Cada año, alrededor de abril, los estafadores intensifican los ataques de phishing, los mensajes falsos del IRS y los intentos de robo de identidad relacionados con impuestos, con la esperanza de robar información personal o redirigir reembolsos.  

Sin embargo, es importante tener en cuenta que estas estafas pueden ocurrir en cualquier momento del año.  

Pero la buena noticia es que unos cuantos hábitos pueden reducir drásticamente tu riesgo. Ya sea que presentes tu declaración por tu cuenta o trabajes con un profesional de impuestos, estos consejos de ciberseguridad para la temporada de impuestos pueden ayudar a mantener seguros tus datos, tu identidad y tu reembolso. 

Por qué los ciberdelincuentes se enfocan en la temporada de impuestos 

Las declaraciones de impuestos contienen algunos de tus datos personales más sensibles, incluido tu número de Seguro Social, detalles de ingresos e información bancaria. Los delincuentes lo saben y a menudo se hacen pasar por el IRS, servicios de preparación de impuestos o instituciones financieras para engañar a las personas y lograr que entreguen información o hagan clic en enlaces maliciosos. También saben que es una época estresante y que hay mucho dinero en juego para muchos de nosotros.  

Estar preparado y ser cauteloso puede marcar una gran diferencia. Resolver el robo de identidad tributaria suele ser un proceso que consume tiempo y es estresante, por lo que la prevención es fundamental.  

Consejos esenciales de ciberseguridad para la temporada de impuestos 

1. Presenta tus impuestos temprano 

Una de las maneras más simples y eficaces de prevenir el fraude tributario es presentar lo antes posible. 

En ocasiones, los delincuentes usan números de Seguro Social robados para presentar declaraciones fraudulentas y reclamar reembolsos antes de que el contribuyente real envíe su declaración. Presentar temprano reduce la ventana de oportunidad para los estafadores. Los empleadores deben enviar los formularios W-2 y 1099 antes del 31 de enero, así que cuando tengas tus documentos, no esperes. Recuerda: una vez que está hecho, ¡está hecho! 

Si descubres que alguien ya presentó usando tu información, contacta al IRS de inmediato.

2. Usa un PIN de Protección de Identidad del IRS (IP PIN) 

El IRS ofrece un PIN de Protección de Identidad (IP PIN), un código de seis dígitos que ayuda a prevenir presentaciones de impuestos no autorizadas usando tu número de Seguro Social y ayuda a prevenir el robo de identidad.  

La forma más rápida de obtener un IP PIN es a través de tu cuenta en línea del IRS. Recibes un IP PIN nuevo cada año.  

Cuando tienes un IP PIN, el IRS rechazará cualquier declaración de impuestos presentada sin él, incluso si un delincuente tiene tu número de Seguro Social. El programa está disponible para cualquiera que quiera la protección adicional, ¡que deberíamos ser todos nosotros! 

Este paso es especialmente importante si tu información personal se ha expuesto en una filtración de datos, especialmente tu número de Seguro Social. Mantén tu IP PIN en privado y úsalo solo al presentar tu declaración. 

3. Habilita la autenticación multifactor (MFA) 

La autenticación multifactor (MFA) agrega una capa adicional de seguridad a tus cuentas al requerir algo más que una contraseña para iniciar sesión. 

Habilita MFA en: 

• Tu cuenta en línea del IRS a través de ID.me 

• Software de preparación de impuestos 

• Cuentas bancarias y financieras 

Este paso adicional, que puede incluir un escaneo facial, una app de autenticación o un código de un solo uso enviado por mensaje de texto a tu dispositivo, hace que sea mucho más difícil para los atacantes acceder a tus cuentas, incluso si una contraseña se ve comprometida.

4. Ten cuidado con las estafas fiscales que fingen ser el IRS 

Las estafas de phishing relacionadas con impuestos son extremadamente comunes, especialmente a principios de año. Los estafadores a menudo se hacen pasar por el IRS. También se harán pasar por preparadores de impuestos e instituciones financieras para robar información y dinero. 

Fíjate en estas señales de alerta:  

• Mensajes inesperados del IRS: El IRS no inicia contacto por correo electrónico, mensaje de texto o redes sociales. 

• Amenazas urgentes: Los estafadores pueden amenazar con arresto, multas o acciones inmediatas en la cuenta para presionarte a responder rápidamente.  

• Solicitudes de información sensible: Nunca compartas tu número de Seguro Social, datos bancarios o credenciales de inicio de sesión por correo electrónico, mensaje de texto, redes sociales, mensajes directos o por teléfono.

• Enlaces o archivos adjuntos sospechosos: Los correos de phishing a menudo incluyen enlaces o archivos que pueden instalar malware en tu dispositivo. Si sospechas de phishing, nunca hagas clic en enlaces ni descargues archivos adjuntos: reporta el correo a tu departamento de TI del trabajo. Si el mensaje sospechoso se envió a tu correo personal, repórtalo a tu plataforma de correo y elimínalo.

Cuando tengas dudas, no hagas clic. Ve directamente a los sitios web oficiales escribiendo tú mismo la dirección web. 

5. Pregunta a tu preparador de impuestos sobre su ciberseguridad 

Si trabajas con un profesional de impuestos, sus prácticas de ciberseguridad importan. Tus datos solo son tan seguros como los sistemas que los protegen. 

Algunas buenas preguntas para hacer son: 

• ¿Cómo proteges los datos de los clientes? 

• ¿Usas portales cifrados para compartir documentos? 

• ¿Quién tiene acceso a mi información?

• ¿Cómo se respaldan los registros de impuestos? 

• ¿Cuánto tiempo se almacenan los registros? 

Un preparador de impuestos de buena reputación debería usar cifrado para documentos y comunicaciones, limitar el acceso interno a información sensible y almacenar los registros de forma segura durante un período apropiado (por lo general, de tres a siete años). Si tu preparador de impuestos no sigue estas mejores prácticas, busca una alternativa más segura.

6. Intercambia documentos fiscales de forma segura 

Evita enviar documentos fiscales como archivos adjuntos en correos electrónicos comunes. El correo electrónico no es una forma segura de transmitir información sensible.

• Usa correo electrónico cifrado o un portal seguro para compartir archivos 

• Sigue el proceso seguro de carga de tu preparador de impuestos

• Si envías documentos por correo, usa un servicio de mensajería confiable con seguimiento 

Tomar unos cuantos pasos adicionales al compartir documentos puede reducir significativamente el riesgo de exposición de datos. 

7. Haz copias de seguridad de tus registros fiscales 

Crea respaldos digitales y físicos de tus documentos de impuestos. Guarda copias electrónicas en almacenamiento en la nube cifrado, en un disco duro externo o en ambos (¡ambos es excelente!). Mantén copias en papel en un lugar seguro, como un archivador con llave o una caja fuerte. 

Por lo general, el IRS recomienda conservar los registros de impuestos durante al menos tres años, pero ciertas situaciones pueden requerir una retención más prolongada. Los respaldos ayudan a proteger contra la pérdida de datos por fallas del dispositivo, robo o ransomware. 

¡Por favor reporta las estafas al IRS en su sitio web! 

Hábitos inteligentes para una temporada de impuestos más segura

La temporada de impuestos no tiene por qué ser una pesadilla estresante... o, al menos, puedes tener la tranquilidad de que tu riesgo de robo de identidad se reduce. Presentar temprano, usar las protecciones disponibles del IRS, habilitar MFA y mantenerte alerta ante estafas puede ayudar mucho a proteger tu identidad y tu reembolso. Para más consejos, suscríbete a nuestro boletín gratuito por correo electrónico!