Evita i rischi per la sicurezza dei dati che puoi affrontare durante la stagione fiscale

Ogni anno l'IRS tiene una settimana nazionale di sensibilizzazione sulla sicurezza fiscale insieme al settore fiscale nazionale e alle agenzie fiscali statali. L'obiettivo principale di questo evento è avvertire i contribuenti, i contabili, i contabili e altre persone su possibili minacce, fughe di dati e su come prevenirle. Sebbene l'IRS spenda una grande quantità di denaro per la protezione dei dati dagli attacchi degli hacker, i phisher stanno cercando di ottenere informazioni da persone che non sanno come proteggersi dai furti di dati.

In questo articolo, evidenzieremo il modo in cui agiscono i ladri, cosa fare se hai subito un furto di ID IRS e come prevenire le aggressioni da parte degli hacker.

Contenuti:

1. Nozioni di base sulla sicurezza dei dati per la stagione fiscale 2021

2. Furto d'identità fiscale

3. Email di phishing

4. Telefonate truffa IRS

5. Conclusione

Nozioni di base sulla sicurezza dei dati per la stagione fiscale 2021

Qui Statista mostra il numero di fughe di informazioni e casi divulgati in questa infografica:

Prima di arrivare ai punti principali, ecco alcune importanti informazioni di base per coloro che sono in qualche modo coinvolti nella stagione di dichiarazione dei redditi 2021:

• Aggiorna il tuo software di sicurezza e scansiona il tuo dispositivo alla ricerca di virus e potenziali minacce di tanto in tanto. Se non disponi di alcun software di sicurezza, valuta la possibilità di installarlo.
• Prima di acquistare il software, ricontrolla se è in grado di proteggere il tuo dispositivo dai malware e se non consente a nessun intruso di entrare nel tuo sistema.
• NON fare clic su alcun collegamento nelle e-mail né scaricare file se non si sa da chi proviene l'e-mail. I truffatori spesso si travestono da persone diverse o da rappresentanti di aziende.
• Utilizza solo password univoche che puoi ricordare. Se trovi difficile inventarti, fai riferimento a creatori o gestori di password.
• Applica l'autenticazione a più fattori ovunque tu possa. Almeno l'autenticazione a due fattori ti gioverà come protezione in due passaggi per il tuo account online. Molto probabilmente se qualcuno tenta di accedere a uno dei tuoi account, riceverai una notifica e sarai in grado di agire in tempo.
• Fai attenzione ai link dei siti web nel tuo browser. Prima di inserire qualsiasi dato su un sito web, assicurati che il link inizi con https dove s significa che il tuo protocollo di trasferimento è sicuro.
• Non effettuare acquisti o inserire dati ovunque mentre sei connesso a una rete Wi-Fi pubblica.
• Fai una copia dei dati necessari e conservala altrove.

Questo è il minimo indispensabile che devi sapere e puoi fare per ridurre le possibilità di furto di dati.

Poiché conosci già le basi su come proteggere i tuoi dati dal furto, passiamo a casi di furto di dati più specifici.

Furto di identità fiscale

L'obiettivo principale dei truffatori qui è quello di ricevere un rimborso fiscale a tuo nome. Che cos'è il furto di identità fiscale? È fondamentalmente quando gli hacker rilevano le tue informazioni personali insieme al tuo numero di previdenza sociale (SSN) e presentano una dichiarazione dei redditi al posto tuo.

Come riconoscere il furto di identità?

Potresti non sospettare nulla, ma ecco le bandiere rosse a cui prestare attenzione:

• L'IRS ti informa di una dichiarazione dei redditi che non hai presentato
• Si verificano problemi durante la dichiarazione elettronica delle tasse e il sistema afferma che lo stesso numero di previdenza sociale (SSN) esiste già
• Ricevi email sospette che non avevi richiesto o previsto
• All'improvviso ricevi un messaggio dall'IRS sulla creazione di un account a tuo nome anche se non l'hai fatto
• Ricevi aggiornamenti sulle modifiche al tuo account corrente o l'account viene disabilitato nonostante tu non stia facendo nulla del genere
• Ricevi le notifiche di riscossione delle tasse dall'IRS e non hai ancora presentato nulla
• L'IRS ti informa che hai ricevuto denaro da una fonte a te sconosciuta.

