas. Los ladrones pueden robar contrase?as en varias cuentas o incluso tomar el control remoto de las computadoras, lo que les permite robar los datos del contribuyente.

Para aquellos que se convierten en v¨ªctimas de la estafa dirigida de phishing que resulta que un ladr¨®n accede a sus cuentas de correo electr¨®nico, el delincuente puede usar el acceso para crear estafas adicionales de phishing. El criminal luego las dirige a aquellos con quienes ha intercambiado correos electr¨®nicos, incluidos sus clientes, colegas y amigos.

Consejos para profesionales de impuestos para evitar estafas de phishing 

Los empleados adiestrados son la clave para evitar las estafas de phishing, pero estos simples pasos tambi¨¦n pueden ayudar a proteger contra el robo de datos:

• Use cuentas de correo electr¨®nico personales y comerciales separadas; proteja las cuentas de correo electr¨®nico con contrase?as seguras y autenticaci¨®n de dos factores, si est¨¢ disponible.
• Instale una barra de herramientas anti-phishing para ayudar a identificar sitios conocidos de phishing. Las herramientas anti-phishing pueden estar incluidos en los productos de software de seguridad.
• Use software de seguridad para ayudar a proteger los sistemas de malware y escanear correos electr¨®nicos en busca de virus.
• Nunca abra o descargue archivos adjuntos de remitentes desconocidos, incluidos posibles clientes; primero haga contacto por tel¨¦fono, por ejemplo.
• Env¨ªe solo documentos cifrados y protegidos con contrase?a si debe compartir archivos con clientes por correo electr¨®nico.
• No responda a correos electr¨®nicos sospechosos o desconocidos; si est¨¢ relacionado con el IRS, env¨ªelo a [email protected].

Adem¨¢s de estos pasos, la Cumbre de Seguridad les recuerda a todos los preparadores de impuestos profesionales que debe tener un plan de seguridad de datos escrito, como lo exige la Comisi¨®n Federal de Comercio y su . Tambi¨¦n puede obtener ayuda con las recomendaciones de seguridad en la Publicaci¨®n 4557 del IRS, Protecci¨®n de datos del contribuyente (en ingl¨¦s) revisada recientemente, y la del Instituto Nacional de Est¨¢ndares y Tecnolog¨ªa.

La Publicaci¨®n 5293, Gu¨ªa de recursos de seguridad de datos para los profesionales de impuestos (en ingl¨¦s) PDF, recopila la informaci¨®n de robo de datos disponible en IRS.gov. Adem¨¢s, los profesionales de impuestos deben permanecer conectados con el IRS a trav¨¦s de suscripciones a e-News para profesionales de impuestos (en ingl¨¦s), Alertas r¨¢pidas (en ingl¨¦s) y las redes sociales.