digital-edition-september

El Aguila Septiembre/September 1 - Noviembre/November 30, 2017
IMPUESTOS Y FINANZAS/TAX & FINANCE
Alerta de la Cumbre de Seguridad: Nueva estafa dirigida
a profesionales de impuestos intenta robar contraseñas
13
WASHINGTON – El Servicio
de Impuestos Internos
(IRS), las agencias
tributarias estatales y la industria
tributaria advirtieron hoy a los
profesionales de impuestos que
estén atentos a una nueva estafa de
correo electrónico de phishing que
aparenta provenir de proveedores
de software de impuestos y que
intenta robar nombres de usuario
y contraseñas.
Esta sofisticada estafa muestra una
vez más la astucia tributaria de los
criminales cibernéticos y subraya
la necesidad de que los profesionales
de impuestos tomen fuertes
medidas de seguridad para proteger
a sus clientes y a sus negocios.
Esta es la época del año en que
muchos proveedores de software
realizan actualizaciones de software
y en que los profesionales de
impuestos trabajan para cumplir
con la fecha límite del 15 de octubre
para los contribuyentes que
presentan con prórrogas.
Estos tipos de estafas de phishing
son la razón por la que el IRS,
las agencias tributarias estatales
y la industria tributaria, actuando
como la Cumbre de Seguridad,
lanzaron la campaña de 10 semanas
de “No muerda el anzuelo.”
Este esfuerzo de concienciación
destaca las tácticas de los delincuentes
y los pasos que los profesionales
de impuestos pueden
tomar para proteger a sus clientes
y a sí mismos.
Este correo electrónico fraudulento
reciente incluye en la línea de
asunto: “Actualización de apoyo
de software,” y destaca una “Actualización
importante del sistema
de software.”
Agradece a los destinatarios por
su continua confianza en el proveedor
de software de satisfacer
sus necesidades de preparación de
impuestos e imita el formato de
correo electrónico de los proveedores
de software.
El correo electrónico informa a los
destinatarios que, debido a una actualización
reciente de software,
el preparador debe revalidar sus
credenciales de inicio de sesión.
Proporciona un enlace a un sitio
web ficticio que refleja la página
real de inicio de sesión del proveedor
de software.
En lugar de actualizar el software,
los profesionales de impuestos
proporcionan su información a los
criminales que usan las credenciales
robadas para acceder a las
cuentas de los preparadores y robar
la información de los clientes.
La Cumbre de Seguridad les recuerda
a los profesionales de impuestos
que los proveedores de
software no incluyen enlaces en
correos electrónicos pidiéndoles
que validen sus contraseñas.
Además, los profesionales de
impuestos y los contribuyentes
nunca deben abrir un enlace o un
archivo adjunto de un correo electrónico
sospechoso.
Los profesionales de impuestos
pueden revisar consejos adicionales
para proteger a los clientes y a
sí mismos en Proteja a sus clientes;
protéjase a sí mismo, en IRS.
gov.
Los profesionales de impuestos
que reciben correos electrónicos
supuestamente de sus proveedores
de software de impuestos que
buscan credenciales de inicio de
sesión, deben enviar los emails
fraudulentos a su proveedor de
software de impuestos.
Para usuarios de Windows, seguir
este proceso ayuda a la investigación
de estos correos electrónicos
fraudulentos:
1.Use “Guardar como” para guardar
la estafa. En “Guardar como
tipo” en el menú desplegable,
seleccione “texto sin formato” y
guarde en su escritorio. No haga
clic en ningún enlace.
2.Abra un nuevo correo electrónico
y adjunte este correo electrónico
guardado como un archivo.
3.Envíe su nuevo correo electrónico
que contiene el archivo adjunto
a su proveedor de software
de impuestos, así como una copia
a Phishing@IRS.gov.
Fuente: IRS
Security Summit Alert: Tax Pros warned
of new scam to steal their passwords
WASHINGTON — The
Internal Revenue Service,
state tax agencies
and the tax industry today warned
tax professionals to be alert to a
new phishing email scam impersonating
tax software providers
and attempting to steal usernames
and passwords.
This sophisticated scam yet
again displays cybercriminals’
tax savvy and underscores the
need for tax professionals to take
strong security measures to protect
their clients and protect their
business.
This is the time of year when
many software providers issue
software upgrades and when tax
professionals are working to meet
the Oct. 15 deadline for extension
filers.
These types of phishing scams
are why the IRS, state tax agencies
and the tax industry, acting
as the Security Summit, launched
the 10-week Don’t Take the Bait
campaign currently underway.
This awareness effort highlights
the many tactics of cybercriminals
as well as the steps tax professionals
can take to protect their
clients and themselves.
This latest scam email variation
comes with a subject line of
“Software Support Update” and
highlights an “Important Software
System Upgrade.” It thanks
recipients for continuing to trust
the software provider to serve
their tax preparation needs and
mimics the software providers’
email templates.
The e-mail informs the recipients
that due to a recent software upgrade,
the preparer must revalidate
their login credentials. It
provides a link to a fictitious website
that mirrors the software
provider’s actual login page.
Instead of upgrading software,
the tax professionals are providing
their information to cybercriminals
who use the stolen credentials
to access the preparers’
accounts and to steal client information.
The Security Summit reminds tax
professionals that software providers
do not embed links into
emails asking them to validate
passwords. Also, tax professionals
and taxpayers should never
open a link or an attachment
from a suspicious email.
Tax professionals can review
additional tips to protect clients
and themselves at Protect Your
Clients, Protect Yourself on
IRS.gov.
Tax professionals who receive
emails purportedly from their
tax software providers seeking
login credentials should send
those scam emails to their tax
software provider.
For Windows users, follow this
process to help the investigation
of these scam emails:
1.Use “Save As” to save the
scam. Under “save as type” in
the drop-down menu, select
“plain text” and save to the desktop.
Do not click on any links.
2.Open a new email and attach
this saved email as a file.
3.Send a new email containing
the attachment to the tax software
provider, as well as a copy
to Phishing@IRS.gov.
Source: IRS