Terminó la serie de verano de Security Summit, pero sus lecciones de seguridad valen todo el año

Qué anunció el IRS

En el Consejo Tributario 2026-72 (1 de octubre de 2026), el IRS informó que, junto con sus socios de Security Summit, concluyó su campaña anual de cinco semanas Protect Your Clients; Protect Yourself (Proteja a sus clientes; protéjase usted). La serie está dirigida a los profesionales de impuestos. Cubre las estafas más recientes que los tienen como blanco, las medidas de seguridad y qué hacer si ocurre un robo de datos.

El IRS aclara que esta información es útil durante todo el año, no solo en verano. Si usted prepara declaraciones para trabajadores por cuenta propia y pequeños negocios, incluidos clientes que presentan el Anexo C (Schedule C), maneja datos muy sensibles. Es buen momento para revisar cómo los protege.

Estafas dirigidas a los profesionales de impuestos

El IRS recuerda a los profesionales que revisen sus prácticas de seguridad, capaciten a sus empleados y tengan cuidado con las solicitudes que no pidieron. Entre las estafas más comunes en este momento están:

Suplantación del IRS por correo electrónico, mensaje de texto o teléfono
Consejos tributarios engañosos en redes sociales
Esquemas de "cliente nuevo"
Estafas relacionadas con los números EFIN, PTIN y CAF

El IRS también menciona tres tipos comunes de phishing diseñados para engañar a las personas y obtener información personal: spear phishing, clone phishing y whaling. La serie explica las señales de alerta, las medidas para prevenir un incidente y las acciones a seguir si ocurre uno.

El plan escrito de seguridad de la información es obligatorio por ley

Los profesionales de impuestos y contabilidad están obligados por ley a tener un Plan Escrito de Seguridad de la Información (WISP, por sus siglas en inglés). Un WISP incluye formas de proteger los datos de los clientes contra el robo de identidad y las filtraciones de datos. El IRS ofrece la Publicación 5708, Creating a Written Information Security Plan for your Tax & Accounting Practice (disponible en inglés), para ayudarle a desarrollar, mantener y actualizar su plan.

Si su oficina todavía no tiene un plan, o hace tiempo que no lo revisa, la Publicación 5708 es el recurso del IRS con el que conviene empezar.

Herramientas contra el robo de identidad tributaria

La serie destaca varias herramientas que ayudan a autenticar la identidad, con sus beneficios y mejores prácticas:

Autenticación de múltiples factores
El PIN de Protección de Identidad del IRS (IP PIN)
Cuentas en línea seguras del IRS

Según el IRS, todas ayudan a proteger la información sensible de los clientes, y los profesionales deben mantenerse alerta y usar todas las herramientas y recursos disponibles.

Si ocurre una filtración de datos

El IRS indica tres pasos para los profesionales de impuestos:

Reporte el incidente a un Enlace de Partes Interesadas (Stakeholder Liaison) local del IRS para que la agencia pueda tomar medidas para bloquear declaraciones fraudulentas.
Reporte la filtración a la agencia tributaria estatal correspondiente mediante la página Report a Data Breach de la Federation of Tax Administrators.
Informe a los clientes afectados y recomiéndeles medidas de protección, como obtener un PIN de Protección de Identidad o, cuando corresponda, completar el Formulario 14039, Declaración Jurada de Robo de Identidad.

Qué decir a su equipo y a sus clientes

Al personal: precaución con correos, mensajes y llamadas que no pidieron, y con solicitudes de "cliente nuevo". Revisen las prácticas de seguridad y la capacitación.
A su oficina: confirme que tiene un WISP y que está actualizado, usando la Publicación 5708.
A los clientes tras un incidente: avíseles de inmediato y recomiéndeles medidas de protección, como un IP PIN o el Formulario 14039 cuando corresponda.

Para más información y herramientas, el IRS remite a Identity Theft Central y a Data Theft Information For Tax Professionals en IRS.gov. También menciona plataformas verificadas de redes sociales del IRS y servicios de suscripción e-News donde se publica información tributaria.

Solo informativo, basado en la fuente del IRS enlazada arriba; no es asesoría fiscal ni legal para un caso específico.