Pembekal Perisian Meniru Skim Phishing Baharu; Sasaran Profesional Cukai
WASHINGTON — Perkhidmatan Hasil Dalam Negeri hari ini memaklumkan profesional cukai tentang penipuan e-mel pancingan data yang baru muncul yang berpura-pura daripada penyedia perisian cukai dan cuba memperdaya penerima agar mengklik pautan palsu.
Skim e-mel adalah yang terbaharu dalam siri percubaan penipu untuk menggunakan IRS atau isu cukai lain sebagai perlindungan untuk menipu orang ramai supaya menyerahkan maklumat sensitif seperti kata laluan, nombor Keselamatan Sosial atau nombor kad kredit atau untuk membuat pembayaran yang tidak perlu.
Dalam skim baharu yang dikenal pasti sebagai sebahagian daripada proses Sidang Kemuncak Keselamatan IRS, profesional cukai menerima e-mel yang berpura-pura sebagai daripada syarikat perisian cukai. Skim e-mel meminta penerima memuat turun dan memasang kemas kini perisian penting melalui pautan yang disertakan dalam e-mel.
Sebaik sahaja penerima mengklik pada pautan terbenam, mereka diarahkan ke tapak web yang menggesa mereka memuat turun fail yang kelihatan sebagai kemas kini pakej perisian mereka. Fail ini mempunyai konvensyen penamaan yang menggunakan nama sebenar perisian mereka diikuti dengan "sambungan .exe."
Setelah selesai, profesional cukai percaya bahawa mereka telah memuat turun kemas kini perisian sedangkan sebenarnya mereka telah memuatkan program yang direka untuk menjejaki pukulan utama profesional cukai, yang merupakan taktik biasa yang digunakan oleh pencuri siber untuk mencuri maklumat log masuk, kata laluan dan data sensitif lain.
Walaupun IRS hanya mengetahui segelintir kes setakat ini, profesional cukai digalakkan untuk berwaspada terhadap penipuan ini dan tidak pernah mengklik pautan yang tidak dijangka dalam e-mel. Skim e-mel serupa yang menggunakan nama perisian cukai telah menyasarkan pembayar cukai individu.
IRS baru-baru ini melancarkan kempen baharu untuk meningkatkan kesedaran dalam kalangan profesional cukai tentang ancaman keselamatan yang ditimbulkan oleh isu kecurian identiti yang menyasarkan industri mereka. Kempen Lindungi Pelanggan Anda; Lindungi Diri Anda menampilkan usaha berterusan untuk menggesa profesional cukai agar meningkatkan perlindungan keselamatan mereka dan menyedari bahawa mereka semakin menjadi sasaran penjenayah siber.
IRS menggesa semua penyedia cukai untuk mengambil langkah berikut:
- Berwaspada terhadap penipuan pancingan data: jangan klik pada pautan atau buka lampiran yang terkandung dalam e-mel dan sentiasa gunakan halaman web utama penyedia perisian untuk menyambung kepada mereka.
- Jalankan "imbasan mendalam" keselamatan untuk mencari virus dan perisian hasad;
- Memperkukuh kata laluan untuk kedua-dua akses komputer dan akses perisian; pastikan kata laluan anda sekurang-kurangnya 8 digit panjang (lebih banyak adalah lebih baik) dengan gabungan nombor, huruf dan aksara khas;
- Mendidik semua kakitangan tentang bahaya penipuan pancingan data dalam bentuk e-mel, teks dan panggilan;
- Semak mana-mana perisian yang digunakan oleh pekerja anda untuk mengakses rangkaian anda dari jauh dan/atau vendor sokongan IT anda gunakan untuk menyelesaikan masalah teknikal dari jauh dan menyokong sistem anda. Perisian capaian jauh adalah sasaran yang berpotensi untuk pelakon jahat untuk masuk dan mengawal mesin.
Profesional cukai harus menyemak Penerbitan 4557 , Melindungi Data Pembayar Cukai, Panduan untuk Perniagaan Anda, yang menyediakan senarai semak untuk membantu melindungi maklumat pembayar cukai dan meningkatkan keselamatan pejabat.