IR-2018-164SP, 14 de agosto de 2018
WASHINGTON 〞 El Servicio de Impuestos Internos y sus socios de la Cumbre de Seguridad advirtieron a los profesionales de impuestos que criminales cibern谷ticos h芍biles usan n迆meros de identificaci車n emitidos por el IRS para hacerse pasar por profesionales de impuestos, o contribuyentes.
Para intentar proteger contra esta amenaza usada en la Red Oscura (Dark Web), el IRS, las agencias estatales de impuestos y la industria tributaria les recuerdan a los profesionales que deben mantener, monitorizar y proteger su Numero de Identificaci車n de Presentaci車n Electr車nica, EFIN, por sus siglas en ingl谷s, como tambi谷n su Numero de Identificaci車n de Preparador de Impuestos o PTIN, y su N迆mero de Archivo de Autorizaci車n Centralizada, o CAF.
Este es el sexto de una serie llamada "Proteja a sus clientes; prot谷jase a s赤 mismo: Seguridad de Impuestos 101§. La campa?a de concienciaci車n de la Cumbre de Seguridad tiene como objetivo proporcionar a los profesionales de impuestos la informaci車n b芍sica que necesitan para proteger mejor los datos de los contribuyentes y ayudar a prevenir la presentaci車n de declaraciones de impuestos fraudulentas.
Aunque la Cumbre de Seguridad, asociaci車n entre el IRS, los estados y la comunidad de impuestos del sector privado, progresa en sus esfuerzos contra el robo de identidad relacionado con los impuestos, los delincuentes cibern谷ticos contin迆an evolucionando y los robos de datos en las oficinas de profesionales de impuestos contin迆an en aumento. Los ladrones usan datos robados de los profesionales de impuestos para crear declaraciones fraudulentas que son m芍s dif赤ciles de detectar.
Los criminales cibern谷ticos a veces publican EFINs, PTINs y n迆meros CAF robados en la Red Oscura como un &kit criminal* para los ladrones de identidad, quienes despu谷s pueden presentar declaraciones de impuestos fraudulentas. Los EFINs son necesarios para que los profesionales de impuestos o sus firmas presenten electr車nicamente las declaraciones de impuestos de sus clientes. Los PTINs se emiten a aquellos quienes, por una cuota, preparan declaraciones de impuestos o reclaman un reembolso. Los n迆meros CAF se emiten cuando los profesionales de impuestos o sus firmas hacen una petici車n para acceder a los archivos de clientes a trav谷s de un tercero.
Estos n迆meros de identificaci車n solo pueden obtenerse directamente del IRS.
A continuaci車n, lo que los profesionales pueden hacer para proteger estos importantes n迆meros de los ladrones de identidad:
Mantener su EFIN
Al completar el proceso de solicitud y recibir su EFIN, es importante que el profesional de ipuestos siempre mantenga su cuenta al d赤a. Esto incluye:
- Revisar su solicitud de e-file peri車dicamente. La solicitud de e-file debe actualizarse en los primeros 30 d赤as de cualquier cambio, tal como individuos involucrados, direcciones y n迆meros de tel谷fonos. No hacerlo podr赤a resultar en la desactivaci車n del EFIN.
- Asegurar que los individuos apropiados est谷n identificados en la solicitud, y que se actualicen seg迆n sea necesario. La persona principal que aparece en la solicitud ser芍 el individuo autorizado a actuar por el negocio en cualquier asunto legal o tema tributario. Peri車dicamente acceda a su cuenta.
- A?adir nuevos principales u oficiales responsables lo antes possible.
- Actualizar cualquier cambio de direcci車n de la empresa, que incluye a?adir nuevas localidades.
- Los EFINs no son transferibles; si vende su negocio, los nuevos principales deben obtener sus propios EFINs.
- Debe haber una solicitud para cada sitio de oficina; para quienes expanden su empresa, una solicitud es requerida para cada sitio donde ocurrir芍 una transmisi車n electr車nica de e-file.
