Las empresas preocupadas de que sus trabajadores puedan ser blanco de estafadores querrán consultar el kit de herramientas gratuito de concientización sobre estafas de impuestos proporcionado por punto de pruebauna firma de protección de datos en Sunnyvale, California.
Disponible para Windows y macOS, el kit de herramientas incluye materiales de campaña de educación para empleados sobre fraude fiscal, tres videos educativos, una infografía, preguntas frecuentes sobre fraude fiscal y un folleto sobre fraude fiscal.
El kit de herramientas está diseñado para educar a los empleados sobre el fraude fiscal en dos semanas. Durante la primera semana, se animó a los empleados a visitar el sitio web del IRS, que se centra en las estafas fiscales dirigidas a los consumidores, y a copiar y distribuir el folleto «Attack Spotlight» incluido en el kit en oficinas y hogares.
El folleto presenta una imagen de un bot amigable, que advierte que los estafadores a menudo se hacen pasar por agencias de impuestos gubernamentales o servicios de preparación de impuestos.
También tiene algunas advertencias básicas. Por ejemplo, si recibe un mensaje relacionado con los impuestos, no interactúe con él de inmediato y tómese el tiempo para evaluarlo.
El volante aconseja verificar con el remitente si el mensaje parece legítimo, en lugar de responder directamente al mensaje. Por ejemplo, puede copiar la dirección de correo electrónico del remitente y enviarle un mensaje por separado.
Tabla de Contenidos
vídeo de entrenamiento
Durante la segunda semana del programa, se recomienda a los empleados que vean un video de capacitación creado para el kit de herramientas.
Un video se tituló «Estafas relacionadas con los impuestos». En el video de dos minutos, el amigable bot ofrece algunos consejos para identificar correos electrónicos de phishing que contienen estafas de impuestos y ofrece consejos para evitar ser víctima de estafadores.
Un video de 49 segundos titulado «Información confidencial, no los deje entrar» ofrece consejos sobre cómo proteger su computadora en el trabajo y la seguridad personal en la oficina.
«Correos electrónicos de phishing de la vida real» es el tema del tercer video. Es una mirada entretenida de tres minutos y medio sobre cómo los ladrones atraen a sus presas y cómo evitar ser víctimas de los estafadores.
«Creamos Proofpoint Tax Season Awareness Toolkit para ayudar a los equipos de seguridad a sensibilizar a los usuarios sobre posibles estafas de temporada de impuestos y ataques de phishing», dijo Gretel Egan, estratega sénior de concientización sobre seguridad en Proofpoint.
«Los ciberdelincuentes suelen utilizar señuelos relacionados con los impuestos, y es importante alertar a los usuarios sobre las prácticas de seguridad de rutina que pueden reducir significativamente el riesgo de los fondos y los datos fiscales confidenciales», dijo a TechNewsWorld.
«Nuestros recursos escritos y visuales incluyen planes de comunicación sugeridos y cronogramas para ayudar a las organizaciones a adoptar un enfoque escalable para expandir la conciencia de los usuarios sobre estas amenazas», agregó.
estafa de impostor
Las empresas tienen buenas razones para preocuparse de que sus empleados sean blanco de estafadores de impuestos. Solo el año pasado, el IRS descubrió $2.3 mil millones en fraude fiscal.
Una de las estafas más comunes involucra a estafadores que se hacen pasar por agentes del gobierno. Amy Nofziger, directora de Apoyo a las Víctimas de Fraude de AARP, explicó: «Ahí es cuando un estafador te llama, fingiendo ser del IRS, diciendo que no has pagado tus impuestos y, a menos que los pagues de inmediato, emitirán una orden de arresto». por su arresto.
«Así no es como funciona el IRS», dijo a TechNewsWorld. «Nunca lo llamarán de manera proactiva. Tampoco enviarán correos electrónicos a los contribuyentes para obtener información personal o financiera».
El IRS advirtió recientemente sobre esta estafa dirigida a las instituciones educativas.
