A temporada de impostos pode ser um período frenético para muitos americanos, e o aumento de golpes relacionados a impostos não torna os primeiros meses de cada ano mais tranquilos. Em 2023, os sistemas de detecção de roubo de identidade usados pelo Internal Revenue Service identificaram mais de 1,1 milhão de declarações de impostos como potencialmente fraudulentas, com reembolsos acumulados totalizando mais de 6 bilhões de dólares. Os cibercriminosos adoram se passar pelo IRS, mas, adotando alguns comportamentos de segurança, você pode se manter seguro enquanto faz sua declaração de impostos.  

Dicas inteligentes sobre impostos cibernéticos 

Existem algumas práticas recomendadas que você pode seguir que melhorarão drasticamente sua segurança durante a temporada de impostos:   

1. Declare cedo

Recomendamos que você faça sua declaração o mais cedo possível. Geralmente, o IRS exige que os empregadores enviem o Formulário W-2, bem como documentos como o Formulário 1099-MISC para contratados independentes, até 31 de janeiro de cada ano. Quanto mais cedo você declarar, menos tempo os cibercriminosos terão para fazer uma declaração falsa e tentar roubar seu reembolso. É um clássico caso em que uma onça de prevenção vale uma libra de cura – é muito mais difícil recuperar todo o seu retorno após ter sua identidade roubada do que declarar cedo. Embora ter seu reembolso ilegalmente direcionado para a conta bancária de um golpista não seja comum, terminar com seus impostos o mais rápido possível reduz ainda mais as chances desse tipo de desastre.    

2. Use um IP Pin

Você pode obter um Número de Identificação de Proteção de Identidade (IP PIN) especial do IRS para proteger suas informações fiscais online. Um IP PIN é um número de seis dígitos que impede que outra pessoa faça uma declaração de imposto usando seu número da Previdência Social. Se você foi alertado de que seu número de Previdência Social fazia parte de uma violação de dados, você deve se inscrever para um IP PIN. O IP PIN é conhecido apenas por você e pelo IRS e ajuda a verificar sua identidade quando você envia sua declaração de imposto eletrônica ou em papel. Proteja seu IP PIN como protegeria outras informações sensíveis. 

3. Ative MFA

Use autenticação multifator (MFA) sempre que possível, incluindo qualquer conta relacionada aos seus impostos. A MFA fortalece as contas online criando uma camada extra de segurança, como um código único de uso único enviado para o seu telefone ou para um aplicativo independente. Mesmo que hackers consigam sua senha, a MFA mantém suas contas bloqueadas. Esteja ciente da “fadiga da MFA”, também. Claro, se você receber uma notificação de MFA de que está tentando fazer login em uma conta importante (como a plataforma de seu preparador de impostos) e não fez a solicitação, não conceda acesso.  

4. Cuidado com os golpistas

Os cibercriminosos adoram usar seu disfarce do IRS durante a temporada de impostos, e você pode receber mensagens de phishing que o empurram a agir rapidamente antes que você possa pensar. O IRS não enviará e-mails, mensagens de texto ou DMs para você. Criminosos que se passam por funcionários federais podem ser muito convincentes, usando nomes falsos, apresentando credenciais falsas ou falsificando números de telefone. Se você não tem certeza se o chamador é legítimo, desligue, procure o número direto da agência online e ligue para a agência para verificar. Além disso, um funcionário real do IRS não exigirá pagamento imediato para uma fonte que não seja o Tesouro dos EUA.   

Como o IRS se comunicará com você?

O maior sinal de alerta de que você é alvo de um golpe do IRS é o fato de receber uma ligação ou mensagem de um suposto representante do IRS sem receber nenhum comunicado da agência pelo correio. O contato do IRS é iniciado via United States Postal Service. O IRS pode ligar depois de lhe enviar correio físico primeiro, especialmente se você não tiver respondido a várias cartas. Um agente do IRS também pode visitá-lo pessoalmente, mas apenas após enviar vários avisos pelo correio. O IRS não tentará contatá-lo por meio de mensagens de texto, e-mails e mensagens de mídia social.  

