Tuesday, September 4, 2018

IR-2018-177SP: Seguridad de Impuestos 101: IRS y socios de la Cumbre detallan señales de advertencia de robo de datos de clientes; instan a profesionales de impuestos a permanecer alerta

Having trouble viewing this email? View it as a Web page.                                                                                                                                                  Bookmark and Share

 

IRS.gov Banner
Consejos Tributarios del IRS 4 de septiembre de 2018

Esenciales de Noticias

Noticias en Español

Consejos Tributarios del Cuidado de Salud

Oficina de Prensa

Fraudes Tributarios

Alrededor de la Nación


Temas de Interés

IRS.gov/Español  

Consejos Tributarios

Centro Multimediático

Hojas de Datos


Recursos del IRS

Medios Sociales y el IRS

Contacto de Mi Oficina Local

Formularios e Instrucciones

Defensor del Contribuyente

Los Derechos del Contribuyente

 


Edición Número:    IR-2018-177SP

En Esta Edición


Seguridad de Impuestos 101: IRS y socios de la Cumbre detallan señales de advertencia de robo de datos de clientes; instan a profesionales de impuestos a permanecer alerta

WASHINGTON — El Servicio de Impuestos Internos, las agencias tributarias estatales y la industria tributaria hicieron hoy un llamado a los profesionales de impuestos para que estén atentos a señales sutiles de robo de datos, indicando casos continuos en que los practicantes son víctimas de robo y ni siquiera lo saben.

Los delincuentes cibernéticos a menudo dejan pocos indicios de su robo hasta que se presentan declaraciones de impuestos fraudulentas y se perjudican a los clientes. Esta es otra razón por la cual los profesionales de impuestos deben usar fuertes protecciones de seguridad para prevenir el robo de datos.

Este es el noveno de una serie llamada "Proteja a sus clientes; protéjase a sí mismo: Seguridad de Impuestos 101". La campaña de concienciación de la Cumbre de Seguridad tiene como objetivo proporcionar a los profesionales de impuestos la información básica que necesitan para proteger mejor los datos de los contribuyentes y ayudar a prevenir la presentación de declaraciones de impuestos fraudulentas.

Aunque la Cumbre de Seguridad progresa en sus esfuerzos contra el robo de identidad relacionado con los impuestos, los delincuentes cibernéticos continúan evolucionando y los robos de datos en las oficinas de profesionales de impuestos continúan en aumento. Los ladrones usan datos robados de los profesionales de impuestos para crear declaraciones fraudulentas que son más difíciles de detectar.

El IRS y sus socios de la Cumbre han creado una lista de señales de advertencia de que una oficina puede haber sufrido robo de datos:

  • Se comienzan a rechazar declaraciones a través de e-file porque ya se presentaron declaraciones con sus números de seguro social;
  • Clientes que no han presentado declaraciones de impuestos comienzan a recibir cartas de autenticación del contribuyente (5071C, 4883C, 5747C) del IRS;
  • Clientes que no han presentado declaraciones de impuestos reciben reembolsos;
  • Clientes reciben transcripciones de impuestos que no solicitaron;
  • Clientes que crearon una cuenta de servicios en línea del IRS reciben un aviso del IRS de que se accedió a su cuenta o correos electrónicos del IRS que indican que su cuenta se ha desactivado. O clientes que inesperadamente reciben un aviso del IRS de que se creó una cuenta en línea del IRS en sus nombres;
  • El número de declaraciones presentadas con el Número de Identificación de Presentación Electrónica (EFIN) del profesional de impuestos excede el número de clients;
  • Profesionales de impuestos o clientes que responden a correos electrónicos que la firma no envoi;
  • Las computadoras de la red funcionan más lentas de lo normal;
  • Cursores de la computadora se mueven o cambian números sin tocar el teclado;
  • Las computadoras de la red bloquean a los empleados.

