{"id":4170,"date":"2023-03-30T13:34:14","date_gmt":"2023-03-30T13:34:14","guid":{"rendered":"https:\/\/oandgaccounting.com\/?p=4170"},"modified":"2023-03-31T04:55:24","modified_gmt":"2023-03-31T04:55:24","slug":"irs-issues-urgent-warning-for-tax-professionals-and-businesses-beware-of-spearphishing-scams","status":"publish","type":"post","link":"https:\/\/oandgaccounting.com\/es\/irs-issues-urgent-warning-for-tax-professionals-and-businesses-beware-of-spearphishing-scams\/","title":{"rendered":"El IRS emite una advertencia urgente para profesionales de impuestos y empresas: tengan cuidado con las estafas de phishing."},"content":{"rendered":"
\n
\n

El IRS emite una advertencia urgente para profesionales de impuestos y empresas: tengan cuidado con las estafas de phishing.<\/h1>\n

El Servicio de Impuestos Internos (IRS) ha hecho sonar la alarma, advirtiendo a los profesionales de impuestos y a las empresas que est\u00e9n en alerta m\u00e1xima ante estafas de phishing selectivo<\/a> Dirigidos a datos confidenciales de clientes, credenciales de preparaci\u00f3n de software de impuestos e identidades de preparadores de impuestos. Estos ciberataques forman parte de la "\u201cDocena sucia<\/a>\u201d, una recopilaci\u00f3n de las estafas fiscales m\u00e1s peligrosas.<\/p>\n

Las estafas de phishing selectivo son intentos de phishing dirigidos a organizaciones o empresas espec\u00edficas, y los profesionales de impuestos son un objetivo principal. En respuesta, el IRS, las agencias tributarias estatales y el sector tributario nacional han unido fuerzas bajo la iniciativa Cumbre de Seguridad para combatir el robo de identidad relacionado con impuestos y crear conciencia sobre estas estafas comunes.<\/p>\n

Comisionado del IRS Danny Werfel <\/a>Enfatiza la importancia de mantener defensas s\u00f3lidas contra ciberataques como el phishing selectivo. "La informaci\u00f3n que estas empresas tienen en sus sistemas es extremadamente valiosa para un ladr\u00f3n de identidad que busca robar identidades y presentar declaraciones de impuestos fraudulentas", afirm\u00f3. Al tomar precauciones sencillas al abrir correos electr\u00f3nicos, hacer clic en enlaces o compartir datos confidenciales de clientes, los profesionales de impuestos y las empresas pueden reducir significativamente el riesgo de ser v\u00edctimas de estas estafas.<\/p>\n

Para evitar el phishing selectivo, el IRS recomienda no hacer clic en enlaces sospechosos, verificar las solicitudes con el remitente original y mantenerse alerta durante todo el a\u00f1o, no solo durante la temporada de impuestos. Los profesionales de impuestos tambi\u00e9n deben estar al tanto de la estafa del "Cliente Nuevo", en la que los estafadores se hacen pasar por clientes potenciales y env\u00edan archivos adjuntos o URL maliciosos para obtener acceso a informaci\u00f3n confidencial del cliente.<\/p>\n

Las empresas, en particular aquellas con departamentos de n\u00f3mina o contabilidad, deben estar atentas a las estafas de phishing que solicitan informaci\u00f3n del formulario W-2 de todos sus empleados. Para mitigar este riesgo, el IRS sugiere implementar un proceso de revisi\u00f3n por dos personas para dichas solicitudes y utilizar los canales oficiales, como el portal de Recursos Humanos del empleador, para todas las consultas sobre n\u00f3mina.<\/p>\n

Para denunciar estafas de phishing o spear phishing, las personas deben enviar un correo electr\u00f3nico a phishing@irs.gov<\/a> Con el correo electr\u00f3nico o mensaje de texto\/SMS como archivo adjunto, incluyendo el identificador de llamada (correo electr\u00f3nico o n\u00famero de tel\u00e9fono), la fecha, la hora, la zona horaria y el n\u00famero que recibi\u00f3 el mensaje. Los contribuyentes tambi\u00e9n pueden denunciar estafas ante el Inspector General del Tesoro para la Administraci\u00f3n Tributaria o el Centro de Denuncias de Delitos en Internet. La p\u00e1gina "Denunciar phishing y estafas en l\u00ednea" del IRS y el Verificador de Seguridad de Smartphones de la Comisi\u00f3n Federal de Comunicaciones ofrecen recursos adicionales para combatir estas amenazas.<\/p>\n

Si sospecha que alguien promueve esquemas tributarios indebidos y abusivos o prepara deliberadamente declaraciones de impuestos incorrectas, den\u00fancielo mediante el Formulario 14242 y env\u00edelo al Centro de Desarrollo de L\u00edderes del IRS en la Oficina de Investigaciones de Promotores. Tambi\u00e9n puede enviar la informaci\u00f3n a la Oficina de Denuncias del IRS para obtener una posible recompensa econ\u00f3mica.<\/p>\n

Mant\u00e9ngase informado y alerta para protegerse a s\u00ed mismo, a su negocio y a sus clientes de estas peligrosas estafas fiscales.<\/p>\n

De acuerdo a www.socinvestigation.com<\/a>, El contrabando de HTML se ha utilizado en campa\u00f1as de correo electr\u00f3nico de phishing dirigidas que distribuyen troyanos bancarios (como Mekotio), troyanos de acceso remoto (RAT) como AsyncRAT\/NJRAT y Trickbot.<\/p>\n

A continuaci\u00f3n se presentan ejemplos de malware que pueden permitir que actores maliciosos obtengan el control de los dispositivos afectados y distribuyan ransomware u otras cargas \u00fatiles.<\/p>\n

1. Ataques de phishing de contrabando de HTML NO SOLICITADO: en forma de informes o archivos adjuntos no solicitados<\/h2>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n

2. Ataques de phishing de contrabando de HTML NO SOLICITADO: en forma de correo de voz y llamadas telef\u00f3nicas<\/h2>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n

3. Office 365: correos electr\u00f3nicos falsos de restablecimiento de contrase\u00f1a<\/h2>\n
\n \"\"\n <\/div>\n

4. Estafas de PayPal<\/h2>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n
\n \"\"\n <\/div>\n

1. Estafas de pirater\u00eda de dominios<\/h2>\n
\n \"\"<\/p>\n