Se hai notato qualcosa di simile, leggi le informazioni di seguito e ti aiuteranno a decidere i passaggi successivi.

Cosa fare se sei vittima di un furto di identità fiscale

Prima di tutto, cerca di capire esattamente quali informazioni personali sono state rubate. Potrebbero essere le credenziali della carta di credito o il tuo SSN. Se hai notato qualche attività sospetta dai tuoi account online, prova a terminare tutte le sessioni attive su tutti i dispositivi e cambia la password il prima possibile.

Successivamente, segnala la perdita di dati al dipartimento responsabile dell'archiviazione e resta sintonizzato sulle misure che il dipartimento adotta per recuperare i tuoi dati.

Se hai perso il numero della tua carta di credito, puoi chiamare la tua banca e bloccare il conto per impedire ai truffatori di ricevere denaro.

Nel caso in cui ricevi un avviso dall'IRS che potresti essere diventato una vittima di furto di identità fiscale, dovresti:

• Compila un modulo 14039, Affidavit per furto di identità (un documento che dimostra che le tue informazioni personali sono state utilizzate per creare un'identità duplicata o un account fraudolento)
• Continua con la normale procedura di dichiarazione dei redditi
• Al momento della presentazione delle tasse, allega il modulo 14039 e attendi la risposta dell'IRS.
• Se ritieni di aver bisogno di ulteriori istruzioni, visita il sito Web www.identitytheft.gov.

Ovviamente, ti auguriamo di non diventare mai la vittima di un truffatore, ma riteniamo importante dirti cosa puoi fare nel caso accada.

Ora parliamo dei modi in cui i criminali informatici possono ottenere dati personali. Potresti essere sorpreso di apprendere che nella maggior parte dei casi le persone forniscono le proprie informazioni personali agli stessi truffatori. Sai già che non dovresti inserire i tuoi dati personali da nessuna parte su siti Web non sicuri e molto probabilmente evitare le reti Wi-Fi pubbliche. Ma hai mai sentito parlare di email di phishing? Sai come riconoscerli?

Email di phishing

Nel 2019 l'FBI ha riferito che i truffatori hanno rubato 57 milioni di dollari a persone tramite phishing. I truffatori si travestono sempre da qualcuno che potresti conoscere. Può anche essere l'IRS, la tua banca, il software fiscale, l'agenzia delle entrate o un fornitore di servizi in cui acquisti abbonamenti, ordini cibo o vestiti, ecc.

Come riconoscere un'e-mail di phishing?

A prima vista, probabilmente non ci sarà nulla di sospetto nell'e-mail. Basta guardare l'esempio qui sotto.

Sembra che sia un'e-mail dal team di Netflix e ti chiedono di aggiornare le tue informazioni di pagamento. Ma prima di fare clic su qualsiasi collegamento, guarda ancora una volta l'intero messaggio. "Ciao cliente" sembra troppo impersonale, perché dovrebbero chiederti di aggiornare immediatamente il tuo metodo di pagamento invece di visitare il sito Web e accedere al tuo account? Ciò che è anche importante, controlla l'e-mail del mittente. Non ha nulla a che fare con Netflix.

Molto probabilmente, dopo aver seguito il link vedrai un sito web che assomiglierà a quello di Netflix, ti chiederà i tuoi dati di login e password, li inserisci ed eccoci qua, i tuoi dati cadono in possesso di un truffatore.

Spesso tali email sono composte con un tono di urgenza. Ti spingono a fare clic su un pulsante o un collegamento immediatamente senza farti pensare per un po', altrimenti probabilmente riconoscerai la truffa.