Debido a que los sistemas del IRS solo aceptarán un número único de seguro social, los contribuyentes a menudo descubren que son víctimas cuando intentan presentar su declaración de impuestos electrónicamente y ésta es rechazada porque una declaración con su SSN ya está en el sistema. O, más comúnmente, el IRS identifica una declaración que podría ser una declaración de robo de identidad y envía una carta al contribuyente pidiéndole que se comunique con la agencia para informar al IRS si presentó la declaración.

A principios de este año, los delincuentes cibernéticos expertos en impuestos robaron datos de de una serie de profesionales de impuestos de todo el país, e inmediatamente presentaron declaraciones fraudulentas antes de que los profesionales de impuestos se enteraran del robo. Los crímenes fueron reportados primero al IRS por contribuyentes que inesperadamente recibieron reembolsos en sus cuentas bancarias. Los delincuentes, haciéndose pasar por contratistas del IRS, intentaron llamar a los contribuyentes para que enviaran el reembolso fraudulento a sus cuentas.

Los ladrones de identidad a veces tratan de aprovechar los datos robados mediante el uso de la información del contribuyente para acceder al sistema de "Ordenar Transcripción'. Los contribuyentes que reciben las transcripciones por correo sin ordenarlas a veces son víctimas de este enfoque. "Obtenga su Transcripción por Correo" está protegido por un sólido proceso de autenticación de dos factores. Pero los delincuentes aún pueden intentar usar identidades robadas para intentar crear cuentas de "Ordenar Transcripción", lo que resulta en que el IRS desactive la cuenta y envíe una carta al contribuyente.

Durante la temporada de impuestos, los practicantes de impuestos deben hacer una revisión semanal de las declaraciones presentadas con el número de identificación electrónica de presentación de la oficina o EFIN. Un informe se actualiza semanalmente. Los preparadores de impuestos pueden acceder a sus aplicaciones de e-File y seleccionar "verificar el estado de EFIN" para ver un recuento. Si los números están inflados, los practicantes deben comunicarse con el servicio de ayuda electrónica. Los profesionales de impuestos también pueden notar los recibos del IRS por las declaraciones que no presentaron electrónicamente. Los recibos se envían poco después de que se transmite una declaración.

Los profesionales de impuestos que son víctimas de estafas de correo electrónico de phishing, que son formas comunes en que los criminales acceden a las computadoras de las oficinas, pueden ver de repente respuestas a correos electrónicos que nunca enviaron. Si un practicante erróneamente proporciona información de nombre de usuario y contraseña al ladrón, el ladrón a menudo cosecha la lista de contactos del profesional, robando nombres y direcciones de correo electrónico de colegas y clientes y permitiendo a los delincuentes expandir su estafa de phishing.

Siempre esté atento a las estafas de phishing, incluso si los correos electrónicos parecen provenir de un colega o cliente. Si el lenguaje suena un poco extraño o si la solicitud parece inusual, comuníquese con el "remitente" por teléfono para verificar en lugar de abrir un enlace o archivo adjunto.

Finalmente, hay varios indicios de que los sistemas informáticos de oficina pueden estar bajo ataque o bajo control remoto, como que el cursor se mueva solo. El IRS tiene conocimiento de muchos ejemplos en los que los delincuentes obtuvieron acceso a las computadoras de la oficina de los practicantes, completaron el Formulario 1040 pendiente, cambiaron la información del depósito electrónico a sus propias cuentas y luego presentaron las declaraciones electrónicamente, todo realizado remotamente.

Los profesionales de impuestos que noten cualquier señal de robo de identidad deben comunicarse inmediatamente con el Enlace con las Partes Interesadas del IRS de su estado. El proceso para informar el robo de datos al IRS se describe en Información de robo de datos para profesionales de impuestos (en inglés).

En algunos estados, los robos de datos deben informarse a varias autoridades. Para ayudar a los profesionales de impuestos a encontrar dónde informar los incidentes de seguridad de datos a nivel estatal, la Federación de Administradores Tributarios ha creado una página especial con listados estado por estado. Para notificar al IRS en caso de robo de datos, comuníquese con los Enlaces con las Partes Interesadas.

