Mūsdienu apdraudējuma vidē pikšķerēšanas uzbrukumi, tāpat kā nāve un nodokļi, ir neizbēgami. Finansiāli motivētiem draudu izpildītājiem nodokļu sezonas laikā valdošais termiņu spiediens un drudžainā veidlapu un dokumentu apmaiņa rada pievilcīgu iespēju īstenot pikšķerēšanas kampaņas, kas vērstas uz augsta riska datiem no miljoniem saspringtu un izklaidīgu indivīdu un uzņēmumu.
Lai gan ikviens var būt nodokļu sezonas pikšķerēšanas mērķis, atsevišķas cilvēku grupas ir ievainojamākas nekā citas. Starp prioritārajiem mērķiem ir personas, kuras var būt mazāk informētas par ieņēmuma dienesta iesaistes metodēm,— zaļās kartes turētāji, mazo uzņēmumu īpašnieki, nodokļu maksātāji, kas jaunāki par 25 gadiem un vecāki par 60 gadiem.
Šajā īpašajā nodokļu sezonas draudu informācijas ziņojumā ir apkopota taktika, metodes un procedūras (tactics, techniques, and procedures — TTP), ko draudu izpildītāji visvairāk izmanto šādās sadaļās:
- Microsoft draudu informācija atklāj 2024. gada nodokļu sezonas pikšķerēšanas kampaņu, kurā ir aprakstīta detalizēta informācija par jaunu nodokļu sezonas pikšķerēšanas tehniku, izliekoties par ar nodokļiem saistītiem dokumentiem, ko piegādā darba devēji.
- Draudu izpildītāji pikšķerēšanas e-pasta ziņojumos uzdodas par nodokļu maksājumu apstrādātājiem, kas apraksta, kā Microsoft draudu informācija ir novērojusi draudu izpildītājus, izmantojot trešo pušu federālo nodokļu maksājumu apstrādāju logotipus.
- Ko kibernoziedznieki vēlas nodokļu sezonas laikā, kur identificējam dažādus augsta riska datus, kas parasti ir paredzēti nodokļu sezonai.
- Kā kibernoziedznieki iegūst jūsu datus, kur aprakstām nodokļu sezonas sociālās inženierijas tehnikas, ko visvairāk izmanto draudu izpildītāji.
- Nodokļu sezonas kiberdrošības paraugprakse, kurā nodrošinām paraugpraksi un izmantojamus ieteikumus, lai saglabātu modrību pret sociālās inženierijas uzbrukumiem.
Sekot Microsoft drošībai