Evitar los riesgos de seguridad de datos que puede enfrentar durante la temporada de impuestos

Cada año, el IRS lleva a cabo una semana de Concientización sobre la Seguridad Tributaria Nacional junto con la industria tributaria nacional y las agencias tributarias estatales. El objetivo principal de este evento es advertir a los contribuyentes, contadores, tenedores de libros y otras personas sobre posibles amenazas, fugas de datos y cómo prevenirlas. Aunque el IRS gasta una gran cantidad de dinero en la protección de datos contra ataques de piratas informáticos, los phishers intentan obtener información de personas que no saben cómo protegerse contra el robo de datos.

En este artículo, destacaremos las formas en que actúan los ladrones, qué hacer si sufrió un robo de identidad del IRS y cómo evitar ser asaltado por piratas informáticos.

Contenido:

1. Conceptos básicos de seguridad de datos para la temporada de impuestos 2021

2. Robo de identidad relacionado con impuestos

3. Correos electrónicos de phishing

4. Llamadas telefónicas fraudulentas del IRS

5. Terminando

Conceptos básicos de seguridad de datos para la temporada de impuestos 2021

Aquí Statista muestra la cantidad de filtraciones de información y casos revelados en esta infografía:

Antes de llegar a los puntos principales, aquí hay información básica importante para aquellos que de alguna manera están involucrados en la temporada de presentación de impuestos de 2021:

• Actualice su software de seguridad y analice su dispositivo en busca de virus y amenazas potenciales de vez en cuando. Si no tiene ningún software de seguridad, considere instalarlo.
• Antes de comprar software, verifique dos veces si puede proteger su dispositivo contra malware y si no permitirá que ningún intruso ingrese a su sistema.
• NO haga clic en ningún enlace de los correos electrónicos ni descargue ningún archivo si no sabe de quién es el correo electrónico. Los estafadores a menudo se disfrazan de diferentes personas o representantes de la empresa.
• Use solo contraseñas únicas que pueda recordar. Si le resulta difícil inventarlo, consulte a los creadores o administradores de contraseñas.
• Aplica la autenticación multifactor en todos los lugares que puedas. Al menos la autenticación de dos factores lo beneficiará como una protección de dos pasos para su cuenta en línea. Lo más probable es que si alguien intenta obtener acceso a una de sus cuentas, recibirá una notificación y podrá actuar a tiempo.
• Preste atención a los enlaces de los sitios web en su navegador. Antes de ingresar datos en un sitio web, asegúrese de que el enlace comience con https donde s significa que su protocolo de transferencia es seguro.
• No realice ninguna compra ni introduzca ningún dato en ningún lugar mientras esté conectado a una red Wi-Fi pública.
• Haga una copia de los datos necesarios y guárdela en otro lugar.

Esto es lo mínimo que debe saber y puede hacer para reducir la posibilidad de robo de datos.

Como ya conoce los conceptos básicos de cómo proteger sus datos contra el robo, pasemos a casos de robo de datos más específicos.

Robo de identidad relacionado con impuestos

El objetivo principal de los estafadores aquí es recibir un reembolso de impuestos a su nombre. ¿Qué es el robo de identidad relacionado con los impuestos? Básicamente es cuando los piratas informáticos toman su información personal junto con su Número de Seguro Social (SSN) y presentan una declaración de impuestos en su lugar.

¿Cómo reconocer el robo de identidad?

Puede que no sospeches nada, pero estas son las señales de alerta a las que debes prestar atención:

• El IRS le informa sobre una declaración de impuestos que no presentó
• Tiene problemas al presentar la declaración de impuestos electrónicamente y el sistema dice que ya existe el mismo Número de Seguro Social (SSN)
• Recibes correos electrónicos sospechosos que no solicitaste ni esperabas
• Repentinamente recibe un mensaje del IRS sobre la creación de una cuenta a su nombre aunque no lo haya hecho
• Recibes actualizaciones sobre los cambios en tu cuenta actual o la cuenta se desactiva a pesar de que no haces nada de eso
• Recibes notificaciones de recaudación de impuestos del IRS y aún no has presentado nada
• El IRS le informa que recibió dinero de una fuente desconocida para usted.

Si notó algo como esto, lea la información a continuación y lo ayudará a decidir los próximos pasos.

Qué hacer si ha sido víctima de un robo de identidad relacionado con los impuestos

En primer lugar, trate de averiguar exactamente qué información personal fue robada. Podrían ser las credenciales de la tarjeta de crédito o su SSN. Si notó alguna actividad sospechosa en sus cuentas en línea, intente cancelar todas las sesiones activas en todos los dispositivos y cambie la contraseña lo antes posible.

Después de eso, informe la pérdida de datos al departamento que se encarga de almacenarlos y esté atento a las medidas que toma el departamento para recuperar sus datos.

Si perdió su número de tarjeta de crédito, puede llamar a su banco y congelar la cuenta para evitar que los estafadores reciban dinero.

En caso de que reciba una advertencia del IRS de que puede haberse convertido en una víctima de robo de identidad relacionado con los impuestos, debe:

• Presentar un Formulario 14039, Declaración jurada de robo de identidad (un documento que prueba que su información personal se usó para crear una identidad duplicada o una cuenta fraudulenta)
• Continúe con su proceso normal de declaración de impuestos
• Cuando presente sus impuestos, adjunte el formulario 14039 y espere la respuesta del IRS.
• Si cree que necesita más instrucciones, visite el sitio web www.identitytheft.gov.

Por supuesto, deseamos que nunca se convierta en víctima de un estafador, pero consideramos importante decirle qué puede hacer en caso de que suceda.

