新的網絡釣魚計劃模仿軟件提供商； 目標稅務專業人士
華盛頓—美國國稅局今天提醒稅務專業人士注意一項新興事項。 網絡釣魚電子郵件詐騙 偽裝成稅務軟體供應商發送的郵件，試圖誘騙收件人點擊虛假連結。
該電子郵件計劃是欺詐者利用美國國稅局或其他稅務問題作為掩護，誘騙人們放棄密碼、社會保險號或信用卡號等敏感信息或進行不必要付款的一系列嘗試中的最新一次。
在被確定為 IRS 安全峰會流程的一部分的新計劃中，稅務專業人員正在接收假裝來自稅務軟件公司的電子郵件。 電子郵件方案要求收件人通過電子郵件中包含的鏈接下載並安裝重要的軟件更新。
一旦收件人點擊嵌入的鏈接，他們就會被引導到一個網站，提示他們下載一個似乎是他們的軟件包更新的文件。 該文件有一個命名約定，使用其軟件的實際名稱後跟“.exe 擴展名”。
完成後，稅務專業人員認為他們已經下載了軟件更新，而實際上他們已經加載了一個旨在跟踪稅務專業人員按鍵的程序，這是網絡竊賊用來竊取登錄信息、密碼和其他敏感數據的常用策略。
儘管美國國稅局迄今為止只知道少數案件，但鼓勵稅務專業人士留意這些騙局，切勿點擊電子郵件中的意外鏈接。 使用稅務軟件名稱的類似電子郵件方案已針對 個人納稅人.
美國國稅局最近發起了一項新活動，以提高稅務專業人士對針對其行業的身份盜用問題所帶來的安全威脅的認識。 這 保護您的客戶； 保護你自己活動的特點是不斷努力敦促稅務專業人員加強他們的安全保護，並意識到他們越來越多地成為網絡犯罪分子的目標。
美國國稅局敦促所有報稅人採取以下步驟：
- 警惕網絡釣魚詐騙：不要點擊電子郵件中的鏈接或打開附件，並始終使用軟件提供商的主網頁進行連接。
- 運行安全“深度掃描”以搜索病毒和惡意軟件；
- 加強計算機訪問和軟件訪問的密碼； 確保您的密碼長度至少為 8 位（越多越好），其中包含數字、字母和特殊字符；
- 以電子郵件、短信和電話的形式向所有員工宣傳網絡釣魚詐騙的危險；
- 查看您的員工用於遠程訪問您的網絡和/或您的 IT 支持供應商用於遠程解決技術問題和支持您的系統的任何軟件。 遠程訪問軟件是不良行為者進入並控制機器的潛在目標。
稅務專業人士應審查 出版物4557, 保護納稅人數據，您的企業指南，它提供了一份清單，以幫助保護納稅人信息並增強辦公室安全