NUEVA YORK— Hay mucha información (y dinero) en juego durante la temporada de impuestos. Eso también lo convierte en un momento ideal para las estafas.
Durante todo el año, los estafadores pueden usar un puñado de tácticas comunes para intentar robar su identidad, dinero u otra información sensible. Mientras los contribuyentes en Estados Unidos se preparan para presentar su declaración de impuestos anual, con plazo hasta el 15 de abril, los expertos enfatizan que es importante estar especialmente vigilante.
Este año, los estafadores podrían aprovechar particularmente la incertidumbre derivada de los recientes recortes de personal que afectan a miles de empleos en el Servicio de Impuestos Internos de Estados Unidos (IRS). Estos despidos y la posibilidad de reducciones aún más generalizadas también plantean preguntas sobre los recursos, incluida la capacidad del IRS para responder a las estafas reportadas por los contribuyentes.
Esto es lo que debe saber sobre las estafas fiscales y cómo mantenerse seguro:
Identifique las señales de las estafas fiscales
Los estafadores fiscales pueden intentar contactarlo de varias maneras diferentes, desde correos electrónicos, mensajes de texto o llamadas telefónicas que imitan al IRS hasta ofertas no solicitadas en redes sociales que prometen un reembolso sospechosamente alto. Pero hay un puñado de señales de alerta comunes a las que debe prestar atención, incluyendo:
— Sentido de urgencia — Tácticas de aislamiento o amenazas — Promesas de un gran pago — Enlaces a sitios web sospechosos
Expertos en ciberseguridad enfatizan que los estafadores se aprovechan de las emociones y a menudo intentarán evocar miedo o incertidumbre. Muchas estafas fiscales le pedirán que actúe rápidamente o haga clic en un enlace malicioso de inmediato. Otros le harán pensar que hizo algo mal, llegando incluso a amenazar con arrestarlo si no responde. Los estafadores también pueden aislarlo de contactar a otros, como un profesional contable de confianza o incluso a un familiar.
Muchas estafas fiscales también anuncian grandes pagos, pero a un precio. Algunos preparadores «fantasma», por ejemplo, le cobrarán por preparar su declaración de impuestos, a menudo con promesas de maximizar su reembolso, pero nunca la firmarán. Luego pueden presentar una declaración fraudulenta a su nombre, con un ingreso inflado o deducciones falsas para aumentar el reembolso, y cambiar la cuenta bancaria listada para reclamar su dinero.
El IRS nunca iniciará contacto por correo electrónico, mensaje de texto o redes sociales con solicitudes de su información personal, y urge a los contribuyentes a usar únicamente profesionales de impuestos de confianza y acreditados si necesita ayuda para preparar su declaración. También se alienta a quienes han sido víctimas de estafas a denunciarlas. Puede encontrar más información en el sitio web oficial de la agencia.
¿Qué es diferente este año?
Las estafas fiscales pueden ser aún más convincentes si se adaptan al momento. Y este año, los expertos advierten que los ciberdelincuentes o «ingenieros sociales» podrían aprovechar particularmente la incertidumbre en torno a los recortes del IRS.
«La incertidumbre es probablemente una de las emociones motivadoras más grandes que los ingenieros sociales aprovechan», dijo Dave Chronister, un destacado «hacker ético» y CEO de Parameter Security, señalando que los estafadores podrían usar las noticias de estos recortes e imitar al IRS para prometer falsamente a los contribuyentes «nuevas» formas de presentar sus declaraciones.
Tácticas similares surgieron durante lo álgido de la pandemia de COVID-19 y tras rondas legítimas de ayuda federal, con algunos estafadores haciendo afirmaciones falsas sobre cheques de estímulo adicionales, por ejemplo.
Todo lo que se necesita es solo «un poco de conocimiento común» para «empujarlo» a confiar en ellos, explica Chronister.