Ahora hablemos de las formas en que los ciberdelincuentes pueden obtener datos personales. Es posible que se sorprenda al saber que, en la mayoría de los casos, las personas brindan su información personal a los propios estafadores. Ya sabes que no debes introducir tus datos personales en ningún sitio web que no sea seguro, y lo más probable es que evites las redes Wi-Fi públicas. Pero, ¿alguna vez has oído hablar de correos electrónicos de phishing? ¿Sabes cómo reconocerlos?

Correos electrónicos de phishing

En 2019, el FBI informó que los estafadores robaron $ 57 millones de personas a través de phishing. Los estafadores siempre se disfrazan como alguien que quizás conozcas. Incluso puede ser el IRS, su banco, el software de impuestos, la agencia tributaria o un proveedor de servicios donde compra suscripciones, pide comida o ropa, etc.

¿Cómo reconocer un correo electrónico de phishing?

A primera vista, probablemente no habrá nada sospechoso en el correo electrónico. Solo mira el ejemplo a continuación.

Parece que es un correo electrónico del equipo de Netflix y te piden que actualices tu información de pago. Pero antes de hacer clic en cualquier enlace, simplemente revise todo el mensaje una vez más. "Hola, cliente" parece demasiado impersonal, ¿por qué le pedirían que actualice su método de pago de inmediato en lugar de visitar el sitio web e iniciar sesión en su cuenta? Lo que también es importante, revisa el correo electrónico del remitente. No tiene nada que ver con Netflix en absoluto.

Lo más probable es que, después de seguir el enlace, verá un sitio web que se parecerá a uno de Netflix, le pedirá su información de inicio de sesión y contraseña, la ingresa y aquí vamos, sus datos caen en posesión de un estafador.

A menudo, estos correos electrónicos se redactan con un tono de urgencia. Te presionan para que hagas clic en un botón o enlace de inmediato sin dejarte pensar por un momento o, de lo contrario, probablemente reconocerás la estafa.

Robo de datos W-2

Este es un tipo de correo electrónico de phishing cuando alguien en una empresa que realiza formularios W-2 (declaración de salarios e impuestos) recibe un correo electrónico de "autoridades" con una solicitud urgente para enviar, por ejemplo, informes del último año o cualquier otro período de tiempo. Si los estafadores reciben esta información, es una amenaza para todos los empleados de la empresa. Por favor, recuerde a sus empleados las reglas de seguridad antes de cada temporada de impuestos.

Cómo actuar si recibe un correo electrónico sospechoso

Primero, intente comprender si realmente tiene algo que ver con la organización en cuyo nombre recibió el correo electrónico. Si es así, abra una nueva pestaña en su navegador, vaya al sitio web oficial, inicie sesión en su cuenta y verifique si hay alguna información sobre lo que recibió en el correo electrónico. De lo contrario, comuníquese con el soporte y pregunte si le enviaron este correo electrónico o no.

Tenga en cuenta que ponerse en contacto con el soporte también es importante porque debe notificar a la empresa para que también tome medidas y advierta a los usuarios que pueden recibir correos electrónicos fraudulentos. También puede denunciar el intento de phishing en ReportFraud.ftc.gov.

Llamadas telefónicas fraudulentas del IRS

Si declara impuestos y tiene un teléfono, es posible que algún día reciba una llamada de personas que se presenten como representantes del IRS. Tenga en cuenta que el IRS real nunca le pedirá que pague nada de inmediato durante una llamada telefónica, a través de crédito, tarjeta de débito prepaga, tarjeta de regalo o cualquier otro método de pago. Si la persona que llama trata de amenazarlo con arresto, deportación o cobro de una multa, es 100 % una estafa.

Si cree que la persona que lo llama está actuando de manera sospechosa y presionándolo emocionalmente mientras exige el pago, simplemente vaya al sitio web IRS.gov y verifique su cuenta de impuestos en línea para ver si realmente tiene alguna deuda. O simplemente llame al IRS usando el número de teléfono de un sitio web oficial para verificar cualquier reclamo.

Si descubre que la persona que lo llamó era un estafador, puede enviar un correo electrónico a [email protected] con el asunto:Estafa telefónica del IRS.

Los estafadores juegan con las emociones, quieren que tengas miedo y te presionarán para que tomes medidas inmediatas. Por favor, no caiga en amenazas y manipulación.

Lista de verificación de seguridad fiscal

A lo largo de los años que ha existido la Cumbre de Seguridad, el IRS, las agencias tributarias y los socios de la cumbre crearon una lista de verificación para que los contribuyentes y los profesionales de impuestos la consulten antes de cada temporada de impuestos. Esta lista de verificación y el conocimiento general del mundo del delito cibernético ayudarán a proteger sus cuentas para que no sean pirateadas.

Entonces, ¿de qué se trata la lista de verificación? Primero, las medidas de "Seguridad seis", luego, crear un plan de seguridad para sus datos, obtener más información sobre el phishing de correo electrónico, cómo reconocer el robo de datos y un plan sobre cómo recuperar sus datos en caso de robo.

Esta lista de verificación está publicada en el sitio web oficial del IRS, donde puede ver una versión más detallada.

Conclusión

En el mundo moderno, debe estar constantemente al tanto de cómo operan los estafadores y protegerse de ellos. Afortunadamente, hay medidas que puede tomar hoy para no ser pirateado mañana. Asegúrese de seguir las medidas de seguridad y la lista de verificación antes de cada temporada de impuestos y para mantenerse seguro.

Síganos en Twitter, LinkedIn, YouTube, Facebook e Instagram para mantenerse actualizado las 24 horas del día, los 7 días de la semana.