Una campaña de smishing en curso está dirigida a los neoyorquinos con mensajes de texto haciéndose pasar por el Departamento de Impuestos y Finanzas, afirmando ofrecer «reembolsos por inflación» en un intento de robar los datos personales y financieros de las víctimas.
El Reembolso por Inflación es una iniciativa del Estado de Nueva York que envía automáticamente cheques de reembolso a los residentes elegibles para ayudar a compensar los efectos de la inflación.
Entre los que califican se incluyen los contribuyentes que presentaron una declaración, alcanzaron ciertos umbrales de ingresos y no fueron reclamados como dependientes por otro declarante. Los neoyorquinos no necesitan presentar una solicitud, registrarse ni proporcionar ninguna información personal para recibir sus cheques, ya que se envían automáticamente a los contribuyentes calificados.
En un nuevo ataque de smishing visto por BleepingComputer, los mensajes de texto afirman ser parte de la «Iniciativa de reembolso de inflación» del estado, instando a los destinatarios a hacer clic en un enlace para proporcionar información para que se procese el reembolso.
«Su solicitud de reembolso ha sido procesada y aprobada. Proporcione información de pago precisa antes del 29 de septiembre de 2025. Los fondos se depositarán en su cuenta bancaria o se le enviarán por correo mediante cheque en papel dentro de 1 a 2 días hábiles», se lee en el texto de phishing.
«Si no se envía la información de pago requerida antes del 29 de septiembre de 2025, se perderá permanentemente este reembolso según el Estatuto Revisado de Nueva York §5747.11».
Fuente: BleepingComputer
Al hacer clic en el enlace, accederá a una página que se hace pasar por el Departamento de Impuestos y Finanzas de Nueva York y solicita al visitante que verifique el estado de su reembolso haciendo clic en el botón «Verificar reembolso».
Al hacerlo, se abrirá una página que le pedirá a la persona que envíe su información personal, incluido su nombre, dirección, dirección de correo electrónico, número de teléfono y número de seguro social.
Fuente: BleepingComputer
Los estafadores pueden utilizar esta información enviada para cometer robo de identidad y fraude financiero.
El 28 de septiembre, la oficina de la gobernadora Kathy Hochul emitió una advertencia sobre la estafa, afirmando que los estafadores envían mensajes de texto, correos electrónicos y correo directo para engañar a las personas para que proporcionen información de pago confidencial.
«Los neoyorquinos no tienen que hacer nada para recibir un cheque de reembolso por inflación aparte de cumplir con los requisitos de elegibilidad», dijo la gobernadora Hochul.
«Con respecto a las estafas dirigidas a la iniciativa estatal de reembolso de inflación, permítanme ser claro: el Departamento de Impuestos y el IRS no llaman ni envían mensajes de texto a las personas para obtener información personal. Mi administración insta a los neoyorquinos a permanecer atentos y denunciar estas estafas al Departamento de Impuestos para protegerse de ser una víctima».
El Departamento de Impuestos y Finanzas de Nueva York también emitió una advertencia, afirmando que la agencia nunca se comunicará con los contribuyentes por mensaje de texto, teléfono o correo electrónico con respecto a los cheques de reembolso de inflación.
Los destinatarios pueden protegerse evitando sitios web que reciban correos electrónicos o mensajes de texto inesperados, colgando llamadas relacionadas con impuestos y nunca aceptando reunirse con nadie en persona para entregar los pagos de impuestos.
Aquellos que crean que han recibido una de estas estafas o han sido víctimas de ella deben informarlo al Departamento de Impuestos o al IRS.
Únete a la Cumbre de simulación de infracciones y ataques y experimentar el futuro de la validación de seguridad. Escuche a los mejores expertos y vea cómo BAS impulsado por IA está transformando la simulación de infracciones y ataques.
No te pierdas el evento que marcará el futuro de tu estrategia de seguridad
