El 16 de septiembre de 2026, el IRS y sus socios de la Cumbre de Seguridad emitieron el comunicado IR-2026-111, en el que instaron a los profesionales de impuestos a mantenerse atentos al robo de identidad y proteger la información confidencial de los contribuyentes.

Lo que anunció el IRS

El comunicado concluye la serie de concientización del verano de 2026 “Proteja a sus clientes; protéjase a sí mismo”. La Cumbre de Seguridad —una colaboración entre el IRS, las agencias tributarias estatales, los profesionales de impuestos y los socios de la industria— trabaja desde 2015 para combatir el robo de identidad y el fraude relacionados con los impuestos.

El IRS enfatizó que los profesionales de impuestos siguen siendo objetivos porque poseen información confidencial de sus clientes. Alentó a las firmas a revisar las medidas de protección básicas, mantenerse informadas sobre los esquemas en evolución y denunciar con prontitud cualquier sospecha de robo de datos.

Amenazas que los profesionales de impuestos deben tener en cuenta

El IRS destacó varios esquemas recurrentes:

  • Estafas de “nuevos clientes”, en las que un estafador que se hace pasar por un cliente potencial envía un enlace o archivo adjunto malicioso disfrazado de documento tributario.
  • Estafas relacionadas con EFIN, PTIN y CAF que buscan obtener números de identificación de preparadores o documentos relacionados.
  • Suplantación del IRS mediante correo electrónico, mensajes de texto, mensajes directos, llamadas con identificador falsificado o llamadas automatizadas diseñadas para obtener información o instalar software malicioso.
  • Consejos tributarios engañosos en redes sociales que alientan a los contribuyentes a presentar información falsa o reclamar créditos para los que no califican.

Señales de advertencia de un posible robo de datos

Los posibles indicadores para una firma de servicios tributarios incluyen actividad inusual en las computadoras; declaraciones presentadas electrónicamente que se rechazan porque ya se utilizó el número de Seguro Social de un cliente; cartas de autenticación o confirmaciones de presentación electrónica inesperadas; y avisos del IRS relacionados con clientes desconocidos o un número del Archivo Centralizado de Autorizaciones comprometido.

Los clientes también pueden recibir una carta de autenticación del IRS a pesar de no haber presentado una declaración, un aviso de que se creó una Cuenta en Línea del IRS sin autorización, una transcripción tributaria no solicitada o un reembolso relacionado con una declaración que no presentaron.

Prevención y respuesta a incidentes

El IRS remitió a los profesionales de impuestos a la Publicación 5708 para crear un plan escrito de seguridad de la información y a sus medidas de protección conocidas como Seis Medidas de Seguridad: software antivirus, firewalls, copias de seguridad, unidades cifradas, autenticación multifactor y redes privadas virtuales.

Si se produce un robo de datos, el IRS aconseja a los profesionales de impuestos comunicarse de inmediato con su Enlace con las Partes Interesadas local del IRS y denunciar la filtración ante la agencia tributaria estatal correspondiente. Se debe informar a los clientes afectados y orientarlos hacia las medidas de protección apropiadas, que pueden incluir obtener un PIN para la Protección de la Identidad o presentar el Formulario 14039 cuando corresponda.

Por qué es importante para los propietarios de pequeñas empresas

Quienes presentan el Anexo C pueden compartir declaraciones de impuestos, datos de identificación y registros financieros con un preparador. Antes de enviar registros, confirme cómo acepta los documentos el preparador, verifique las solicitudes inesperadas mediante un método de contacto conocido y evite abrir archivos adjuntos o enlaces no solicitados.

Simple-C ayuda a quienes presentan el Anexo C a mantener organizados sus ingresos, gastos y documentos de respaldo, lo que facilita preparar los registros que solicita un profesional de impuestos de confianza sin enviar documentos que no estén relacionados.

Este artículo proporciona información general, no asesoría tributaria, legal ni de ciberseguridad. Las amenazas de seguridad y las guías del IRS pueden cambiar. Confirme los pasos vigentes de denuncia y protección en IRS.gov.

Fuentes