ibet

IR-2024-186SP, 11 de julio de 2024

WASHINGTON ¡ª El Servicio de Impuestos Internos desea recordar a los concesionarios y vendedores de autom¨®viles que est¨¦n atentos a las estafas de phishing y smishing en evoluci¨®n que podr¨ªan afectar las operaciones diarias del negocio.

Debido al reciente ataque de ransomware dirigido a los concesionarios de autom¨®viles, el ibet advierte a las personas y negocios que se mantengan vigilantes contra estos ataques. Los estafadores y ladrones de identidad intentan enga?ar al destinatario para que haga clic en un enlace sospechoso, complete informaci¨®n personal y financiera o descargue un archivo malicioso en su computadora.

Los estafadores son implacables en sus intentos de obtener informaci¨®n financiera y personal sensible, y hacerse pasar por el ibet sigue siendo una t¨¢ctica preferida. El ibet insta a los concesionarios de autom¨®viles a tener mucho cuidado con los mensajes no solicitados y evitar hacer clic en cualquier enlace en un correo electr¨®nico o mensaje de texto no solicitado si no est¨¢n seguros.

Phishing o smishing: No muerda el anzuelo

El ibet sigue viendo una avalancha de estafas por correo electr¨®nico y mensajes de texto dirigidos a empresas y contribuyentes individuales. El ibet y los socios de la Cumbre de Seguridad contin¨²an recordando a los contribuyentes, empresas y profesionales de impuestos que est¨¦n alertas a una amplia variedad de estas estafas y estrategias de fraude. Los negocios como los concesionarios de autom¨®viles deben estar alerta a las estafas dirigidas por correo electr¨®nico y mensajes de texto que buscan interrumpir sus sistemas inform¨¢ticos.

Estos negocios deben estar atentos a las comunicaciones falsas que se hacen pasar por organizaciones leg¨ªtimas. Estos mensajes llegan en forma de textos o correos electr¨®nicos no solicitados para atraer a v¨ªctimas desprevenidas a proporcionar informaci¨®n valiosa que puede conducir al robo de identidad o la instalaci¨®n de malware malicioso en los sistemas inform¨¢ticos. Hay dos tipos principales:

• Phishing: Un correo electr¨®nico enviado por estafadores que afirman provenir de una fuente leg¨ªtima. El correo electr¨®nico atrae a las v¨ªctimas a la estafa con una variedad de enga?os, como incitar a las v¨ªctimas a proporcionar informaci¨®n sensible.
• Smishing: Un mensaje de texto o SMS donde los estafadores a menudo usan un lenguaje alarmante como, "Su cuenta ha sido suspendida," o "Informe de actividad inusual," con un enlace falso de "Soluciones" para restaurar la cuenta del destinatario.

Nunca haga clic en ninguna comunicaci¨®n no solicitada, ya que puede cargar malware subrepticiamente. Tambi¨¦n puede ser una forma para que los hackers maliciosos carguen ransomware que impide que el usuario leg¨ªtimo acceda a su sistema y archivos.

En algunos casos, los correos electr¨®nicos de phishing parecen provenir de un remitente u organizaci¨®n leg¨ªtima que ha tenido sus credenciales de cuenta de correo electr¨®nico robadas. Configurar la autenticaci¨®n en dos factores o multifactorial con su proveedor de correo electr¨®nico reducir¨¢ el riesgo de que las personas tengan comprometida su cuenta de correo electr¨®nico.

Hacerse pasar por una organizaci¨®n de confianza, amigo o familiar sigue siendo una forma com¨²n de dirigir estafas a individuos y negocios. Las personas y negocios deben verificar la identidad del remitente usando otro m¨¦todo de comunicaci¨®n, por ejemplo, llamando a un n¨²mero que sepan de manera independiente que es exacto, no al n¨²mero proporcionado en el correo electr¨®nico o mensaje de texto.

Qu¨¦ hacer

• Nunca responda a phishing o smishing ni haga clic en el enlace URL.
• No abra archivos adjuntos. Pueden contener c¨®digo malicioso que puede infectar la computadora o el tel¨¦fono m¨®vil.
• No haga clic en ning¨²n enlace. Si un contribuyente hizo clic inadvertidamente en enlaces en un correo electr¨®nico o sitio web sospechoso e ingres¨® informaci¨®n confidencial, visite la p¨¢gina de protecci¨®n de identidad del ibet.
• Env¨ªe los encabezados completos del correo electr¨®nico o reenv¨ªe el correo electr¨®nico tal como est¨¢ a phishing@irs.gov.
• No reenv¨ªe capturas de pantalla o im¨¢genes escaneadas de correos electr¨®nicos porque esto elimina informaci¨®n valiosa.
• Elimine el correo electr¨®nico original.