La Cumbre de Seguridad les recuerda a los preparadores de impuestos que deben tener un plan de seguridad de datos escrito, como lo exige la Comisión Federal de Comercio y su Regla de Protección. También pueden obtener ayuda con las recomendaciones de seguridad en la Publicación 4557 del IRS, Protección de datos del contribuyente (en inglés) revisada recientemente, y la Información de Seguridad para Pequeñas Empresas: Lo básico del Instituto Nacional de Estándares y Tecnología.

La Publicación 5293, Guía de recursos de seguridad de datos para los profesionales de impuestos, recopila la información de robo de datos disponible en IRS.gov. Además, los profesionales de impuestos deben permanecer conectados con el IRS a través de suscripciones a e-News para profesionales de impuestos, Alertas rápidas y las redes sociales.

Para mejorar la concienciación acerca de la seguridad de datos por parte de todos los profesionales de impuestos, el IRS realizará un seminario en línea el próximo 26 de septiembre. La atención se centrará en los mismos temas que esta serie: "Proteja a sus clientes; protéjase a sí mismo: Seguridad de Impuestos 101". Aunque los preparadores de impuestos serán elegibles para un crédito de CPE, el IRS da la bienvenida a los profesionales de impuestos y sus empleados. Proteger la información del contribuyente es trabajo de todos.

Back to top

FaceBook Logo     Twitter Logo     LinkedIn Logo     YouTube Logo     IRS2go Logo en Espanol    


Gracias por suscribirse a Consejos Tributarios en Español del IRS, un servicio de correo electrónico del IRS. Para obtener más información sobre los impuestos federales, por favor visite la página de internet IRS.gov.

Este mensaje fue distribuido automáticamente de la lista de correos electrónicos de Consejos Tributarios en Español del IRS. Por favor no responda a este mensaje.


This email was sent to business.solutions.ve@gmail.com by: Internal Revenue Service (IRS) · Internal Revenue Service · 1111 Constitution Ave. N.W. · Washington DC 20535 GovDelivery logo

IRS Tax Tip 2018-137: Tax preparers: Avoid being speared

Bookmark and Share

 

IRS.gov Banner
IRS Tax Tips September 4, 2018

Useful Links:

IRS.gov

Help For Hurricane Victims


News Essentials

What's Hot

News Releases

IRS - The Basics

IRS Guidance

Media Contacts

Facts & Figures

Around The Nation

e-News Subscriptions


The Newsroom Topics

Multimedia Center

Noticias en Español

Radio PSAs

Tax Scams/Consumer Alerts

The Tax Gap

Fact Sheets

IRS Tax Tips

Armed Forces

Latest News


IRS Resources

Compliance & Enforcement News

Contact Your Local IRS Office

Filing Your Taxes

Forms & Instructions

Frequently Asked Questions

Taxpayer Advocate Service

Where to File

IRS Social Media

 


Issue Number: Tax Tip 2018-137


Tax preparers: Avoid being speared

The IRS reminds tax professionals to be on the lookout for spear phishing emails. These differ from general phishing emails in that the thief has researched the target before sending the message. An email may appear to be from a colleague, a client, a cloud storage provider, tax software provider, the IRS, or a state government. Spear phishing emails are one of the most common way data thieves enter preparers' digital networks to steal client information.

Here are some facts about spear phishing emails to help preparers recognize the scam and avoid becoming a victim:

  • The objective of a spear phishing email is to pose as a trusted source and bait the recipient into opening an embedded link or an attachment.
  • The email may make an urgent plea to update an account immediately. This link may seem to go to another trusted website, but it's actually a phishing website controlled by the thief.
  • Tax professionals who fall victim to spear phishing tactics often voluntarily disclose sensitive password information. This can also happen when the preparer clicks on a malicious URL or malicious attachment included in the spear phishing email which then installs malicious software.
  • An attachment may contain malicious software such as a keylogger. Once installed, the keylogger secretly records every keystroke typed on the computer which is then made available to the thief. With certain malicious software, thieves can lock out users from a computer, steal passwords to accounts, or even take remote control of computers. This allows thieves to steal taxpayer data.
  • Once a thief succeeds with their spear phishing scam, it allows them to create additional spear phishing scams. The criminal does this by targeting clients, colleagues and friends of the original recipient.

