El nuevo sitio del IRS podría facilitar que los ladrones intercepten algunos pagos de estímulo – Krebs on Safety


El gobierno federal de EE. UU. Ahora está en el proceso de envío Pagos de impacto económico por depósito directo a millones de estadounidenses. La mayoría de los que son elegibles para pagos pueden esperar que los fondos se depositen directamente en las mismas cuentas bancarias que figuran en las declaraciones de impuestos de años anteriores en algún momento de la próxima semana. Hoy el Servicio de ingresos internos (IRS) puso en marcha un sitio para recopilar información de la cuenta bancaria de los muchos estadounidenses que generalmente no presentan una declaración de impuestos. La pregunta es, ¿tendrán los no declarantes la oportunidad de reclamar sus pagos antes que los estafadores?

El IRS dice El Pago de Impacto Económico será de $ 1,200 para individuos o jefes de hogar y $ 2,400 para casados ​​que presentan una declaración conjunta si no son dependientes de otro contribuyente y tienen un número de Seguro Social elegible para el trabajo con ingresos brutos ajustados de hasta:

  • $ 75,000 para individuos
  • $ 112,500 para jefes de hogar y
  • $ 150,000 para parejas casadas que presentan declaraciones conjuntas

Los contribuyentes con ingresos más altos recibirán pagos más modestos (reducidos en $ 5 por cada $ 100 por encima de los umbrales de $ 75,000 / $ 112,500 / $ 150,000). La mayoría de las personas que presentaron una declaración de impuestos en 2018 y / o 2019 y proporcionaron la información de su cuenta bancaria para un débito o crédito pronto verán un Pago de Impacto Económico depositado directamente en sus cuentas bancarias. Del mismo modo, las personas que reciben pagos de la Seguridad Social del gobierno recibirán pagos de estímulo de la misma manera.

Pero hay millones de residentes de EE. UU., Incluidos los trabajadores de bajos ingresos y ciertos veteranos y personas con discapacidades, que no están obligados a presentar una declaración de impuestos, pero que aún son elegibles para recibir al menos un pago de estímulo de $ 1,200. Y hoy temprano, el IRS dio a conocer un sitio web donde solicita a aquellos que no declaran que proporcionen la información de su cuenta bancaria para depósitos directos.

Sin embargo, la posibilidad de que los estafadores puedan interceptar los pagos a estas personas parece muy genuine, dados los requisitos de identificación relativamente laxos de este portal no declarante y la alta incidencia de fraude de reembolso de impuestos en los últimos años. Cada año, los estafadores presentan solicitudes falsas de reembolso de impuestos a millones de estadounidenses, independientemente de si el contribuyente suplantado realmente debe o no un reembolso. En la mayoría de los casos, la víctima solo se entera cuando él o ella va a presentar sus impuestos y se rechaza la declaración porque ya ha sido presentada por estafadores.

En este caso, los estafadores simplemente tendrían que identificar la información personal de un grupo de estadounidenses que normalmente no presentan declaraciones de impuestos, lo que puede incluir una gran cantidad de personas discapacitadas, pobres o que simplemente no tienen acceso fácil a un computadora o world wide web. Armados con esta información, los estafadores solo necesitan proporcionar el nombre, la dirección, la fecha de nacimiento y el número de Seguro Social del objetivo, y luego proporcionar su propia información de cuenta bancaria para reclamar al menos $ 1,200 en pagos electrónicos.

Página 1 de 2 en la página de solicitud de pago de estímulo del IRS para los no declarantes.

Desafortunadamente, los datos SSN y DOB no son secretos, ni es difícil de encontrar. Como se señala en innumerables historias aquí, hay varias tiendas en el cibercrimen subterráneo que venden datos SSN y DOB sobre decenas de millones de estadounidenses por unos pocos dólares por registro.

