El IRS publicó hoy una advertencia de seguridad dirigida a todos los contribuyentes americanos en la semana más peligrosa de la temporada fiscal. Con el plazo del 15 de abril a exactamente siete días, los estafadores están aprovechando una nueva generación de herramientas de inteligencia artificial para hacerse pasar por el IRS con una precisión que hace apenas dos años era imposible.
El resultado es que millones de personas que están a punto de presentar su declaración o esperar su reembolso son ahora el objetivo de ataques que pueden vaciar cuentas bancarias, robar identidades fiscales y generar facturas falsas de impuestos a nombre de las víctimas. La advertencia forma parte del Dirty Dozen 2026, la lista anual del IRS de las doce amenazas fiscales más peligrosas del año. Este año, por primera vez, la inteligencia artificial ocupa el centro de la lista.
Lo que la IA está haciendo que antes era imposible
Hasta hace poco, las estafas relacionadas con el IRS eran relativamente fáciles de identificar. Los correos tenían errores gramaticales obvios. Las llamadas telefónicas sonaban extrañas. Los logos eran pixelados. Todo eso cambió.
Los estafadores están usando ahora tecnología de clonación de voz basada en IA para generar llamadas telefónicas que suenan exactamente como un agente real del IRS. Basta con unos pocos segundos de audio de una persona para que el sistema replique su voz con una fidelidad que engaña incluso a quienes conocen bien a esa persona. Eso significa que una llamada puede sonar como si viniera de un familiar, de un contador de confianza o de un representante oficial del gobierno, cuando en realidad es una simulación generada por una máquina.
Los deepfakes de video están siendo usados en videollamadas para hacerse pasar por representantes del IRS en reuniones aparentemente oficiales. Los sistemas de generación de texto basados en IA producen correos electrónicos, mensajes de texto y documentos oficiales que replican con exactitud el formato, el lenguaje y los detalles de las comunicaciones reales del IRS, incluyendo números de caso, fechas y cifras que parecen calculadas específicamente para la víctima.
Los códigos QR falsos generados por IA dirigen a sitios web que imitan perfectamente IRS.gov, donde los usuarios introducen sus números de Seguro Social, información bancaria y credenciales de acceso sin saber que están entregando esos datos a criminales.
Por qué el momento importa tanto
El IRS lanza esta advertencia específicamente ahora, a siete días del plazo del 15 de abril, porque ese es el momento en que los contribuyentes están más vulnerables. Hay tres razones concretas.
La primera es la urgencia. La gente que todavía no ha presentado su declaración está bajo presión de tiempo real. Esa presión reduce la capacidad de pensar con calma ante una llamada que dice que tienes un problema con tu declaración y que debes actuar ahora mismo.
La segunda es la expectativa. Millones de personas están esperando un reembolso del IRS en estas semanas. Una llamada o un correo que dice que tu reembolso está listo pero necesitas verificar tu información bancaria encaja perfectamente en lo que la víctima está esperando recibir. Esa coincidencia entre la expectativa y el mensaje del estafador es exactamente lo que hace que estos ataques sean tan efectivos.
La tercera es el volumen de actividad fiscal. En estas semanas, las personas hablan con contadores, usan software de impuestos, reciben correos de sus bancos sobre formularios fiscales y revisan su cuenta del IRS. Ese contexto de actividad fiscal intensa hace que un mensaje más relacionado con impuestos sea fácil de pasar por legítimo.
Cómo funcionan exactamente estas estafas
El IRS describe varios patrones que se están repitiendo con frecuencia en las últimas semanas.
El más común es la llamada de un supuesto agente del IRS que avisa de un error en tu declaración, una deuda pendiente o un problema de verificación de identidad. La llamada suena completamente real, incluye detalles específicos que parecen estar relacionados con tu situación, y crea urgencia diciéndote que si no actúas inmediatamente podrías enfrentar multas, cargos criminales o el bloqueo de tu reembolso. Luego te pide que verifiques tu identidad proporcionando tu número de Seguro Social, que pagues una deuda a través de tarjetas de regalo, criptomonedas o transferencia bancaria, o que accedas a un enlace para resolver el problema.
El segundo patrón más frecuente es el correo electrónico falso que usa logos y formato idénticos a los del IRS real, advirtiendo de que tu reembolso ha sido retenido por un problema de verificación y que debes hacer clic en un enlace para resolverlo. Ese enlace lleva a un sitio web falso que captura tus credenciales de acceso a IRS.gov.
El tercer patrón son los mensajes de texto con un código QR que supuestamente te lleva a una página para rastrear tu reembolso o completar un formulario pendiente. Al escanear el código, el usuario llega a una página diseñada para robar información.
Las señales que el IRS quiere que conozcas
El IRS es explícito sobre cómo se comunica y cómo no se comunica con los contribuyentes. Conocer esas reglas es la defensa más efectiva contra cualquiera de estas estafas.
El IRS nunca te contacta por primera vez por teléfono, correo electrónico, mensaje de texto o redes sociales. El primer contacto del IRS siempre llega por correo postal. Si recibes una llamada, un email o un mensaje antes de haber recibido algo físico por correo, es una estafa.
El IRS nunca exige pagos inmediatos por teléfono. Nunca pide pagos en tarjetas de regalo, criptomonedas, aplicaciones de pago o transferencias bancarias. Cualquier comunicación que pida ese tipo de pago es falsa sin excepción.
El IRS nunca amenaza con arresto inmediato, deportación, suspensión de licencias u otras consecuencias legales graves a través de una llamada o email no solicitados.
Las comunicaciones reales del IRS siempre incluyen un número de aviso o de carta en la esquina superior derecha, y siempre dan tiempo razonable para responder. La urgencia extrema es siempre una señal de alarma.