The IRS and its partners in the Security Summit are alerting preparers to spear phishing emails as part of the Tax Security 101 awareness initiative to provide tax professionals with the basic information they need to better protect taxpayer data and to help prevent the filing of fraudulent tax returns.

More Information:
Federal Trade Commission Safeguards Rule
Publication 4557, Safeguarding Taxpayer Data
Small Business Information Security: the Fundamentals
Publication 5293, Data Security Resource Guide for Tax Professionals
e-News for Tax Professionals

Share this tip on social media -- #IRSTaxTip: Tax preparers: Avoid being speared. https://go.usa.gov/xPqkT

Back to Top

FaceBook Logo     Twitter Logo     LinkedIn Logo     YouTube Logo     IRS2go Logo


Thank you for subscribing to IRS Tax Tips, an IRS e-mail service. For more information on federal taxes please visit IRS.gov.

This message was distributed automatically from the IRS Tax Tips mailing list. Please Do Not Reply To This Message.

 


This email was sent to business.solutions.ve@gmail.com by: Internal Revenue Service (IRS) · Internal Revenue Service · 1111 Constitution Ave. N.W. · Washington DC 20535 GovDelivery logo

IR-2018-177: Tax Security 101: IRS, Summit Partners detail warning signs of client data theft; urge tax professionals to remain alert

Bookmark and Share

IRS.gov Banner
IRS Newswire September 4, 2018

News Essentials

What's Hot

News Releases

IRS - The Basics

IRS Guidance

Media Contacts

Facts & Figures

Around The Nation

e-News Subscriptions


The Newsroom Topics

Multimedia Center

Noticias en Español

Radio PSAs

Tax Scams

The Tax Gap

Fact Sheets

IRS Tax Tips

Armed Forces

Latest News Home


IRS Resources

Compliance & Enforcement

Contact My Local Office

Filing Options

Forms & Instructions

Frequently Asked Questions

News

Taxpayer Advocate

Where to File

IRS Social Media


Issue Number:    IR-2018-177

Inside This Issue


Tax Security 101: IRS, Summit Partners detail warning signs
of client data theft; urge tax professionals to remain alert

WASHINGTON –  The Internal Revenue Service, state tax agencies and the tax industry today called on tax professionals to be alert to the subtle signs of data theft, noting continuing cases where practitioners are victims of theft and don't even know it.

Cybercriminals often leave few signs of their burglary until the fraudulent tax returns are filed and clients are harmed. This is one more reason tax professionals should use strong security protections to prevent data theft from occurring.

This is the ninth in a series called "Protect Your Clients; Protect Yourself: Tax Security 101." The Security Summit awareness campaign is intended to provide tax professionals with the basic information they need to better protect taxpayer data and to help prevent the filing of fraudulent tax returns.

Although the Security Summit is making progress against tax-related identity theft, cybercriminals continue to evolve, and data thefts at tax professionals' offices are on the rise. Thieves use stolen data from tax practitioners to create fraudulent returns that are harder to detect.

The IRS and Summit partners have created a list of warning signs that an office may have experienced a data theft:

  • Client e-filed returns begin to be rejected because returns with their Social Security numbers were already filed;
  • Clients who haven't filed tax returns begin to receive taxpayer authentication letters (5071C, 4883C, 5747C) from the IRS;
  • Clients who haven't filed tax returns receive refunds;
  • Clients receive tax transcripts that they did not request;
  • Clients who created an IRS online services account receive an IRS notice that their account was accessed or IRS emails stating their account has been disabled. Or clients unexpectedly receive an IRS notice that an IRS online account was created in their names;
  • The number of returns filed with the tax professional's Electronic Filing Identification Number (EFIN) exceeds the number of clients;
  • Tax professionals or clients responding to emails that the firm did not send;
  • Network computers running slower than normal;
  • Computer cursors moving or changing numbers without touching the keyboard;
  • Network computers locking out employees.

