Trong bối cảnh mối đe dọa ngày nay, các cuộc tấn công lừa đảo qua mạng, như death và thuế, là không thể tránh khỏi. Đối với các tác nhân đe dọa có động cơ tài chính, áp lực về thời hạn và việc cuống cuồng trao đổi các biểu mẫu và tài liệu diễn ra trong mùa thuế tạo ra cơ hội hấp dẫn để triển khai các chiến dịch lừa đảo qua mạng nhắm mục tiêu vào dữ liệu có rủi ro cao từ hàng triệu cá nhân và doanh nghiệp đang căng thẳng và mất tập trung.
Mặc dù mọi người đều có thể trở thành mục tiêu của lừa đảo trong mùa thuế nhưng một số nhóm người nhất định sẽ dễ bị tấn công hơn những nhóm khác. Các mục tiêu chính bao gồm những cá nhân có thể có ít thông tin hơn về các phương thức tương tác của Sở thuế vụ (IRS) - Người có Thẻ xanh, chủ doanh nghiệp nhỏ, người nộp thuế mới dưới 25 tuổi và người nộp thuế lớn tuổi trên 60 tuổi.
Báo cáo thông tin về mối đe dọa mùa thuế đặc biệt này khảo sát các chiến thuật, kỹ thuật và quy trình (TTP) mà các tác nhân đe dọa sử dụng nhiều nhất trong các phần sau:
- Microsoft Threat Intelligence phát hiện ra chiến dịch lừa đảo qua mạng trong mùa thuế năm 2024, trong đó mô tả chi tiết về kỹ thuật lừa đảo qua mạng mới trong mùa thuế bằng cách sử dụng mồi nhử giả dạng tài liệu liên quan đến thuế do chủ lao động cung cấp.
- Các tác nhân đe dọa mạo danh đơn vị xử lý thanh toán thuế trong các email lừa đảo qua mạng, mô tả cách Microsoft Threat Intelligence đã quan sát thấy các tác nhân đe dọa sử dụng logo của đơn vị xử lý thanh toán thuế liên bang bên thứ ba.
- Tội phạm mạng muốn gì tại thời điểm khai thuế, trong đó chúng tôi xác định các loại dữ liệu khác nhau có rủi ro cao thường được nhắm mục tiêu vào thời điểm khai thuế.
- Cách tội phạm mạng lấy dữ liệu của bạn, trong đó chúng tôi mô tả các kỹ thuật lừa đảo phi kỹ thuật theo chủ đề mùa thuế mà các tác nhân đe dọa sử dụng nhiều nhất.
- Các thông lệ tốt nhất về an ninh mạng trong mùa thuế, trong đó chúng tôi cung cấp các thông lệ tốt nhất và lời khuyên hữu ích để luôn cảnh giác trước các cuộc tấn công lừa đảo phi kỹ thuật.
Theo dõi Microsoft Security