IR-2025-75SP: Los profesionales de impuestos deben estar alerta ante correos electrónicos de phishing y otros ataques, advierte la Cumbre de Seguridad

Internal Revenue Service (IRS) sent this bulletin at 07/16/2025 01:15 PM EDT

Having trouble viewing this email? View it as a Web page.

Consejos Tributarios del IRS

16 de julio de 2025

Edición Número: IR-2025-75SP

En Esta Edición

Los profesionales de impuestos deben estar alerta ante correos electrónicos de phishing y otros ataques, advierte la Cumbre de Seguridad

WASHINGTON — El Servicio de Impuestos Internos y los socios de la Cumbre de Seguridad advierten a los profesionales de impuestos que tengan cuidado con los correos electrónicos de phishing en evolución y otros esquemas para robar datos confidenciales de contribuyentes y ofrecen pasos que los profesionales de impuestos pueden tomar para proteger la información confidencial de los contribuyentes.

Esta es la segunda en la serie de verano de cinco partes Proteja a sus clientes; Protéjase a sí mismo, organizada anualmente por la Cumbre de Seguridad, que incluye profesionales de impuestos, socios de la industria, agencias tributarias estatales y el IRS. La asociación público-privada ha trabajado en conjunto desde 2015 para proteger el sistema tributario y a los contribuyentes del robo de identidad y fraude.

Estos consejos de seguridad serán un enfoque clave del Foro Nacional de Impuestos este verano. Además de la serie de cinco comunicados de prensa, el componente de seguridad para profesionales de impuestos se presentará en los foros, que son eventos de educación continua de tres días.

Los foros restantes son el 5 de agosto en Nueva Orleans, el 26 de agosto en Orlando, el 9 de septiembre en Baltimore y el 16 de septiembre en San Diego. Las fechas límite de inscripción para los foros restantes se están acercando rápidamente, y la mayoría de los foros se agotan antes de la fecha límite de inscripción.

Phishing, spear phishing, clone phishing y whaling

Entre las amenazas más comunes que enfrentan los profesionales de impuestos están el phishing y estafas relacionadas. Estas están diseñadas para engañar al destinatario para que divulgue información personal como contraseñas, números de cuentas bancarias, números de tarjetas de crédito o números de Seguro Social.

Los profesionales de impuestos y contribuyentes deben estar conscientes de las diferentes formas de phishing y cómo podrían verse las estafas por correo electrónico:

Phishing/smishing – Los correos electrónicos de phishing o SMS/textos (conocidos como "smishing") intentan engañar al destinatario para que haga clic en un enlace sospechoso, complete información o descargue un archivo de malware. A menudo, los intentos de phishing se envían a múltiples direcciones de correo electrónico en una empresa o agencia aumentando la posibilidad de que alguien caiga en la estafa.

Spear phishing – Un tipo de estafa de phishing que se dirige a una víctima específica y entrega un correo electrónico más realista conocido como "señuelo". Estas estafas pueden ser más difíciles de identificar ya que no ocurren en grandes cantidades.
Clone phishing – Un tipo más nuevo de estafa de phishing que clona un mensaje de correo electrónico real y lo reenvía al destinatario original pretendiendo ser el remitente original. El nuevo mensaje tendrá ya sea un archivo adjunto que contiene malware o un enlace que trata de robar información del profesional de impuestos o destinatario.

Whaling – Los ataques de whaling generalmente se dirigen a líderes u otros ejecutivos con acceso a grandes cantidades de información en una organización o empresa. Los ataques de whaling también pueden dirigirse a personas en oficinas de nómina, departamentos de recursos humanos y oficinas financieras.
Estafa de cliente nuevos – Los profesionales de impuestos han sido particularmente vulnerables a correos electrónicos donde el remitente se hace pasar por un cliente potencial. Los criminales usan la estafa de "cliente nuevo" para engañar a los profesionales para que abran enlaces de correo electrónico o archivos adjuntos que infectan los sistemas de computadora para robar información de clientes existentes.

Señales de advertencia de una estafa

Independientemente del tipo de intento de phishing, los profesionales de impuestos pueden protegerse a sí mismos y a su organización manteniéndose alerta y buscando señales de advertencia como estas:

Un correo electrónico o texto inesperado que afirma provenir de una fuente conocida o confiable, como un colega, banco, compañía de tarjetas de crédito, proveedor de almacenamiento en la nube, proveedor de software de impuestos o incluso el IRS y otras agencias gubernamentales.