Because IRS systems will only accept one unique Social Security number, taxpayers often discover they are a victim when they attempt to e-file and their tax return is rejected because a return with their SSN already is in the system. Or, more commonly, the IRS identifies a return that could be an identity theft return and sends a letter to the taxpayer asking them to contact the agency to let the IRS know if they filed the return.

Earlier this year, tax-savvy cybercriminals stole taxpayer data from a series of tax professionals nationwide, immediately filing fraudulent returns before the tax professionals were aware of the robbery. The crimes were first reported to the IRS by taxpayers who unexpectedly received refunds in their bank accounts. The crooks, posing as IRS contractors, tried calling the taxpayers to get them to forward the fraudulent refund to their accounts.

Identity thieves sometimes try to leverage the stolen data by using taxpayer information to access the Get Transcript system. Taxpayers who receive transcripts by mail but did not order them are sometimes victims of this approach. Get Transcript Online is protected by a robust, two-factor authentication process. But crooks may still try to use stolen identities to try to create Get Transcript accounts, which results in the IRS disabling the account and sending the taxpayer a letter.

During the tax filing season, tax practitioners should make a weekly review of returns filed with the office's Electronic Filing Identification Number or EFIN. A report is updated weekly. Tax preparers can access their e-File applications and select "check EFIN status" to see a count. If the numbers are inflated, practitioners should contact the e-Help Desk. Tax professionals may also notice IRS acknowledgements for returns they did not e-file. Acknowledgements are sent soon after a return is transmitted.

Tax professionals who fall victim to spear phishing email scams, which are common ways cybercriminal access office computers, may suddenly see responses to emails they never sent. If a practitioner mistakenly provides username and password information to the thief, the thief often harvests the practitioner's contact list, stealing names and email addresses of colleagues and clients and enabling the crooks to expand their spear phishing scam.

Always be alert to phishing scams, even if the emails appear to come from a colleague or client. If the language sounds a bit off or if the request seems unusual, contact the "sender" by phone to verify rather than opening a link or attachment.

Finally, there are several signs that office computer systems may be under attack or may be under remote control, such as the cursor moving with no one there. The IRS is aware of many examples in which cybercriminals gained access to practitioners' office computers, complete the pending Form 1040s, change electronic deposit information to their own accounts and then e-filed the returns – all performed remotely.

Tax professionals who notice any signs of identity theft should contact their state's IRS Stakeholder Liaison immediately. The process for reporting data theft to the IRS is outlined in Data Theft Information for Tax Professionals.

In some states, data thefts must be reported to various authorities. To help tax professionals find where to report data security incidents at the state level, the Federation of Tax Administrators has created a special page with state-by-state listings. To notify the IRS in case of data theft, contact local Stakeholder Liaisons.

The Security Summit reminds all professional tax preparers to have a written data security plan as required by the Federal Trade Commission and its Safeguards Rule. They can also get help with security recommendations by reviewing IRS Publication 4557, Safeguarding Taxpayer Data, and Small Business Information Security: the Fundamentals by the National Institute of Standards and Technology.

Publication 5293, Data Security Resource Guide for Tax Professionals, provides a compilation of data theft information available on IRS.gov. Also, tax pros should stay connected to the IRS through subscriptions to e-News for Tax Professionals, QuickAlerts and Social Media.

To improve data security awareness by all tax professionals, the IRS will host a webinar on Sept. 26, 2018. The focus will be on the same topics as this series: "Protect Your Clients; Protect Yourself: Tax Security 101." Although tax preparers will be eligible for one CPE credit, the IRS invites others working on tax issues to attend. Protecting taxpayer information takes everyone working together.
 

Back to Top


FaceBook Logo     Twitter Logo     LinkedIn Logo     YouTube Logo     IRS2go Logo


Thank you for subscribing to the IRS Newswire, an IRS e-mail service.