Furto di dati W-2

Questa è una sorta di email di phishing quando qualcuno in un'azienda che fa W-2s (dichiarazione salariale e fiscale) riceve un'email da "autorità" con una richiesta urgente di inviare, ad esempio, rapporti per l'ultimo anno o qualsiasi altro periodo di volta. Se i truffatori ricevono queste informazioni, è una minaccia per tutti i dipendenti dell'azienda. Per favore, ricorda ai tuoi dipendenti le norme di sicurezza prima di ogni stagione fiscale.

Come agire se ricevi un'email sospetta

Innanzitutto, cerca di capire se hai davvero qualcosa a che fare con l'organizzazione per conto della quale hai ricevuto l'e-mail. In tal caso, apri una nuova scheda nel tuo browser, vai al sito Web ufficiale, accedi al tuo account e controlla se ci sono informazioni su ciò che hai ricevuto nell'e-mail. In caso contrario, contatta l'assistenza e chiedi se ti hanno inviato questa email o meno.

Tieni presente che contattare l'assistenza è importante anche perché è necessario avvisare l'azienda in modo che agisca anche lei e avverta gli utenti che potrebbero ricevere e-mail di truffa. Puoi anche segnalare il tentativo di phishing a ReportFraud.ftc.gov.

Telefonate truffa IRS

Se dichiari le tasse e hai un telefono, un giorno potresti ricevere una chiamata da persone che si presentano come rappresentanti dell'IRS. Nota che il vero IRS non ti chiederà mai di pagare nulla subito durante una telefonata, tramite credito, carta di debito prepagata, carta regalo o qualsiasi altro metodo di pagamento. Se il chiamante cerca di minacciarti di arresto, espulsione o riscossione di multe, si tratta al 100% di una truffa.

Se ritieni che la persona che ti chiama si stia comportando in modo sospetto ed emotivamente facendo pressione su di te mentre richiede il pagamento, vai sul sito Web IRS.gov e controlla il tuo conto fiscale online per vedere se hai davvero dei debiti. Oppure chiama l'IRS utilizzando il numero di telefono di un sito Web ufficiale per verificare eventuali reclami.

Se scopri che la persona che ti ha chiamato era un truffatore, puoi inviare un'email a [email protetta] con oggetto:IRS Phone Truffa.

I truffatori giocano sulle emozioni, vogliono che tu abbia paura e ti spingeranno a intraprendere azioni immediate. Per favore, non cadere in minacce e manipolazioni.

Elenco di controllo per la sicurezza fiscale

Nel corso degli anni in cui è esistito il vertice sulla sicurezza, l'IRS, le agenzie fiscali e i partner del vertice hanno creato una lista di controllo a cui i contribuenti e i professionisti delle tasse devono fare riferimento prima di ogni stagione fiscale. Questa lista di controllo e la consapevolezza generale del mondo della criminalità informatica ti aiuteranno a proteggere i tuoi account dagli hacker.

Allora, di cosa tratta la lista di controllo? Innanzitutto, le misure di "Sicurezza sei", quindi la creazione di un piano di sicurezza per i tuoi dati, ulteriori informazioni sul phishing tramite e-mail, su come riconoscere il furto di dati e un piano su come recuperare i tuoi dati in caso di furto.

Questa checklist è pubblicata sul sito web ufficiale dell'IRS dove puoi vedere una versione più dettagliata.

Conclusione

Nel mondo moderno, devi essere costantemente consapevole di come operano i truffatori e proteggerti da loro. Fortunatamente ci sono misure che puoi adottare oggi per non essere hackerato domani. Assicurati di seguire le misure di sicurezza e la lista di controllo prima di ogni stagione fiscale e di stare al sicuro.

Seguici su Twitter, LinkedIn, YouTube, Facebook e Instagram per rimanere aggiornato 24 ore su 24, 7 giorni su 7.