Spear Phishing La più grande minaccia alla sicurezza per contabili, fiscalisti e imprese

Questa stagione delle tasse non si concentra solo sui risparmi, ma sii anche più vigile in quanto potresti essere la prossima vittima dello Spear Phishing. I criminali informatici stanno approfittando della nostra attenzione al risparmio fiscale e della nostra speranza di ottenere un rimborso dal governo.

Gli aggressori inviano un'e-mail ai dipendenti, imitando in modo convincente l'indirizzo e-mail del CEO dell'azienda chiedendo loro di condividere il modulo W-2 dei dipendenti. Ciò consente agli aggressori di accedere ai dati personali dei dipendenti, aiutandoli a presentare resi falsi e ottenere rimborsi.

Se vivi nel Regno Unito, potresti vedere attacchi di phishing che si spacciano per HM Revenue & Customs, promettendo rimborsi. Facendo clic su un collegamento, presente nella posta, verrai reindirizzato a un sito legittimo chiedendoti nome, indirizzo, telefono, dettagli della carta di credito, cognome da nubile e numeri di identificazione della madre. Pertanto, dando agli aggressori l'accesso a tutte le informazioni riservate, porta al furto di identità a tutti gli effetti.

Vedi anche:  Gmail è l'ultima vittima di attacchi di phishing!

Esche simili sono state segnalate in Francia, Australia e America.

Molte aziende e i loro dipendenti si stanno innamorando di questo attacco di spear-phishing. Induce un dipendente del dipartimento delle risorse umane o delle finanze a inviare il modulo W-2 dell'azienda all'amministratore delegato o al senior manager, che chiede il modulo spiegando che è dovuto a un'emergenza finanziaria.

Modulo W-2s

Cos'è il modulo W-2s?

Il modulo W-2s è un modulo fiscale federale degli Stati Uniti emesso dai datori di lavoro che indica quante tasse paga un dipendente in un anno. Consiste nel nome del dipendente, SSN e altri dati riservati. Viene anche chiamato ritorno informativo.

Solo il personale autorizzato, il dipartimento delle risorse umane o delle finanze ha accesso a questi dati.

Che cos'è lo spear phishing?

Lo spear phishing è un attacco di spoofing e-mail che prende di mira organizzazioni o individui specifici, cercando di accedere a informazioni riservate. Utilizza tattiche intelligenti per attirare l'attenzione delle vittime come: rappresentazione, tecniche di bypass del controllo degli accessi.

Come funziona lo Spear Phishing?

Lo spear phishing si concentra su individui o dipendenti selettivi. Nella maggior parte dei casi, gli aggressori non devono lavorare molto, poiché la maggior parte delle aziende pubblica nome completo, titolo e indirizzo e-mail dei propri dirigenti, diventa più facile accedere ai dati. Quindi, rivelandosi un tesoro per i cattivi, inviare mail di phishing e impersonare una persona.

Vedi anche:  minacce informatiche che faranno tendenza nei prossimi anni!

Difendersi dallo Spear Phishing

Qualsiasi forma di phishing alla fine porta alla compromissione dei dati sensibili. Se ignorata, un'azienda assisterà alla violazione dei dati, al furto di identità. Pochi incidenti degni di nota in cui le aziende hanno perso milioni di dollari e devono compromettere i record dei clienti sono: JP Morgan, Home Depot e Target.

Gli aggressori non prendono di mira solo le grandi imprese, ma si concentrano anche sulle piccole e medie imprese. Le piccole aziende hanno meno infrastrutture di sicurezza a causa di meno personale, quindi sono facilmente prese di mira.

Poiché la posta elettronica è il mezzo di comunicazione più comune nelle organizzazioni, è importante proteggerla da probabili attacchi di spear phishing. I dipendenti dovrebbero ricevere un'istruzione per combattere le diverse tecniche di phishing.

Dovrebbero sapere come fare la differenza tra una mail genuina e una di phishing.

Ecco alcuni suggerimenti che possono proteggere te e gli altri da questa truffa:

1. La prima e più comune cosa da notare in un'e-mail sospetta è che conterrà testo errato, vocabolario strano.

1. Dovrebbe esserci una forte rete di sicurezza in modo che nessuno possa aggirarla.
2. Se ricevi un'email di richiesta di informazioni riservate, conferma prima contattando la persona che presumibilmente richiede le informazioni. Non tentare mai di contattare la persona tramite il numero di telefono o l'e-mail forniti nell'e-mail sospetta. Invece, controlla lo stesso con una fonte attendibile.
3. Do Non condividere / inviare informazioni riservate tramite e-mail in chiaro.
4. Presenta la tua dichiarazione dei redditi e non salvare i dati sulla tua macchina.
5. Non salvare username o password su sistemi pubblici/ufficiali.
6. Infine, pensa prima di fare clic!