Una revisión del sitio web creado para aceptar la información de la cuenta bancaria para los pagos de estímulo revela algunas otras verificaciones de identidad obligatorias para completar el proceso de presentación. Parece que todos los solicitantes deben proporcionar un número de teléfono móvil y verificar que pueden recibir mensajes de texto en ese número, pero más allá de eso, el resto de las verificaciones de identidad parecen ser opcionales.

Por ejemplo, Paso 2 en el proceso de solicitud solicita una serie de puntos de datos bajo el encabezado «verificación private», y para fines de verificación exige el monto del solicitante Ingreso bruto ajustado (AGI) o el «PIN de firma autoseleccionado» del año pasado Las instrucciones dicen que si no tiene o no recuerda su PIN, omita este paso y siga las instrucciones en el paso A anterior.

Más importante aún, parece que uno realmente no necesita proporcionar su AGI en 2018 «.Si no presentó una declaración el año pasado, ingrese «, Explica el sitio.

Paso 2 en la solicitud para los no declarantes.

En la sección de «firma electrónica» al closing de la presentación, se solicita a los solicitantes que proporcionen un número de teléfono celular, que elijan un PIN y que proporcionen su fecha de nacimiento. Para verificar la identidad del archivador, el sitio solicita un número de identificación de licencia de conducir emitido por el estado y las fechas de emisión y vencimiento de la identificación. Sin embargo, las instrucciones dicen «Si no tiene una licencia de conducir o una identificación emitida por el estado, puede dejar los siguientes campos en blanco.«

Lamentablemente, mucho puede depender de qué tan bueno sea el IRS para detectar aplicaciones falsas, y si el IRS tiene acceso y se molesta en verificar los registros de la licencia de conducir estatal. Pero dada la enorme presión que tiene la agencia para desembolsar estos pagos lo más rápido posible, parece possible que al menos algunos estadounidenses se vean estafados de sus pagos de estímulo.

El sitio creado para recopilar datos de pago de los no declarantes es una ligera variación en el «Formularios rellenables de archivos free of charge«, Que es un servicio gratuito de presentación de impuestos mantenido por Intuit, una empresa privada que también procesa un gran porcentaje de declaraciones de impuestos cada año a través de su TurboTax plataforma. De acuerdo a un informe reciente del Inspector Standard del Tesoro para la Administración Tributaria, más de 14 millones de estadounidenses pagaron por los servicios de preparación de impuestos en 2019, cuando podrían haberlos presentado de forma gratuita utilizando el sitio de archivo gratuito.

En cualquier caso, tal vez Intuit pueda ayudar al IRS a identificar aplicaciones fraudulentas enviadas a través del sitio que no presenta los archivos (por ejemplo, marcando a los usuarios que intentan presentar múltiples aplicaciones desde la misma dirección de World-wide-web, navegador o computadora).

Hay otra tormenta potencial de fraude que se está gestando con estos pagos de estímulo. La próxima semana se lanzará una aplicación llamada «Obtén mi pago«, Que está diseñado para ser una herramienta para las personas que presentaron declaraciones de impuestos en 2018 y 2019 pero que necesitan actualizar la información de su cuenta bancaria, o para aquellos que no proporcionaron información de depósito directo en las declaraciones de años anteriores.

Todavía no está claro cómo manejará esa aplicación la verificación de la identidad de los solicitantes, pero KrebsOnSecurity analizará la aplicación Obtener mi pago cuando se lance a finales de este mes (el IRS dice que debería estar disponible a mediados de abril).


Etiquetas: Pago de Impacto Económico, Servicio de Impuestos Internos, Intuit, irs, fraude de devolución de impuestos

Esta entrada se publicó el viernes 10 de abril de 2020 a las 5:46 p.m. y se archiva en Últimas advertencias, La tormenta que se avecina.
Puede seguir cualquier comentario a esta entrada a través del feed RSS 2..

Puedes saltar hasta el closing y dejar un comentario. Pinging no está permitido actualmente.



Enlace a la noticia initial