Outros sinais de alerta de golpes do IRS

• Solicitações de dados: Seja extremamente suspeito de qualquer comunicação que solicite informações pessoais, como dados bancários, números de Previdência Social, credenciais de login ou endereços de correspondência. Os cibercriminosos frequentemente se passam pelo IRS em campanhas de phishing. 

• Urgência: Os golpistas usam um senso anormal de urgência e outras táticas de medo para obter informações. Seu objetivo é fazer você entrar em pânico e parar de pensar com clareza. 

• Anexos: Cuidado com qualquer mensagem que inclua um anexo, como um PDF. Nunca abra anexos de um endereço de e-mail suspeito ou desconhecido. Isso pode baixar malware ou vírus em seu dispositivo. 

• Imitação de preparadores de impostos: Junto com o IRS, os golpistas imitam programas fiscais populares como TurboTax e H&R Block. Essas empresas nunca entrarão em contato com você por telefone, e-mail ou texto solicitando suas informações de login. Eles também não pedirão que você dê a eles um código MFA que você não solicitou. 

Como avaliar seu preparador de impostos 

Trabalhar com um profissional preparador de impostos ou contador é a maneira recomendada de evitar auditorias e garantir que você receba o reembolso máximo. No entanto, como esta pessoa ou empresa terá acesso a algumas das suas informações mais sensíveis, você deve garantir que sigam as melhores práticas de cibersegurança.   

Faça sua pesquisa

Avalie seu preparador de impostos antes de contratá-lo. Pergunte quais passos eles tomam para proteger suas informações. Empresas de todos os tamanhos são suscetíveis a cibercrime, então você quer um preparador que leve a segurança a sério. Aqui estão algumas perguntas específicas que você pode fazer: 

• Como trocaremos arquivos e informações sensíveis? 

• Quem na sua empresa terá acesso aos meus dados? 

• Nossas comunicações são criptografadas de ponta a ponta? 

• Quais tipos de segurança de rede você implementou? 

• Como você faz backup dos dados dos clientes? 

Envie documentos com segurança 

Quando se trata de privacidade de dados, às vezes é melhor levá-los offline – uma das maneiras mais seguras de transferir seus documentos mais sensíveis é fisicamente, entregando-os pessoalmente ou através do correio. Ao se comunicar com seu preparador de impostos digitalmente, use serviços de e-mail criptografados ou um portal especial criptografado. A criptografia protege o conteúdo do e-mail para que não seja lido por entidades além dos destinatários pretendidos. Solicite um portal criptografado para carregar seus documentos, pois restringe o acesso a esses arquivos.  

Faça backup 

Assim como qualquer documento ou arquivo importante, você deve fazer backup de tudo relacionado aos seus impostos. Faça cópias eletrônicas, como digitalizações ou fotos, dos seus documentos fiscais. Faça backup de todos os seus arquivos na nuvem, em um disco rígido externo, ou ambos. Manter cópias físicas de seus registros fiscais também é uma boa ideia. Na maioria dos casos, o IRS recomenda manter registros por 3 anos a partir da data em que você declarou ou 2 anos a partir de quando pagou os impostos, mas verifique o site do IRS para consultar suas diretrizes para sua situação.  

Denunciar golpes 

Se você acha que é alvo de um golpe fiscal, denuncie imediatamente.  

• Vítimas de roubo de identidade: Central de Roubo de Identidade do IRS 

• Inspetor Geral do Tesouro para Administração Tributária (TIGTA): Denunciar Imitação Relacionada ao IRS 

• Golpes online relacionados ao IRS, Tesouro e impostos: Denunciar Phishing 

• CI do IRS: Denunciar Fraude Fiscal 

• FTC: Denunciar Fraude 

• IC3: Denunciar Cibercrime