IRS amplía uso de autenticación multifactor en 2025

Los contribuyentes están realizando más tareas relacionadas con los impuestos en línea durante la temporada de presentación de impuestos de 2025, incluida la verificación de los saldos, la recuperación de las transcripciones de impuestos y la creación de planes de pago. A medida que crece la actividad digital, el IRS implementa cada vez más la autenticación multifactorial para proteger las cuentas de los contribuyentes, los números de seguro social y otra información confidencial contra el robo de identidad y el acceso no autorizado.

Los funcionarios instan a reforzar la seguridad de inicio de sesión para las cuentas tributarias en línea

El Servicio de Impuestos Internos y sus socios de la Cumbre de Seguridad están alentando a los contribuyentes y profesionales de impuestos a fortalecer la seguridad de los datos cuando inician sesión en las cuentas en línea del IRS. La campaña refleja la preocupación por el robo de identidad, las violaciones de seguridad y la protección de la información tributaria federal almacenada en los sistemas en línea que se utilizan para administrar las declaraciones de impuestos.

La guía de ciberseguridad del IRS y las Pautas de seguridad de la información tributaria explican que la autenticación multifactorial requiere dos o más factores de autenticación durante el proceso de inicio de sesión. Estos factores de autenticación pueden incluir factores de conocimiento, como las contraseñas; factores de posesión, como las claves de seguridad o los tokens de software; y factores biométricos, como el reconocimiento facial.

Los métodos de autenticación pueden incluir la introducción de un código de 6 dígitos enviado por mensaje de texto, el uso de una aplicación de autenticación instalada en la App Store o Google Play, o la confirmación de la identidad con fichas de hardware y claves de seguridad, como una Yubikey™ 5 NFC o una clave de seguridad habilitada para NFC. Estas tecnologías se basan en módulos criptográficos e infraestructuras de clave pública diseñadas para proteger los datos confidenciales y reducir el acceso remoto no autorizado.

La cumbre de seguridad advierte sobre las amenazas de robo de identidad durante la temporada de presentación

La Cumbre de Seguridad, que incluye a la Federación de Administradores Tributarios y a los principales proveedores de software tributario, continúa alertando sobre los riesgos de robo de identidad relacionados con credenciales comprometidas. A veces, los delincuentes obtienen los registros de los contribuyentes a través de una violación de datos o de un número de seguro social y luego intentan presentarlos de manera fraudulenta durante la temporada de presentación de impuestos.

Las directrices del IRS, como la publicación 4557 y la Guía de recursos de seguridad de datos, destacan la importancia de proteger la información de los clientes y la información tributaria federal contra las ciberamenazas. Estos recursos hacen referencia a las normas del Instituto Nacional de Estándares y Tecnología y a las salvaguardias descritas en la publicación 1075.

Las autoridades afirman que la autenticación multifactor añade una capa crítica de seguridad de los datos al obligar a los atacantes a eludir varios factores de autenticación en lugar de confiar únicamente en las contraseñas robadas.

Los servicios digitales del IRS impulsan una mayor adopción de la MFA

El uso cada vez mayor de los servicios digitales del IRS es una de las razones por las que está aumentando la adopción de la autenticación multifactorial. Millones de contribuyentes ahora usan la cuenta individual en línea del IRS para revisar los saldos, hacer un seguimiento de los pagos y administrar la información relacionada con una declaración de impuestos.

Las personas también utilizan ampliamente las herramientas en línea para obtener transcripciones de impuestos. Estos registros pueden ayudar a verificar los ingresos, confirmar el ingreso bruto ajustado o respaldar las solicitudes financieras que requieren un comprobante de presentación.

La verificación de ID.me confirma la identidad antes de acceder a los registros

El IRS usa ID.me para verificar su identidad en varios servicios en línea, incluidos la cuenta en línea del IRS y la obtención de una transcripción. Estos servicios permiten a los contribuyentes acceder a los registros relacionados con su información del Seguro Social y otros datos confidenciales.

Durante la verificación, es posible que se pida a los usuarios que confirmen su identidad mediante varios métodos de autenticación. Estos pueden incluir introducir un código de 6 dígitos enviado a un número de teléfono, aprobar una notificación automática en una aplicación de autenticación, como la aplicación ID.me Authenticator, o escanear un código QR con un dispositivo móvil.

Algunos usuarios pueden completar pasos adicionales, como una videollamada, una verificación por reconocimiento facial o un desbloqueo facial o táctil, en un dispositivo móvil. Estos procedimientos ayudan a proteger los registros que pueden incluir la información del formulario W-2, los PIN de protección de identidad y otros datos de las cuentas tributarias.

Los expertos aconsejan a los contribuyentes que fortalezcan la protección de sus cuentas

Los profesionales de impuestos y los funcionarios de ciberseguridad recomiendan habilitar los métodos de autenticación más sólidos disponibles para ayudar a prevenir el robo de identidad y las violaciones de seguridad. Agregar códigos de respaldo, usar claves de seguridad y monitorear las cuentas para detectar actividades sospechosas puede reducir los riesgos asociados con las cuentas financieras en línea.

Las agencias federales, incluida la Agencia de Seguridad de Infraestructura y Ciberseguridad, alientan a los contribuyentes a denunciar sospechas de fraude o violaciones de seguridad. Las personas cuya información personal pueda haber sido comprometida también pueden denunciar el robo de identidad a la Comisión Federal de Comercio.

El IRS explica cómo denunciar los intentos de suplantación de identidad y fraude

El IRS aconseja a los contribuyentes que no hagan clic en enlaces o archivos adjuntos sospechosos en los mensajes que afirman representar a la agencia. Los correos electrónicos fraudulentos suelen incluir mensajes de error o enlaces diseñados para imitar las credenciales de inicio de sesión de sitios web legítimos.

Los posibles intentos de suplantación de identidad deben reenviarse a phishing@irs.gov para que los investigadores puedan revisar el mensaje y ayudar a prevenir nuevos fraudes.

Fuentes

• Comunicado de la Cumbre de Seguridad del IRS
• Guía de implementación de la autenticación multifactorial del IRS
• Publicación 5461-A del IRS: Utilice la autenticación multifactorial
  

‍Por William McLee, editor en jefe y experto en impuestos: obtenga una desgravación fiscal ahora