Monitorizar su EFIN, PTIN y CAF
Los profesionales de impuestos pueden obtener un informe semanal del n迆mero de declaraciones de impuestos presentadas con su EFIN y PTIN. Para usuarios de PTIN, solamente aquellos preparadores que son abogados, Contables P迆blicos Certificados (CPA), agentes tramitadores o participantes del Programa Anual de la Temporada de Preparaci車n de Impuestos y quienes presentan 50 o m芍s declaraciones, pueden obtener informaci車n de PTIN. Una revisi車n semanal ayudar芍 a alertar de cualquier abuso por parte de criminales cibern谷ticos. A continuaci車n, c車mo hacerlo:
Para los totales de EFIN:
- Acceda a su cuenta de e-Services y a la solicitud de EFIN;
- Seleccione ※EFIN Status§ de la solicitud;
- Comun赤quese con el centro de asistencia electr車nica del IRS si el n迆mero de declaraciones excede las que present車.
Para los totales de PTIN:
- Acceda a su cuenta de PTIN en l赤nea;
- Seleccione ※View Returns Filed Per PTIN;§
- Complete el Formulario 14157, Queja: Preparador de Declaraciones de Impuestos, para reportar uso excesivo o mal uso del PTIN.
Para aquellos con un n迆mero CAF, aseg迆rese de mantener sus autorizaciones al d赤a. Los profesionales de impuestos deben hacer una revisi車n anual para identificar autorizaciones de un tercero para aquellas personas que ya no son sus clientes. Es importante que los profesionales de impuestos remuevan las autorizaciones de contribuyentes quienes ya no son sus clientes.
Vea ※Retiro de Representaci車n§ en la Publicaci車n 947 PDF, Pr芍ctica ante el IRS y poderes legales. La informaci車n adem芍s est芍 disponible en las instrucciones del Formulario 2848, Poderes legales y declaraci車n de representante, o el Formulario 8821, Autorizaci車n de informaci車n tributaria, para informaci車n adicional acerca de c車mo retirar la representaci車n.
Protecci車n de EFINs
Los mismos buenos h芍bitos de seguridad que protegen los datos del cliente tambi谷n pueden proteger al EFIN, e incluyen el uso de un fuerte software antivirus, contrase?as fuertes y originales, y autenticaci車n de dos factores cuando est谷 disponible.
- Aprenda a reconocer y evitar las estafas de tipo phishing; no abra enlaces o archivos adjuntos de correos electr車nicos sospechosos, la mayor赤a de los robos de datos comienzan con un correo electr車nico de tipo phishing.
- Asegure sus dispositivos con software de seguridad y permita que se actualicen autom芍ticamente.
- Use contrase?as fuertes de una combinaci車n de ocho o m芍s caracteres; use frases que pueda recordar, proteja con una contrase?a todos los dispositivos inal芍mbricos.
- Codifique todos los archivos y emails que contienen informaci車n confidencial y use fuertes contrase?as de protecci車n.
- Haga copias de datos confidenciales a una fuente externa y segura que no est谷 conectada a tiempo completo a su red.
- Limpie o destruya discos duros antiguos de computadoras que contienen datos sensitivos.
Adem芍s, la Cumbre de Seguridad les recuerda a los preparadores de impuestos que deben tener un plan de seguridad de datos escrito, como lo exige la Comisi車n Federal de Comercio y su . Tambi谷n pueden obtener ayuda con las recomendaciones de seguridad en la Publicaci車n 4557 del IRS, Protecci車n de datos del contribuyente (en ingl谷s) revisada recientemente, y la Lo b芍sico del Instituto Nacional de Est芍ndares y Tecnolog赤a.
La Publicaci車n 5293 PDF, Gu赤a de recursos de seguridad de datos para los profesionales de impuestos, recopila la informaci車n de robo de datos disponible en IRS.gov. Adem芍s, los profesionales de impuestos deben permanecer conectados con el IRS a trav谷s de suscripciones a e-News para profesionales de impuestos, Alertas r芍pidas y las redes sociales.