Otro año, otra táctica de delito cibernético.
Así como la tecnología cambia y avanza a la velocidad de la luz, también lo hacen las estafas a las que recurren los delincuentes cibernéticos para robarles a personas y organizaciones. Como ha sucedido en los últimos años, uno de los recursos más recientes utilizados por los delincuentes cibernéticos es hacerse pasar por alguien del Servicio de Rentas Internas (IRS). Esta vez están adoptando un enfoque menos obvio al utilizar algo tan poco claro que quizás no reconozcas automáticamente como sospechoso: las transcripciones de declaraciones de impuestos.
Si alguna vez necesitas información de las declaraciones de impuestos de años anteriores y descubres que tus copias se extraviaron, las transcripciones son registros de información que puedes obtener sin cargo a través del IRS para conocer los detalles clave de las declaraciones de impuestos de otros años. Y los delincuentes cibernéticos pueden aprovechar esto en sus ataques de phishing más recientes.
Según una advertencia del IRS, los delincuentes cibernéticos que se hacen pasar por la agencia tributaria están enviando a individuos y a compañías un malware conocido como Emotet bajo la apariencia de transcripciones de declaraciones de impuestos. Este tipo de malware es particularmente peligroso, ya que no solo infecta la computadora de las personas que lo abren, sino que también se esparce por toda la red de una compañía. Una vez más, el IRS le recuerda que no envía emails que no fueron solicitados. Toda persona que reciba un email de este tipo debe borrarlo o reenviarlo al IRS a [email protegido].
Ten más cuidado que nunca para asegurarte de que tus cuentas en línea estén protegidas adecuadamente. Una forma de hacerlo es asegurarte de variar tanto los nombres de usuario como las contraseñas que usas para diferentes cuentas en línea. No olvides que cualquier banco o compañía que se comunique contigo, ya sea en línea o por teléfono, ya sabe tus números de cuenta y no debe pedírtelos así como ninguna otra información personal, como tu número de Seguro Social. Si recibes una llamada de este tipo y crees que es legítima, solicita a la persona que llama un número de referencia relacionado con el motivo de contacto; luego, cuelga y llama al número de Servicio al Cliente de la compañía que dice representar para asegurarte de la legitimidad de dicha llamada.
Acerca de este autor
Ross Bentzler
Ross Bentzler es Executive VP e Information Security Officer para Alpine Bank. Ross ha trabajado en el campo de la informática durante dos décadas y tiene 13 años de experiencia en seguridad de la información.
Conoce más sobre Ross Bentzler
