This article is based on an official IRS alert published during National Small Business Week 2026. Source: IRS.gov
It's National Small Business Week — and while it's a time to celebrate entrepreneurship, the IRS is also using the occasion to remind business owners and tax professionals about a growing threat: tax scams. Two schemes from this year's annual Dirty Dozen list deserve your full attention.
Spear-Phishing & Malware Campaigns
Tax professionals and businesses are increasingly being targeted by sophisticated "new client" or "document request" emails. These messages look legitimate but are designed to deliver malicious links or attachments that steal client data or give attackers access to your systems.
The IRS warns that scammers can even use real emails from a previously hacked account — making the message appear to come from someone you already know and trust.
Red flags to watch for:
Unexpected requests for sensitive information · Unfamiliar or mismatched sender addresses · Urgent payment demands · Links pointing to sites that don't clearly originate from IRS.gov
Always verify the identity of anyone requesting documents or data — especially if you weren't expecting the request. When in doubt, pick up the phone and call using a number you independently find, not one provided in the suspicious email.
The Bogus "Self-Employment Tax Credit"
Scammers are aggressively promoting a broad "self-employment tax credit" that doesn't exist in the way they describe it. Social media posts, online ads, and even paid promoters are pushing this scheme — and many taxpayers who file for it don't actually qualify.
"Taxpayers should rely on trusted sources like IRS Publication 334 and qualified tax professionals — not social media promotions — when determining eligibility for credits."
Filing for credits you don't qualify for can lead to penalties, audits, repayments with interest, and in serious cases, fraud charges. If you've seen this promoted online, treat it as a red flag.
How to Protect Your Business
The IRS recommends proactive steps every business owner should take:
- Use anti-malware and anti-virus software with automatic updates enabled at all times.
- Require strong passwords and multi-factor authentication (MFA) across all accounts and systems.
- Only enter personal or business data on secure websites (look for
https://in the address bar). - Protect your EIN — keep it secure and up to date. Use Form 8822-B to notify the IRS of any changes to your business address or responsible party promptly.
For a comprehensive guide, see IRS Publication 5961 — Protect Your Business from Tax Scams.
How to Report Fraud or Scams
- Report suspected tax fraud, scams, or identity theft at IRS.gov/submitatip.
- W-2 data loss? Email dataloss@irs.gov with "W2 Data Loss" in the subject line. Do not attach any employee personally identifiable information.
- State-level reporting: Contact the Federation of Tax Administrators for guidance on reporting victim information to individual states.
💡 Elo Enterprises Tip: If you're unsure whether a credit, deduction, or filing requirement applies to your business — especially as a foreign-owned LLC — always consult a qualified tax professional. Our team stays current on IRS alerts and can help you file accurately and avoid costly mistakes.
Este artigo é baseado em um alerta oficial do IRS publicado durante a Semana Nacional da Pequena Empresa 2026. Fonte: IRS.gov
É a Semana Nacional da Pequena Empresa — e enquanto é um momento de celebrar o empreendedorismo, o IRS aproveita a ocasião para alertar proprietários de empresas e profissionais tributários sobre uma ameaça crescente: golpes fiscais. Dois esquemas da lista anual "Dirty Dozen" deste ano merecem sua atenção total.
Ataques de Spear-Phishing e Malware
Profissionais tributários e empresas estão sendo cada vez mais visados por sofisticados e-mails de "novo cliente" ou "solicitação de documentos". Essas mensagens parecem legítimas, mas são projetadas para entregar links ou anexos maliciosos que roubam dados de clientes ou dão aos atacantes acesso aos seus sistemas.
O IRS alerta que golpistas podem até usar e-mails reais de uma conta previamente hackeada — fazendo a mensagem parecer vir de alguém que você já conhece e confia.
âš ï¸ Sinais de alerta para ficar atento:
Solicitações inesperadas de informações sensíveis · Endereços de remetente desconhecidos ou incompatíveis · Exigências urgentes de pagamento · Links que apontam para sites que claramente não são IRS.gov
Sempre verifique a identidade de qualquer pessoa que solicite documentos ou dados — especialmente se você não esperava a solicitação. Na dúvida, ligue usando um número que você encontrou de forma independente, não um fornecido no e-mail suspeito.
O Falso "Crédito Fiscal para Autônomos"
Golpistas estão promovendo agressivamente um amplo "crédito fiscal para autônomos" que não existe da forma como descrevem. Postagens em redes sociais, anúncios online e até promotores pagos estão divulgando esse esquema — e muitos contribuintes que o solicitam não se qualificam.
"Os contribuintes devem se basear em fontes confiáveis como a Publicação 334 do IRS e profissionais tributários qualificados — não em promoções nas redes sociais — ao determinar elegibilidade para créditos."
Solicitar créditos para os quais você não se qualifica pode resultar em multas, auditorias, reembolsos com juros e, em casos graves, acusações de fraude. Se você viu isso promovido online, trate como um sinal de alerta.
Como Proteger Sua Empresa
O IRS recomenda medidas proativas que todo empresário deve adotar:
- Use software antimalware e antivírus com atualizações automáticas habilitadas em todos os momentos.
