Nouveaux fournisseurs de logiciels d'imitation de schémas d'hameçonnage ; Cibles Professionnel de l'impôt
WASHINGTON — Le Service des impôts (IRS) a alerté aujourd'hui les professionnels de la fiscalité sur une nouvelle arnaque par hameçonnage par courriel qui prétend provenir de fournisseurs de logiciels fiscaux et tente d'inciter les destinataires à cliquer sur un faux lien.
Le système de courrier électronique est le dernier d'une série de tentatives de fraudeurs d'utiliser l'IRS ou d'autres questions fiscales comme couverture pour inciter les gens à donner des informations sensibles telles que des mots de passe, des numéros de sécurité sociale ou des numéros de carte de crédit ou pour effectuer des paiements inutiles.
Dans le nouveau stratagème identifié dans le cadre du processus IRS Security Summit, les professionnels de la fiscalité reçoivent des courriels prétendant provenir de sociétés de logiciels fiscaux. Le programme de courrier électronique demande au destinataire de télécharger et d'installer une mise à jour logicielle importante via un lien inclus dans le courrier électronique.
Une fois que les destinataires ont cliqué sur le lien intégré, ils sont dirigés vers un site Web les invitant à télécharger un fichier semblant être une mise à jour de leur progiciel. Le fichier a une convention de dénomination qui utilise le nom réel de leur logiciel suivi d'une "extension .exe".
À la fin, les professionnels de l'impôt pensent qu'ils ont téléchargé une mise à jour logicielle alors qu'en fait ils ont chargé un programme conçu pour suivre les frappes au clavier du professionnel de l'impôt, ce qui est une tactique courante utilisée par les cyber-voleurs pour voler les informations de connexion, les mots de passe et d'autres données sensibles.
Bien que l'IRS n'ait connaissance que de quelques cas à ce jour, les professionnels de la fiscalité sont invités à rester vigilants face à ces escroqueries et à ne jamais cliquer sur des liens inattendus dans les courriels. Des fraudes similaires par courriel, utilisant des noms de logiciels fiscaux, ont ciblé des contribuables particuliers.
L'IRS a récemment lancé une nouvelle campagne de sensibilisation auprès des professionnels de la fiscalité aux menaces que représentent les vols d'identité dans leur secteur. Intitulée « Protégez vos clients, protégez-vous », cette campagne vise à inciter les professionnels de la fiscalité à renforcer leurs mesures de sécurité et à prendre conscience qu'ils sont de plus en plus souvent la cible de cybercriminels.
L'IRS exhorte tous les préparateurs de déclarations à prendre les mesures suivantes :
- Soyez attentif aux escroqueries par hameçonnage : ne cliquez pas sur les liens ou n'ouvrez pas les pièces jointes contenues dans les e-mails et utilisez toujours la page Web principale d'un fournisseur de logiciels pour vous y connecter.
- Exécutez une « analyse approfondie » de sécurité pour rechercher des virus et des logiciels malveillants ;
- Renforcez les mots de passe pour l'accès à l'ordinateur et l'accès aux logiciels ; assurez-vous que votre mot de passe comporte au moins 8 chiffres (plus c'est mieux) avec un mélange de chiffres, de lettres et de caractères spéciaux ;
- Éduquer tous les membres du personnel sur les dangers des escroqueries par hameçonnage sous forme d'e-mails, de SMS et d'appels ;
- Passez en revue tous les logiciels que vos employés utilisent pour accéder à distance à votre réseau et/ou que votre fournisseur de support informatique utilise pour résoudre à distance les problèmes techniques et prendre en charge vos systèmes. Les logiciels d'accès à distance sont une cible potentielle pour les acteurs malveillants désireux d'entrer et de prendre le contrôle d'une machine.
Les professionnels de la fiscalité devraient consulter la publication 4557 , « Protection des données des contribuables : Guide pour votre entreprise », qui fournit une liste de contrôle pour aider à protéger les renseignements des contribuables et à améliorer la sécurité des bureaux.