Neues Phishing-Schema ahmt Softwareanbieter nach; Zielgruppen Steuerfachmann
WASHINGTON — Der Internal Revenue Service (IRS) hat heute Steuerfachleute vor einer neuen Phishing-E-Mail-Betrugsmasche gewarnt , bei der vorgegeben wird, die E-Mails von Anbietern von Steuersoftware zu stammen, und versucht wird, die Empfänger dazu zu verleiten, auf einen gefälschten Link zu klicken.
Das E-Mail-System ist der jüngste in einer Reihe von Versuchen von Betrügern, die IRS oder andere Steuerangelegenheiten als Deckmantel zu verwenden, um Menschen dazu zu bringen, vertrauliche Informationen wie Passwörter, Sozialversicherungsnummern oder Kreditkartennummern preiszugeben oder unnötige Zahlungen zu leisten.
In dem neuen Schema, das im Rahmen des IRS Security Summit-Prozesses identifiziert wurde, erhalten Steuerexperten E-Mails, die vorgeben, von Steuersoftwareunternehmen zu stammen. Das E-Mail-Schema fordert den Empfänger über einen in der E-Mail enthaltenen Link auf, ein wichtiges Software-Update herunterzuladen und zu installieren.
Sobald die Empfänger auf den eingebetteten Link klicken, werden sie zu einer Website weitergeleitet, auf der sie aufgefordert werden, eine Datei herunterzuladen, die wie ein Update ihres Softwarepakets aussieht. Die Datei hat eine Namenskonvention, die den tatsächlichen Namen ihrer Software gefolgt von einer „.exe“-Erweiterung verwendet.
Nach Abschluss glauben Steuerexperten, dass sie ein Software-Update heruntergeladen haben, obwohl sie tatsächlich ein Programm geladen haben, das entwickelt wurde, um die Tastenanschläge des Steuerexperten zu verfolgen, was eine gängige Taktik von Cyber-Dieben ist, um Anmeldeinformationen, Passwörter und andere sensible Daten zu stehlen.
Obwohl dem IRS bisher nur wenige Fälle bekannt sind, werden Steuerfachleute dazu angehalten, wachsam gegenüber diesen Betrugsmaschen zu sein und niemals auf unerwartete Links in E-Mails zu klicken. Ähnliche E-Mail-Betrugsmaschen, bei denen Namen von Steuersoftware verwendet werden, zielen bereits auf einzelne Steuerzahler ab.
Die US-Steuerbehörde IRS hat kürzlich eine neue Kampagne gestartet, um Steuerfachleute für die Sicherheitsbedrohungen durch Identitätsdiebstahl in ihrer Branche zu sensibilisieren. Die Kampagne „Schützen Sie Ihre Mandanten; schützen Sie sich selbst“ ist eine fortlaufende Initiative, die Steuerfachleute dazu aufruft, ihre Sicherheitsvorkehrungen zu verstärken und sich bewusst zu machen, dass sie zunehmend ins Visier von Cyberkriminellen geraten.
Der IRS fordert alle Steuerberater auf, die folgenden Schritte zu unternehmen:
- Achten Sie auf Phishing-Betrug: Klicken Sie nicht auf Links oder öffnen Sie Anhänge in E-Mails und verwenden Sie immer die Haupt-Webseite eines Softwareanbieters, um sich mit ihnen zu verbinden.
- Führen Sie einen Sicherheits-„Deep Scan“ durch, um nach Viren und Malware zu suchen;
- Passwörter sowohl für den Computerzugriff als auch für den Softwarezugriff stärken; Stellen Sie sicher, dass Ihr Passwort mindestens 8 Ziffern lang ist (mehr ist besser) und eine Mischung aus Zahlen, Buchstaben und Sonderzeichen enthält.
- Informieren Sie alle Mitarbeiter über die Gefahren von Phishing-Betrug in Form von E-Mails, SMS und Anrufen.
- Überprüfen Sie alle Software, die Ihre Mitarbeiter für den Fernzugriff auf Ihr Netzwerk verwenden und/oder die Ihr IT-Supportanbieter verwendet, um technische Probleme aus der Ferne zu beheben und Ihre Systeme zu unterstützen. Fernzugriffssoftware ist ein potenzielles Ziel für Angreifer, um Zugang zu einer Maschine zu erlangen und die Kontrolle über sie zu übernehmen.
Steuerfachleute sollten die Publikation 4557 „Schutz von Steuerzahlerdaten – Ein Leitfaden für Ihr Unternehmen“ konsultieren, die eine Checkliste zur Sicherung von Steuerzahlerdaten und zur Verbesserung der Bürosicherheit enthält.