Tus declaraciones de impuestos se venden por 20 dólares en la web oscura.

La temporada de impuestos también es la temporada alta para el robo de identidad. Los delincuentes utilizan datos personales robados para presentar declaraciones de impuestos falsas y reclamar reembolsos antes que el contribuyente real. A continuación, le explicamos cómo funciona este fraude y cómo protegerse.

¿Qué es lo robado? Identity ¿Fraude en reembolsos (SIRF)?

Robado Identity El fraude de reembolso (SIRF, por sus siglas en inglés) es un tipo de fraude fiscal en el que los delincuentes roban información personal de alguien, como el número de la Seguridad Social y la fecha de nacimiento, y la utilizan para presentar una declaración de impuestos falsa a nombre de esa persona con el fin de reclamar un reembolso de impuestos.

Los estafadores suelen presentar la declaración falsa al principio de la temporada de impuestos, antes de que el verdadero contribuyente la presente, por lo que el reembolso se les emite a ellos en lugar de a la persona legítima.

El dinero suele enviarse a cuentas bancarias, tarjetas de débito o direcciones controladas por los delincuentes. Las víctimas generalmente descubren el fraude solo cuando su declaración de impuestos legítima es rechazada o cuando la autoridad tributaria, como el Servicio de Impuestos Internos de EE. UU. (IRS), informa que ya se ha emitido un reembolso a su nombre.

¿Cómo es posible? 

Mientras los estadounidenses se apresuran a cumplir con el plazo anual para la presentación de impuestos, un ecosistema oculto en el Dark Web Se acelera, transformando la temporada de impuestos en un período lucrativo del año para los ciberdelincuentes internacionales. Shahak Shalev, director global de investigación sobre estafas e IA en Malwarebytes , dicho:

“La gente espera recibir mensajes sobre impuestos, reembolsos y declaraciones, lo que hace que los correos electrónicos de phishing y las falsas alertas del IRS sean mucho más creíbles. Al mismo tiempo, los datos personales necesarios para cometer fraude fiscal son sorprendentemente baratos en la web oscura. No es de extrañar que los estafadores vean la temporada de impuestos como una oportunidad anual.”

Detrás del repentino aumento de solicitudes de reembolso fraudulentas se esconde una red criminal altamente organizada, profundamente arraigada en foros clandestinos en ruso. Estas plataformas especializadas son las principales facilitadoras del fraude fiscal.  

En lugar de recopilar datos desde cero, los estafadores pueden simplemente comprar enormes conjuntos de datos de información personal identificable (PII) robada, con formularios W-2 y 1040 listos para usar. Para operaciones más sofisticadas, los intermediarios de acceso inicial (IAB, por sus siglas en inglés) subastan el acceso directo a la red de contadores públicos certificados (CPA, por sus siglas en inglés) y firmas contables comprometidas.  

Más allá de los datos brutos y el acceso a ellos, esta economía sumergida proporciona un conjunto completo de herramientas de "fraude como servicio", que incluyen servicios bajo demanda para falsificar documentos financieros de respaldo y centros de instrucción especializados con tutoriales paso a paso. 

El mercado negro de información personal identificable 

En el epicentro de este comercio ilícito se encuentra uno de los principales foros clandestinos en ruso, que funciona como el mercado definitivo para que los estafadores compren y vendan información personal identificable relacionada con impuestos. La mercantilización de estos datos es asombrosa por su eficiencia, operando de manera muy similar a una plataforma de comercio electrónico tradicional.  

Nuestro equipo de investigación ha recopilado varios ejemplos convincentes de esta actividad comercial, destacando una clara estructura de precios basada en la actualidad de los datos y el público objetivo. En una publicación observada recientemente, un ciberdelincuente anunciaba un paquete de 100 formularios fiscales completos por 2000 dólares, lo que equivalía a vender una identidad robada totalmente documentada por tan solo 20 dólares.  

Por el contrario, los volcados de datos más antiguos del año fiscal 2024 tienen grandes descuentos para liquidar el inventario; los registros altamente confidenciales que pertenecen específicamente a jubilados y pensionistas adinerados de ese período se están intercambiando actualmente por menos de 4 dólares por identidad. 

Acceso en venta 

Este asombroso volumen de datos relacionados con los impuestos debe tener su origen en algún lugar, y los ciberdelincuentes han identificado el botín definitivo: las empresas estadounidenses que se encargan de la preparación de impuestos y los procedimientos contables.  

Desde la perspectiva de un atacante, es infinitamente más eficiente vulnerar una empresa especializada que sirve como bóveda centralizada para esta información confidencial que lanzar una red amplia tratando de engañar a ciudadanos individuales para que entreguen sus datos personales. 