If you know someone who might want to subscribe to this mailing list, please forward this message to them so they can subscribe.

This message was distributed automatically from the mailing list IRS Newswire. Please Do Not Reply To This Message.

 


This email was sent to business.solutions.ve@gmail.com by: Internal Revenue Service (IRS) · Internal Revenue Service · 1111 Constitution Ave. N.W. · Washington DC 20535 GovDelivery logo

IR-2018-176: IRS: Offshore Voluntary Compliance Program to end Sept. 28

Bookmark and Share

IRS.gov Banner
IRS Newswire September 4, 2018

News Essentials

What's Hot

News Releases

IRS - The Basics

IRS Guidance

Media Contacts

Facts & Figures

Around The Nation

e-News Subscriptions


The Newsroom Topics

Multimedia Center

Noticias en Español

Radio PSAs

Tax Scams

The Tax Gap

Fact Sheets

IRS Tax Tips

Armed Forces

Latest News Home


IRS Resources

Compliance & Enforcement

Contact My Local Office

Filing Options

Forms & Instructions

Frequently Asked Questions

News

Taxpayer Advocate

Where to File

IRS Social Media


Issue Number:    IR-2018-176

Inside This Issue


IRS: Offshore Voluntary Compliance Program to end Sept. 28

WASHINGTON – The Internal Revenue Service today reminded taxpayers they have until Sept. 28 to apply for the Offshore Voluntary Disclosure Program (OVDP). 

Since the OVDP's initial launch in 2009, more than 56,000 taxpayers have used the various terms of the program to comply voluntarily with U.S. tax laws. These taxpayers with undisclosed offshore accounts have paid a total of $11.1 billion in back taxes, interest and penalties. The planned end of the current OVDP also reflects advances in third-party reporting and increased awareness of U.S. taxpayers of their offshore tax and reporting obligations.

In March, the IRS announced the program would end on Sept. 28, 2018. The IRS will continue to hold taxpayers with undisclosed offshore accounts accountable after the program closes.

The number of taxpayer disclosures under the OVDP peaked in 2011, when about 18,000 people came forward. The number steadily declined through the years, falling to only 600 disclosures in 2017. 

Since the announcement, the IRS has not received any public comments addressing a continued need for the OVDP. The IRS will maintain a pathway for taxpayers who may have committed criminal acts to voluntarily disclose their past actions and come into compliance with the tax system. Updated procedures will be announced soon.

Separately, the IRS continues to combat offshore tax avoidance and evasion using whistleblower leads, civil examination and criminal prosecution. Since 2009, 1,545 taxpayers have been indicted related to international activities through the work of IRS Criminal Investigation.

A separate program, the Streamlined Filing Compliance Procedures, for taxpayers who may have been unaware of their filing obligations, has helped about 65,000 additional taxpayers come into compliance. These streamlined procedures will continue to be available for now, but as with OVDP, the IRS has said it may end this program too at some point.

The implementation of the Foreign Account Tax Compliance Act (FATCA) and the ongoing efforts of the IRS and the Department of Justice to ensure compliance by those with U.S. tax obligations have raised awareness of U.S. tax and information reporting obligations related to undisclosed foreign financial assets.  Taxpayers who made non-willful mistakes or omissions on their tax returns should file amended returns or delinquent returns as soon as possible. 

Full details of the options available for U.S. taxpayers with undisclosed foreign financial assets can be found on IRS.gov.

Back to Top


FaceBook Logo     Twitter Logo     LinkedIn Logo     YouTube Logo     IRS2go Logo


Thank you for subscribing to the IRS Newswire, an IRS e-mail service.

If you know someone who might want to subscribe to this mailing list, please forward this message to them so they can subscribe.

This message was distributed automatically from the mailing list IRS Newswire. Please Do Not Reply To This Message.


This email was sent to business.solutions.ve@gmail.com by: Internal Revenue Service (IRS) · Internal Revenue Service · 1111 Constitution Ave. N.W. · Washington DC 20535 GovDelivery logo