Más allá de cómo los estafadores usan las noticias, los recortes de personal del IRS podrían ralentizar la capacidad de la agencia para responder realmente a las estafas, señalan Chronister y otros. Como resultado, los sitios web maliciosos o las campañas depredadoras en redes sociales pueden no ser eliminados tan rápidamente, y las víctimas de declaraciones fraudulentas podrían tener que esperar más tiempo para obtener respuestas.
«Existe el potencial de una supervisión reducida», dijo Chris Pierson, director general de la firma de ciberseguridad BlackCloak. «Si tienes menos personas para ser proactivas dentro de una agencia que alberga, quiero decir, un increíble tesoro de datos e información, eso obviamente es preocupante… (y podría) crear un entorno más riesgoso para el consumidor».
Al ser consultado para hacer comentarios, el IRS señaló «Docena Sucia», una lista de estafas fiscales comunes a tener en cuenta este año, entre otros pasos, que los contribuyentes pueden tomar para protegerse del robo de identidad y el fraude. Pero la agencia no comentó de inmediato si los recortes de personal recientes o futuros afectarían sus recursos de aplicación.
Las estafas también se están volviendo más sofisticadas, más recientemente gracias a la creciente adopción de inteligencia artificial generativa. Los expertos advierten que esta tecnología se está utilizando para crear mensajes de phishing «hiperrealistas», incluidos deepfakes de video o audio, y puede permitir a los estafadores dirigirse a más personas a la vez a través de la automatización.
Pierson también advierte sobre las consecuencias de recientes violaciones de datos de alto perfil, incluida la violación de Datos Públicos Nacionales, que fue noticia el año pasado por supuestamente filtrar una gran cantidad de información sensible en la web oscura, incluidos nombres completos, números de seguro social, información de contacto y direcciones postales. Tener esa información disponible podría llevar a más presentaciones fraudulentas, explica, o «estafas de confianza», donde los ciberdelincuentes comparten una pieza de información que tienen, como una dirección, para que las personas confíen en ellos y compartan más.
¿Cómo puedo proteger mi información y dinero?
Presente su declaración tan pronto como pueda. Nadie está ansioso por sentarse y hacer sus impuestos, pero hacerlo temprano, y antes de que cualquier estafador potencialmente intente presentar algo a su nombre, hace una gran diferencia, explica Chronister. Agrega que los contribuyentes pueden jugar a lo seguro manteniéndose fieles a lo que saben.
«Si siempre ha estado usando TurboTax, use TurboTax. Si siempre usa un contador, use su contador», dijo Chronister. Señala que también debe mantener su información segura protegiendo con contraseña cualquier declaración pasada descargada en su dispositivo y usando una VPN cuando esté en Wi-Fi público.
El IRS también sugiere configurar un PIN de protección de identidad, un número de seis dígitos que puede ayudar a protegerlo de que alguien más presente declaraciones en su nombre. También puede congelar su crédito, lo que los expertos recomiendan como una línea de defensa adicional contra el robo de identidad y el fraude futuros, incluso si no ha sido estafado. Congelar su crédito impide que se creen nuevas cuentas de crédito a su nombre. Y siempre puede «descongelar» temporalmente si se necesita una verificación para alquilar un apartamento o solicitar un préstamo. Los congelamientos de crédito se pueden configurar a través de tres agencias de crédito nacionales: Equifax, Experian y TransUnion.
Y, nuevamente, recuerde que el IRS no lo contactará al azar por correo electrónico, mensaje de texto o teléfono. En caso de duda, visite el sitio web oficial del IRS y comuníquese directamente.
Evitar las estafas también puede reducirse a pausar antes de hacer clic o actuar sobre algo. «Tome un respiro, cuente hasta diez y luego diga: ‘OK… ¿Esto es demasiado bueno para ser verdad?'», dijo Chronister. «‘¿Mi instinto me dice que algo está mal?'».
Chronister agrega que la ingeniería social se trata de emoción, no de inteligencia, y cualquiera puede caer en ella.
«Es humano caer en estas (estafas)», dijo. «Han estado aquí desde el principio de la humanidad… Así que debes mantenerte vigilante, pero no entres en pánico. Solo mantén tu instinto de chequeo en marcha».
