בנוף האיומים של ימינה, מתקפות דיוג, בדומה למוות ולמסים, הן בלתי נמנעות. הלחץ של תאריך היעד והשינוי הקדחתני של טפסים ומסמכים שמתרחש במהלך עונת המס, יוצרים עבור גורמי איום בעלי מוטיבציה פיננסית, הזדמנות מושכת לפריסת קמפייני דיוג שהיעד שלהם הוא נתונים בסיכון גבוה ממיליוני אנשים פרטיים ועסקים לחוצים ומוסחי דעת.
על אף שכל אחד יכול להיות יעד לדיוג בעונת המס, קבוצות אנשים מסוימות פגיעות יותר מאחרות. יעדים מיטביים כוללים אנשים פרטיים שייתכן שמחזיקים בפחות ידע לגבי שיטות מעורבות של ה- IRS - מחזיקי גרין קארד, בעלים של עסקים קטנים, משלמי מס חדשים בני פחות מ- 25 ומשלמי מס מבוגרים בני מעל 60.
דוח בינת איומים מיוחד זה לעונת המס סוקר את הטקטיקות, הטכניקות והנהלים (TTPs) שנמצאות בשימוש הרב ביותר של גורמי איום בסעיפים הבאים:
- בינת האיומים של Microsoft חושפת קמפיין דיוג לעונת המס של 2024, שבו מתוארים פרטים של טכניקות חדשות לדיוג בעונת המס באמצעות פיתויים שמתחזים למסמכים שקשורים למס שמעסיקים מספקים.
- מעבדי גורמי איום שמתחזים למשלמי מס בהודעות דוא"ל לאיום, אשר מתאר כיצד בינת האיומים של Microsoft צפתה גורמי איום משתמשים בסמלים של מעבד תשלום מס פדרלי של צד שלישי.
- מה רוצים פושעי סייבר בתקופת המס, שבו אנו מזהים את הסוגים השונים של נתונים בסיכון גבוה שמהווים יעד נפוץ בתקופת המס.
- כיצד פושעי סייבר מקבלים את הנתונים שלך, שבו אנו מתארים את טכניקות ההנדסה החברתית בנושא עונת המס, שנמצאים בשימוש הרב ביותר על-ידי גורמי איום.
- שיטות עבודה מומלצות לאבטחת סייבר בעונת המס, שבו אנו מספקים שיטת עבודה מומלצת ועצות ניתנות לפעולות לשמירה על ערניות כנגד מתקפות הנדסה חברתית.
עקוב אחר 'האבטחה של Microsoft'