Nuestro equipo de investigación interceptó recientemente un ejemplo clave de esta estrategia en acción, identificando un Dark Web Se ha detectado una vulnerabilidad en la red de una empresa de servicios fiscales con sede en Estados Unidos. La organización afectada es una pequeña empresa, un objetivo típico de los delincuentes que buscan acceder fácilmente a información que puedan explotar.

Aprovechando estas vulnerabilidades sistémicas, el ciberdelincuente logró infiltrarse sigilosamente en la infraestructura interna de la empresa y ahora está subastando el acceso directo a una base de datos que contiene la información personal identificable (PII) completa y altamente sensible de más de 1.600 clientes. 

Datos adicionales a la venta 

Incluso cuando los ciberdelincuentes se topan con obstáculos durante el proceso de fraude, como la falta de un dato de identificación personal o un documento financiero muy específico necesario para la verificación, el submundo del cibercrimen ofrece un conjunto completo de servicios bajo demanda para resolver estos problemas sin problemas.  

Nuestro equipo de investigación ha rastreado un mercado negro especializado conocido como "Cypher – Fullz and Docs", que se dedica a vender conjuntos completos y listos para usar de identidades estadounidenses robadas (comúnmente conocidas en el submundo como "fullz") por tan solo 0,75 dólares por conjunto.  

Sin embargo, a veces disponer de los datos básicos no es suficiente para evitar los controles obligatorios.

Cuando se requiere documentación adicional para legitimar una reclamación fraudulenta, los ciberdelincuentes recurren a servicios especializados de falsificación como "Fakelab". Por una tarifa simbólica que oscila entre 20 y 40 dólares, Fakelab funciona como un estudio de diseño digital ilícito, falsificando meticulosamente cualquier documento fiscal que un atacante pueda necesitar, desde formularios W-2 personalizados hasta extractos bancarios realistas, lo que garantiza que la estafa pueda llevarse a cabo sin problemas. 

Tutoriales y orientación 

La culminación del ciclo de vida del fraude fiscal —y a menudo la fase más precaria para el atacante— es el cobro. Para finalizar con éxito la estafa y extraer los fondos robados, los defraudadores necesitan una sólida infraestructura financiera, que generalmente se basa en cuentas bancarias intermediarias comprometidas y herramientas financieras complementarias diseñadas para blanquear el dinero y ocultar sus huellas.  

Como era de esperar, el Dark Web El ecosistema proporciona no solo las herramientas, sino también la formación detallada necesaria para llevar a cabo esta fase crucial. Nuestro equipo de investigación identificó un recurso clandestino especializado conocido como «Flava», que funciona como un centro de formación centralizado. Esta plataforma está repleta de tutoriales completos y paso a paso que detallan cómo orquestar estos complejos esquemas de retiro de dinero dirigidos a ciudadanos y residentes estadounidenses. 

Cómo mantenerse a salvo

Robado Identity El fraude de reembolsos nos recuerda que el robo de identidad no solo conlleva compras fraudulentas, sino que también puede afectar algo tan fundamental como la declaración de impuestos.

Los ciberdelincuentes se aprovechan de los mercados clandestinos que venden datos personales robados, accesos a empresas comprometidos y herramientas diseñadas para facilitar el fraude. Esto les permite presentar declaraciones de impuestos falsas de forma rápida y a gran escala.

Para los contribuyentes, la mejor defensa es limitar la cantidad de datos personales a los que tienen acceso los delincuentes, presentar la declaración de la renta con antelación y estar atentos a cualquier señal de alerta de que alguien pueda estar intentando usar su identidad.

El fraude fiscal suele depender de que los delincuentes accedan primero a tu información personal. Cuantos menos datos tengan, más difícil les resultará suplantar tu identidad. Aquí te presentamos algunas medidas que pueden ayudarte a reducir el riesgo:

• Presenta tu declaración de impuestos con anticipación . Presentar tu declaración legítima con tiempo dificulta mucho que los delincuentes presenten una en tu nombre.
• Proteja su número de Seguro Social . Evite compartir su número de Seguro Social a menos que sea absolutamente necesario.
• ¡Cuidado con los correos electrónicos y mensajes de texto de phishing ! Los estafadores suelen hacerse pasar por el IRS, bancos o servicios tributarios para engañar a la gente y que revelen sus datos personales.
• Utilice contraseñas seguras y únicas . Si los delincuentes acceden a su correo electrónico o cuentas financieras, podrían recopilar la información necesaria para suplantar su identidad.
• Supervise sus cuentas e informes crediticios . Avisos fiscales inesperados, declaraciones rechazadas o actividad financiera desconocida pueden ser señales de alerta de robo de identidad.
• Considere obtener un PIN de protección Identity del IRS (IP PIN) . Un IP PIN añade un paso de verificación adicional al presentar su declaración de impuestos, lo que ayuda a evitar que los delincuentes presenten declaraciones en su nombre.

Nota: Estas capturas de pantalla de la web oscura han sido traducidas aproximadamente del ruso.