Nieuw phishing-schema bootst softwareleveranciers na; Doelstellingen Belastingprofessional
WASHINGTON — De Internal Revenue Service (IRS) heeft belastingadviseurs vandaag gewaarschuwd voor een nieuwe vorm van phishing-e-mailfraude. Deze e-mails doen zich voor als afkomstig van aanbieders van belastingsoftware en proberen ontvangers ertoe te verleiden op een nep-link te klikken.
Het e-mailsysteem is het laatste in een reeks pogingen van fraudeurs om de IRS of andere belastingkwesties als dekmantel te gebruiken om mensen te misleiden om gevoelige informatie zoals wachtwoorden, burgerservicenummers of creditcardnummers op te geven of om onnodige betalingen te doen.
In het nieuwe schema dat is geïdentificeerd als onderdeel van het IRS Security Summit-proces, ontvangen belastingprofessionals e-mails die doen alsof ze afkomstig zijn van belastingsoftwarebedrijven. Het e-mailschema vraagt de ontvanger om een belangrijke software-update te downloaden en te installeren via een link in de e-mail.
Zodra ontvangers op de ingesloten link klikken, worden ze naar een website geleid die hen vraagt een bestand te downloaden dat lijkt op een update van hun softwarepakket. Het bestand heeft een naamgevingsconventie die de werkelijke naam van hun software gebruikt, gevolgd door een ".exe-extensie".
Na voltooiing denken belastingprofessionals dat ze een software-update hebben gedownload, terwijl ze in feite een programma hebben geladen dat is ontworpen om de toetsaanslagen van de belastingprofessional te volgen, wat een veelgebruikte tactiek is van cyberdieven om inloggegevens, wachtwoorden en andere gevoelige gegevens te stelen.
Hoewel de IRS tot nu toe slechts een handvol gevallen kent, worden belastingadviseurs aangemoedigd om alert te zijn op deze oplichtingspraktijken en nooit op onverwachte links in e-mails te klikken. Soortgelijke e-mailfraude, waarbij namen van belastingsoftwarebedrijven worden gebruikt, is ook gericht geweest op individuele belastingbetalers.
De Amerikaanse belastingdienst (IRS) heeft onlangs een nieuwe campagne gelanceerd om belastingadviseurs bewust te maken van de veiligheidsrisico's die identiteitsdiefstal met zich meebrengt voor hun sector. De campagne ' Bescherm uw klanten; bescherm uzelf' is een doorlopende inspanning om belastingadviseurs aan te sporen hun beveiligingsmaatregelen te versterken en zich ervan bewust te zijn dat ze steeds vaker het doelwit zijn van cybercriminelen.
De IRS dringt er bij alle belastingopstellers op aan om de volgende stappen te nemen:
- Wees alert op phishing-scams: klik niet op links of open geen bijlagen in e-mails en gebruik altijd de hoofdpagina van een softwareleverancier om verbinding te maken.
- Voer een "diepe beveiligingsscan" uit om te zoeken naar virussen en malware;
- Versterk wachtwoorden voor zowel computertoegang als softwaretoegang; zorg ervoor dat uw wachtwoord minimaal 8 cijfers lang is (meer is beter) met een combinatie van cijfers, letters en speciale tekens;
- Informeer alle medewerkers over de gevaren van phishing-scams in de vorm van e-mails, sms'jes en telefoontjes;
- Bekijk alle software die uw werknemers gebruiken om op afstand toegang te krijgen tot uw netwerk en/of uw IT-ondersteuningsleverancier gebruikt om technische problemen op afstand op te lossen en uw systemen te ondersteunen. Software voor toegang op afstand is een potentieel doelwit voor kwaadwillenden om toegang te krijgen tot en de controle over een machine over te nemen.
Belastingadviseurs zouden Publicatie 4557 , 'Bescherming van belastinggegevens: een gids voor uw bedrijf', moeten raadplegen. Deze publicatie bevat een checklist om de gegevens van belastingbetalers te beschermen en de beveiliging van uw kantoor te verbeteren.