새로운 피싱 수법은 소프트웨어 제공업체를 모방합니다. 세무 전문가 대상
워싱턴 — 미국 국세청(IRS)은 오늘 세무 전문가들에게 새로운 추세에 대해 경고했습니다. 피싱 이메일 사기 이는 세금 소프트웨어 제공업체를 사칭하여 수신자가 가짜 링크를 클릭하도록 유도하는 이메일입니다.
이메일 체계는 IRS 또는 기타 세금 문제를 표지로 사용하여 사람들을 속여 암호, 사회보장번호 또는 신용카드 번호와 같은 민감한 정보를 포기하거나 불필요한 지불을 하도록 사기꾼들이 시도한 일련의 시도 중 가장 최근의 것입니다.
IRS Security Summit 프로세스의 일부로 확인된 새로운 계획에서 세무 전문가는 세무 소프트웨어 회사에서 보낸 것처럼 가장한 이메일을 받고 있습니다. 이메일 체계는 수신자에게 이메일에 포함된 링크를 통해 중요한 소프트웨어 업데이트를 다운로드하고 설치하도록 요청합니다.
수신자가 포함된 링크를 클릭하면 소프트웨어 패키지의 업데이트로 보이는 파일을 다운로드하라는 웹사이트로 이동됩니다. 이 파일에는 소프트웨어의 실제 이름 뒤에 ".exe 확장자"를 사용하는 명명 규칙이 있습니다.
완료되면 세무 전문가는 실제로 세무 전문가의 키 입력을 추적하도록 설계된 프로그램을 로드했지만 소프트웨어 업데이트를 다운로드했다고 믿습니다. 이는 사이버 도둑이 로그인 정보, 암호 및 기타 민감한 데이터를 훔치기 위해 사용하는 일반적인 전술입니다.
IRS는 지금까지 소수의 사례만 알고 있지만 세무 전문가는 이러한 사기를 경계하고 이메일의 예기치 않은 링크를 클릭하지 않도록 권장합니다. 세금 소프트웨어 이름을 사용하는 유사한 이메일 체계는 개인 납세자.
IRS는 최근 해당 산업을 대상으로 하는 신원 도용 문제로 인한 보안 위협에 대해 세무 전문가들 사이에서 인식을 높이기 위한 새로운 캠페인을 시작했습니다. 그만큼 고객을 보호하십시오. 자신을 보호하다이 캠페인은 세무 전문가가 보안 보호를 강화하고 그들이 점점 더 사이버 범죄자의 표적이 되고 있음을 인식하도록 촉구하기 위한 지속적인 노력을 특징으로 합니다.
IRS는 모든 세무 대리인에게 다음 단계를 수행할 것을 촉구합니다.
- 피싱 사기에 주의하십시오. 이메일에 포함된 링크나 첨부 파일을 클릭하지 말고 항상 소프트웨어 제공업체의 기본 웹 페이지를 사용하여 연결하십시오.
- 보안 "심층 검사"를 실행하여 바이러스 및 맬웨어를 검색합니다.
- 컴퓨터 액세스 및 소프트웨어 액세스 모두에 대한 암호를 강화합니다. 비밀번호는 숫자, 문자 및 특수 문자를 혼합하여 최소 8자리(더 많을수록 좋음) 이상이어야 합니다.
- 이메일, 문자 및 전화 형태로 피싱 사기의 위험성에 대해 모든 직원을 교육합니다.
- 직원이 네트워크에 원격으로 액세스하는 데 사용하는 소프트웨어 및/또는 IT 지원 공급업체가 기술 문제를 원격으로 해결하고 시스템을 지원하는 데 사용하는 모든 소프트웨어를 검토하십시오. 원격 액세스 소프트웨어는 악의적인 행위자가 시스템에 진입하고 제어할 수 있는 잠재적인 대상입니다.
세무 전문가가 검토해야 합니다. 출판물 4557, Safeguarding Taxpayer Data, A Guide for Your Business, 납세자 정보를 보호하고 사무실 보안을 강화하는 데 도움이 되는 체크리스트를 제공합니다.