Recibir un correo electrónico duplicado de lo que parece ser una fuente confiable conocida que contiene un nuevo archivo adjunto o enlace.

Un mensaje, a menudo de tono urgente, presionando al recipiente para que abra un enlace o archivo adjunto. Estos mensajes tienen una narrativa falsa, como actualizar una contraseña vencida o que se necesita alguna otra acción urgente.
Una dirección de correo electrónico, número o enlace que está ligeramente mal escrito o tiene un nombre de dominio o URL diferente (irs.com vs. IRS.gov). Una mirada más cercana a estas direcciones de correo electrónico – como pasar el cursor sobre la dirección de correo electrónico – puede mostrar ligeras variaciones en direcciones legítimas.

Los Seis de Seguridad suman más protección

Mientras los ladrones de datos continúan evolucionando sus tácticas, el IRS y los socios de la Cumbre de Seguridad recuerdan a los profesionales de impuestos seis pasos esenciales para proteger su información confidencial de contribuyentes. Las protecciones de los "Seis de Seguridad" ofrecen un punto de partida relativamente simple pero esencial para que los profesionales de impuestos protejan sus oficinas, computadoras, datos y clientes de ladrones y hackers:

El software antivirus es una gran primera línea de defensa. Los profesionales de impuestos deben instalar las últimas actualizaciones de software.
Los contrafuegos son necesarios para proteger computadoras y redes del tráfico web malicioso o innecesario.
La autenticación de múltiples factores es un requisito de la Comisión Federal de Comercio para todos los profesionales de impuestos para evitar esquemas basados en la nube.
El software o servicios de respaldo de manera rutinaria para proteger archivos críticos contra robo en un ciberataque y pérdida en caso de falla del dispositivo o un desastre natural.
El cifrado de unidad transforma datos confidenciales de clientes en la computadora en archivos protegidos que son ilegibles para foráneos.
La red privada virtual proporciona un túnel seguro y encriptado para transmitir datos entre un usuario remoto a través del internet y la red de la compañía.

¿Tiene un problema de seguridad o es víctima de un ataque de phishing reciente?

Para los profesionales de impuestos que son víctimas de cualquiera de estos esquemas o robo de identidad, el IRS los urge a contactar rápidamente a su Enlace con Partes Interesadas del IRS (en inglés) para proporcionar detalles de la situación. Los profesionales de impuestos también pueden compartir información con la agencia tributaria estatal apropiada visitando la página de la Federación de Administradores de Impuestos Reportar una violación de datos (en inglés).

Recursos adicionales (en inglés)

Revise Publicación 5293, Guía de Recursos de Seguridad de Datos para los Profesionales de Impuestos PDF, que proporciona una descripción general y recursos sobre cómo evitar el robo de datos.
Los profesionales de impuestos también pueden obtener ayuda con recomendaciones de seguridad revisando Publicación 4557, Protegiendo datos de los contribuyentes PDF (en inglés), y Las páginas del centro informativo sobre el robo de identidad del IRS para profesionales de impuestos, (en inglés) .
Publicación 5709, Cómo crear un plan de seguridad de la información escrito para la seguridad de los datos, (en inglés) PDF.
Publicación 5708, Creación de un plan de seguridad de la información escrito para su práctica contable y tributaria, (en inglés) PDF.
Lea consultando Seguridad de información de las pequeñas empresas: Los fundamentos (en inglés) PDF, por el Instituto Nacional de Estándares y Tecnología.

Los profesionales de impuestos también deben mantenerse conectados al IRS a través de suscripciones a noticias electrónicas para profesionales de impuestos, visitando IRS.gov y siguiendo los sitios de medios sociales del IRS.

Gracias por suscribirse a Consejos Tributarios en Español del IRS, un servicio de correo electrónico del IRS. Para obtener más información sobre los impuestos federales, por favor visite la página de internet IRS.gov.

Este mensaje fue distribuido automáticamente de la lista de correos electrónicos de Consejos Tributarios en Español del IRS. Por favor no responda a este mensaje.

Update your subscriptions, modify your password or email address, or stop subscriptions at any time on your Subscriber Preferences Page. You will need your email address to log in. If you have questions or problems with the subscription service, visit subscriberhelp.govdelivery.com.

This service is provided to you at no charge by the Internal Revenue Service (IRS).