Smishing y Phishing inician las Estafas de la Docena Sucia Anual del IRS

El 3/28/24, el IRS inició su lista anual de la Docena Sucia (“Dirty Dozen”) con una advertencia para que los contribuyentes estén al tanto de la evolución de las estafas de smishing y phishing diseñadas para robar información confidencial de los contribuyentes. Las estafas de smishing y phishing llegan al contribuyente en forma de mensajes de texto o correos electrónicos no solicitados para engañarlo y proporcionarle información personal y financiera valiosa que puede conducir al robo de identidad. El IRS continúa viendo estafas que buscan que un contribuyente proporcione información financiera personal confidencial, dinero u otra información con el fin de presentar una declaración de impuestos falsa o acceder a las cuentas financieras del contribuyente.

“Los estafadores son implacables en sus intentos de obtener información financiera y personal confidencial, y hacerse pasar por el IRS sigue siendo una de sus tácticas favoritas”, dijo el comisionado del IRS, Danny Werfel. “La gente puede estar ansiosa por obtener la información más reciente sobre su reembolso u otras cuestiones tributarias, por lo que los estafadores con frecuencia intentan utilizar el IRS como una forma de engañar a la gente. El IRS insta a las personas a tener mucho cuidado con los mensajes no solicitados y a evitar hacer clic en cualquier enlace de un correo electrónico o mensaje de texto no solicitado si no están seguros”.

El IRS dice: “¡No Caiga en la Trampa”!

• Phishing: un correo electrónico enviado por estafadores que dicen provenir del IRS. El correo electrónico atrae a las víctimas a la estafa con una variedad de trucos, como tentar a las víctimas con un reembolso de impuestos falso o amenazarlas con cargos legales o penales falsos por fraude fiscal.
• Smishing: un mensaje de texto o SMS de teléfono “smart” en el que los estafadores suelen utilizar lenguaje alarmante como “Su cuenta ha sido puesta en espera” o “Informe de actividad inusual”, con un enlace falso de “Soluciones” para restaurar la cuenta del destinatario. Los reembolsos de impuestos inesperados son otro posible atractivo para los estafadores.

Los contribuyentes nunca deben responder a phishing y smishing relacionados con impuestos ni hacer clic en el enlace URL

Para correos electrónicos: si un contribuyente recibe un correo electrónico que dice ser del IRS y contiene una solicitud de información personal, impuestos asociados con una gran inversión, herencia o lotería:

• No responda.
• No abra ningún archivo adjunto. Pueden contener código malicioso que puede infectar el ordenador o el teléfono móvil.
• No haga clic en ningún enlace. Si un contribuyente hizo clic sin darse cuenta en enlaces de un correo electrónico o sitio web sospechoso e ingresó información confidencial, visite la página de protección de identidad del IRS.
• Envíe los encabezados completos del correo electrónico o reenvíe el correo electrónico tal como está a phishing@irs.gov No reenvíe capturas de pantalla ni imágenes escaneadas de correos electrónicos porque esto elimina información valiosa.
• Elimine el correo electrónico original.

Para mensajes de texto: si un contribuyente recibe un mensaje de texto que dice ser del IRS y que contiene una solicitud de información personal, impuestos asociados con una gran inversión, herencia o lotería:

• No responda.
• No abra ningún archivo adjunto. Pueden contener código malicioso que puede infectar el ordenador o el teléfono móvil.
• No haga clic en ningún enlace. Si un contribuyente hizo clic en enlaces de un SMS sospechoso e ingresó información confidencial, debe visitar Identity Theft Central.
• Reportar el mensaje al 7726 (SPAM).
• Incluya tanto el identificador de llamadas como el cuerpo del mensaje en un correo electrónico y envíelo a phishing@irs.gov . Copie el identificador de llamadas del mensaje presionando y manteniendo presionado el cuerpo del mensaje de texto, luego seleccione copiar y pegar en el correo electrónico. Si el contribuyente no puede copiar el identificador de llamadas o el cuerpo del mensaje, envíe una captura de pantalla del mensaje.
• Elimine el texto original.

Los contribuyentes deben recordar que:

• El IRS inicia la mayoría de los contactos a través del correo postal y nunca iniciará contacto con los contribuyentes por correo electrónico, mensaje de texto o redes sociales con respecto a una factura o reembolso de impuestos.
• Nunca haga clic en ninguna comunicación no solicitada que diga ser del IRS, ya que puede cargar malware subrepticiamente. También puede ser una forma para que los piratas informáticos malintencionados carguen ransomware que impida que el usuario legítimo acceda a su sistema y a sus archivos.
• Tenga cuidado con los mensajes que parecen ser de amigos o familiares pero que posiblemente sean cuentas de correo electrónico o de texto robadas o comprometidas de alguien que conocen. Esta sigue siendo una forma popular de atacar a personas y preparadores de impuestos para una variedad de estafas. Las personas deben verificar la identidad del remitente utilizando otro método de comunicación; por ejemplo, llamar a un número que ellos mismos saben que es exacto, no al número proporcionado en el correo electrónico o mensaje de texto.

¿Quién es su asesor fiscal profesional? ©