Temporada de impuestos
¿Piden W-2?Verifique primero.
Hay estafadores que imitan a líderes del distrito para pedir W-2, datos del personal o cambios bancarios. Un cargo directivo nunca se salta la verificación.
English1Por qué importa
Abra el servicio desde un marcador guardado o escriba su dirección conocida en lugar de usar el enlace del mensaje. Ante una solicitud inusual de un colega, use el número de teléfono del directorio o una conversación ya establecida. No llame a un número que aparezca solo en el mensaje sospechoso. Si no puede verificar una solicitud urgente, contacte al equipo de soporte designado por el distrito. Las vistas previas de enlaces y los errores de ortografía ayudan, pero una apariencia convincente no prueba que algo sea seguro.
Para pagos, acceso a cuentas, registros sensibles o excepciones a las políticas, use los controles documentados de aprobación y verificación del distrito. Un cargo directivo no elimina esos pasos. Verifique los cambios de datos bancarios o de proveedores con los registros existentes y por una vía de contacto separada. Nunca apruebe una solicitud de autenticación que usted no inició, aunque alguien diga que es de soporte.
2Haz esto
- W-2 por correo
¿Un mensaje “de un líder” pide los W-2 de todo el personal o una lista de empleados? Es una señal de alerta.
- Cambios de depósito
Cambie datos bancarios solo por el proceso de nómina aprobado, nunca desde un enlace en un correo.
- El IRS escribe primero
El IRS normalmente hace el primer contacto por correo postal. Solo envía textos o correos si usted lo aceptó.
- NO / NO ESTOY SEGURODeténgase y verifique
No envíe W-2, datos del personal ni cambios bancarios. Llame al solicitante al número del directorio, no al del mensaje.
- CONFIRMADOSiga el proceso aprobado
Use los pasos documentados de nómina y una segunda revisión antes de enviar o cambiar algo.
Señales de alerta- “Envíe todos los W-2”
- Nuevos datos de depósito
- “Pague al IRS ya”
- Líder con prisa
¿Ya envió datos? Avise de inmediato al distrito. Los líderes pueden seguir los pasos del IRS para pérdida de datos W-2 (dataloss@irs.gov).
3Comprueba lo que sabes
¿Quieres crédito por esto?
Inicia sesión en Cyber Academy para tomar el curso completo, registrar tu progreso y obtener un certificado.
Curso completo (en inglés): Verify the request, not the voice: AI and impersonation · 10 min
Fuentes
- IRS IR-2017-20 — Dangerous W-2 phishing scam evolving; targeting schools, restaurants, hospitals, tribal groups and others
- IRS — Form W-2/SSN data theft: Information for businesses and payroll service providers
- IRS — How to know it's the IRS
- IRS — Report fake IRS, Treasury or tax-related emails and messages
- IRS — Recognize tax scams and fraud
- FBI IC3 PSA I-091818-PSA — Social engineering to obtain employee credentials for payroll diversion
Traducción asistida por máquina, pendiente de revisión humana. Machine-assisted translation, pending human review.
Contamos las visitas a esta página solo en conjunto. Sin cookies, sin cuentas, sin datos personales.