Los titulares de varias cuentas financieras o de cuentas de la Seguridad Social en línea no son ajenos a la doble autenticación. El IRS ha adoptado ahora la táctica de su aplicación online «Get Transcript», pero no todo el mundo se choca los cinco por ello.
La herramienta en línea permite a los contribuyentes obtener información de la declaración de impuestos del año anterior. Pero fue cerrada por un año después de que el IRS revelara en mayo de 2015 que la aplicación fue hackeada. En ese momento, el IRS dijo que los ladrones de identidad utilizaban números de seguridad social robados y otros datos personales y financieros adquiridos en otros lugares para acceder a las declaraciones de impuestos del año anterior de cerca de 225.000 hogares estadounidenses. Eso incluía unos 114.000 intentos exitosos y 111.000 fallidos.
Luego, en agosto pasado, el IRS dijo que otros 390.000 contribuyentes se vieron potencialmente afectados, incluyendo unas 220.000 cuentas donde los ciberladrones limpiaron un proceso de autenticación y aproximadamente 170.000 intentos que fallaron.
El IRS relanzó «Get Transcript Online» el 7 de junio.
«El incidente con Get Transcript Online ilustra una verdad más amplia sobre el robo de identidad en general, que es que no hay sistemas perfectos», dijo el Comisionado del IRS John Koskinen en una declaración preparada. «Nadie, ni en el sector público ni en el privado, puede dar una garantía absoluta de que un sistema nunca se verá comprometido. Por esa razón, continuamos con nuestros esfuerzos integrales para actualizar la seguridad de nuestros sistemas, proteger a los contribuyentes y sus datos, e investigar los delitos relacionados con el fraude de devolución de identidades robadas».
Según una pregunta frecuente sobre cómo obtener una transcripción de impuestos en línea, el IRS dice que los contribuyentes deben registrarse para obtener un nombre de usuario y una contraseña y tener a mano la siguiente información para verificar su identidad:
- Acceso inmediato a su cuenta de correo electrónico para recibir un código de confirmación.
- Nombre, fecha de nacimiento, dirección postal y estado civil de su más reciente declaración de impuestos.
- Un número de cuenta de una tarjeta de crédito o varios tipos de préstamos.
- Un número de teléfono móvil con su nombre en la cuenta.
El IRS verifica los números de cuentas financieras y de teléfonos móviles con Equifax. Si los contribuyentes tienen congelada la seguridad del crédito con la agencia de informes crediticios, deben hacerla levantar temporalmente hasta que se registren en el IRS.
Para los contribuyentes que hayan registrado y verificado previamente un número de cuenta y un número de teléfono móvil, el IRS les enviará un mensaje de texto con un código de seguridad para que lo introduzcan después de que se registren en Get Transcript Online.
¿Pero qué pasa si los contribuyentes no tienen un teléfono móvil – sí, realmente hay algunos que no lo tienen – o «acceso inmediato» a su correo electrónico porque usan las computadoras de su biblioteca local? ¿Qué pasa si un individuo no tiene ningún tipo de préstamos de vivienda o tarjetas de crédito?
«La agencia espera que el 30 por ciento de los contribuyentes puedan autenticarse en la nueva aplicación en línea», dice Robert Kerr, director principal de relaciones gubernamentales de la Asociación Nacional de Agentes Inscritos.
Por ejemplo, tomemos el requisito de que los contribuyentes tengan cuentas de teléfono móvil a su propio nombre. Kerr señala que hay planes de servicio familiar para varios miembros, pero no todos los miembros están nombrados en la cuenta. ¿Podrán los contribuyentes que viven en otros países utilizar los teléfonos móviles desde allí?
«La pregunta es, ¿cuál es el nivel de seguridad adecuado?» Kerr escribió en un correo electrónico a AccountingWEB. «¿Es aceptable establecer un programa en el que se espera que el 70 por ciento de los usuarios genuinos fallen al autentificar sus propias cuentas?»
Además, los contribuyentes «que presentan más de 140 millones de formularios 1040» probablemente nunca necesitarán ver sus transcripciones, y si lo hacen, será raro, declaró Kerr.
El acceso debería centrarse en el «pequeño grupo de socios conocidos y de confianza» del IRS, dijo Kerr. «A saber, los profesionales».