- Exija senhas fortes e autenticação multifator (MFA) em todas as contas e sistemas.
- Insira dados pessoais ou empresariais apenas em sites seguros (procure
https://na barra de endereço). - Proteja seu EIN — mantenha-o seguro e atualizado. Use o Formulário 8822-B para notificar o IRS sobre qualquer alteração no endereço ou responsável pela sua empresa prontamente.
Para um guia abrangente, consulte a Publicação 5961 do IRS — Proteja Sua Empresa de Golpes Fiscais.
Como Denunciar Fraudes ou Golpes
- Denuncie suspeitas de fraude fiscal, golpes ou roubo de identidade em IRS.gov/submitatip.
- Perda de dados do W-2? Envie um e-mail para dataloss@irs.gov com "W2 Data Loss" no assunto. Não anexe informações pessoais identificáveis de funcionários.
- Denúncia estadual: Entre em contato com a Federation of Tax Administrators para orientação sobre como reportar informações de vítimas aos estados.
💡 Dica da Elo Enterprises: Se você não tem certeza se um crédito, dedução ou obrigação fiscal se aplica ao seu negócio — especialmente como uma LLC de capital estrangeiro — sempre consulte um profissional tributário qualificado. Nossa equipe se mantém atualizada sobre os alertas do IRS e pode ajudá-lo a declarar com precisão e evitar erros custosos.
Este artículo se basa en una alerta oficial del IRS publicada durante la Semana Nacional de la Pequeña Empresa 2026. Fuente: IRS.gov
Es la Semana Nacional de la Pequeña Empresa — y aunque es un momento para celebrar el emprendimiento, el IRS aprovecha la ocasión para recordar a los propietarios de negocios y profesionales tributarios sobre una amenaza creciente: las estafas fiscales. Dos esquemas de la lista anual "Dirty Dozen" de este año merecen toda tu atención.
Campañas de Spear-Phishing y Malware
Los profesionales tributarios y las empresas son cada vez más blanco de sofisticados correos de "nuevo cliente" o "solicitud de documentos". Estos mensajes parecen legítimos pero están diseñados para entregar enlaces o archivos adjuntos maliciosos que roban datos de clientes o dan a los atacantes acceso a tus sistemas.
El IRS advierte que los estafadores pueden incluso usar correos reales de una cuenta previamente hackeada — haciendo que el mensaje parezca venir de alguien que ya conoces y en quien confías.
âš ï¸ Señales de alerta a tener en cuenta:
Solicitudes inesperadas de información sensible · Direcciones de remitente desconocidas o que no coinciden · Exigencias urgentes de pago · Enlaces que apuntan a sitios que claramente no son IRS.gov
Siempre verifica la identidad de cualquier persona que solicite documentos o datos — especialmente si no esperabas la solicitud. En caso de duda, llama usando un número que encontraste de forma independiente, no uno proporcionado en el correo sospechoso.
El Falso "Crédito Fiscal para Autónomos"
Los estafadores están promoviendo agresivamente un amplio "crédito fiscal para autónomos" que no existe de la manera que lo describen. Publicaciones en redes sociales, anuncios en línea e incluso promotores pagados están difundiendo este esquema — y muchos contribuyentes que lo solicitan no califican.
"Los contribuyentes deben basarse en fuentes confiables como la Publicación 334 del IRS y profesionales tributarios calificados — no en promociones de redes sociales — al determinar la elegibilidad para créditos."
Solicitar créditos para los que no calificas puede resultar en multas, auditorías, reembolsos con intereses y, en casos graves, cargos por fraude. Si viste esto promovido en línea, trátalo como una señal de alerta.
Cómo Proteger Tu Empresa
El IRS recomienda medidas proactivas que todo empresario debe adoptar:
- Usa software antimalware y antivirus con actualizaciones automáticas habilitadas en todo momento.
- Exige contraseñas seguras y autenticación multifactor (MFA) en todas las cuentas y sistemas.
- Solo ingresa datos personales o empresariales en sitios web seguros (busca
https://en la barra de direcciones). - Protege tu EIN — mantenlo seguro y actualizado. Usa el Formulario 8822-B para notificar al IRS cualquier cambio en la dirección o responsable de tu empresa de inmediato.
Para una guía completa, consulta la Publicación 5961 del IRS — Protege tu Negocio de las Estafas Fiscales.
Cómo Reportar Fraudes o Estafas
- Reporta sospechas de fraude fiscal, estafas o robo de identidad en IRS.gov/submitatip.
- ¿Pérdida de datos del W-2? Envía un correo a dataloss@irs.gov con "W2 Data Loss" en el asunto. No adjuntes información de identificación personal de empleados.
- Reporte estatal: Contacta a la Federation of Tax Administrators para orientación sobre cómo reportar información de víctimas a los estados.
💡 Consejo de Elo Enterprises: Si no estás seguro de si un crédito, deducción u obligación fiscal aplica a tu negocio — especialmente como una LLC de capital extranjero — siempre consulta a un profesional tributario calificado. Nuestro equipo se mantiene al día con las alertas del IRS y puede ayudarte a declarar con precisión y evitar costosos errores.