La agencia explicó en un comunicado de prensa que los correos electrónicos sospechosos mostraban el logotipo del IRS y usaban varias líneas de asunto como «pago de reembolso de impuestos» o «nuevo cálculo de su pago de reembolso de impuestos». Piden a las personas que hagan clic en un enlace y envíen un formulario para solicitar un reembolso.
El enlace apunta a un sitio web que intenta recopilar información personal sobre el objetivo.
Factura de impuestos sorpresa
También ha habido un aumento en la cantidad de personas que afirman que alguien presentó una declaración de impuestos usando el número de Seguro Social de su familiar, anotó Nofziger.
Algunos consumidores también recibieron facturas de impuestos sin fundamento debido al fraude de desempleo. En estos casos, el estafador presentará un reclamo de desempleo en nombre del consumidor, y el consumidor recibirá un Formulario 1099-G que indica que debe pagar impuestos para pagar los beneficios recibidos por el estafador.
Como era de esperar, la epidemia también ha sido explotada por estafadores. «Los estafadores dicen que alguien debe dinero, o se le debe dinero, y tiene que confirmar la cantidad en un sitio web falso que parece un sitio web del IRS», explica Erich Kron, defensor de la concientización sobre seguridad. SaberBe4un proveedor de capacitación en concientización sobre seguridad en Clearwater, FL.
«Algunas estafas también afirman que son el IRS y tienen que confirmar la información de la cuenta bancaria de la víctima para obtener un reembolso», dijo a TechNewsWorld.
negocio objetivo
Si bien tanto las empresas como las personas son el blanco de los estafadores, las estafas comerciales pueden tener implicaciones más amplias. «Hemos visto estafas diseñadas para que las organizaciones entreguen toda la información W-2 de sus empleados», dijo Kron.
«Los ciberdelincuentes luego usan esta información para presentar declaraciones de impuestos falsas en nombre de los empleados», continuó, «para que parezca que tienen derecho a un reembolso y luego huyen con el dinero, a menudo antes de que la víctima comience a hacer sus impuestos». .»
Chris Clements, vicepresidente de arquitectura de soluciones Centinela Cerberouna firma de consultoría de seguridad cibernética y pruebas de penetración en Scottsdale, Arizona, agregó que las empresas a menudo tienen contadores internos o usan un CPA externo para declarar sus impuestos.
«Los profesionales de las finanzas deben tener suficiente conocimiento de los canales apropiados para que cualquier comunicación inusual sea suficiente para despertar sus sospechas», dijo a TechNewsWorld.
«Por otro lado, las personas», continuó, «son más a menudo engañadas, especialmente con tácticas de miedo cuando pueden ser arrestadas. El resultado desafortunado puede ser que sean víctimas de una estafa y obtengan dinero de su banco o tarjeta de crédito. cuentas. para robar fondos».
asistencia a la víctima
Por qué las estafas fiscales seguirán funcionando «Los impuestos pueden ser confusos, los estafadores saben esto, saben cuándo es nuestra temporada de impuestos y pueden usar sus estafas para aprovecharse de los nuevos contribuyentes», explicó Nofziger.
«La estafa del impostor del IRS funciona muy bien porque nadie espera que el IRS le pida dinero, por lo que las víctimas comienzan a reaccionar con sus emociones», dijo. “Tienen miedo de ser arrestados frente a familiares y amigos”.
Ella recomienda que cualquier persona que crea que es víctima de un fraude de identificación fiscal debe llamar al especialista en protección de identidad del IRS al 800-908-4490 y notificar a su agencia tributaria estatal.
También pueden presentar un informe ante la FTC y comenzar a desarrollar un plan de recuperación. Robo de identidad sitio web, continuó.
Nofziger agregó que el IRS’ «protección de identidadLa página brinda a las personas, las empresas y los profesionales de impuestos muchos recursos sobre la prevención y el manejo de las consecuencias del robo de identidad fiscal, incluida la orientación para los contribuyentes y detalles sobre la asistencia a las víctimas.
Disponible el kit de herramientas de concientización sobre el fraude fiscal de Proofpoint aquí.
