Spear Phishing Ancaman Keselamatan Terbesar untuk Akauntan, Profesional Cukai dan Perusahaan

Musim cukai ini bukan sahaja menumpukan pada penjimatan, tetapi juga lebih berhati-hati kerana anda mungkin akan menjadi mangsa Spear Phishing. Penjenayah siber mengambil kesempatan daripada tumpuan kami pada penjimatan cukai dan harapan kami untuk mendapatkan kembali wang daripada kerajaan.

Penyerang menghantar e-mel kepada pekerja, meniru alamat e-mel Ketua Pegawai Eksekutif syarikat yang meminta mereka berkongsi borang W-2 pekerja. Ini memberikan penyerang akses kepada data peribadi pekerja, membantu mereka memfailkan penyata palsu dan mendapatkan bayaran balik.

Jika anda tinggal di UK, anda mungkin melihat serangan pancingan data yang menyamar sebagai HM Revenue & Customs, menjanjikan bayaran balik. Dengan mengklik pautan, hadir dalam mel akan mengarahkan anda semula ke tapak yang sah bertanyakan nama, alamat, telefon, butiran kad kredit, nama sulung ibu dan nombor ID anda. Oleh itu, memberikan penyerang akses kepada semua maklumat sulit, yang membawa kepada kecurian ID sepenuhnya.

Lihat Juga:  Gmail Adalah Mangsa Terbaharu Serangan Phishing!

Gewang serupa telah dilaporkan di Perancis, Australia, dan Amerika.

Banyak perniagaan dan pekerja mereka jatuh untuk serangan pancingan lembing ini. Ia memperdaya pekerja daripada jabatan HR atau kewangan untuk menghantar borang W-2 syarikat kepada Ketua Pegawai Eksekutif atau pengurus kanan, yang meminta borang tersebut menjelaskan bahawa ia disebabkan oleh kecemasan kewangan.

Borang W-2s

Apakah Borang W-2s?

Borang W-2s ialah borang cukai persekutuan Amerika Syarikat yang dikeluarkan oleh majikan yang menyatakan jumlah cukai yang dibayar oleh pekerja dalam setahun. Ia terdiri daripada nama pekerja, SSN, dan data sulit lain. Ia juga dipanggil pulangan maklumat.

Hanya kakitangan yang diberi kuasa, HR atau jabatan kewangan mempunyai akses kepada data ini.

Apakah Spear Phishing?

Spear phishing ialah serangan spoofing e-mel yang menyasarkan organisasi atau individu tertentu, mencari akses kepada maklumat sulit. Ia menggunakan taktik bijak untuk menarik perhatian mangsa seperti: penyamaran, teknik pintasan kawalan akses.

Bagaimanakah Spear Phishing berfungsi?

Spear phishing memfokuskan pada individu atau pekerja terpilih. Dalam kebanyakan kes, penyerang tidak perlu bekerja banyak, kerana kebanyakan syarikat menyiarkan nama penuh, tajuk dan alamat e-mel eksekutif mereka, ia menjadi lebih mudah untuk mengakses data. Oleh itu, bertukar menjadi harta karun untuk orang jahat, menghantar mel pancingan data dan menyamar sebagai seseorang.

Lihat Juga:  Ancaman Siber Yang Akan Menjadi Trend Pada Tahun Akan Datang!

Mempertahankan Menentang Spear Phishing

Sebarang bentuk pancingan data akhirnya membawa kepada menjejaskan data sensitif. Jika diabaikan, syarikat akan menyaksikan pelanggaran data, kecurian identiti. Beberapa insiden ketara di mana syarikat kehilangan berjuta-juta dolar dan mesti menjejaskan rekod pelanggan ialah: JP Morgan, Home Depot dan Target.

Penyerang bukan sahaja menyasarkan perniagaan besar tetapi juga memberi tumpuan kepada perniagaan kecil dan sederhana. Syarikat kecil mempunyai infrastruktur keselamatan yang kurang kerana kakitangan yang kurang, oleh itu mereka mudah disasarkan.

Memandangkan e-mel ialah medium komunikasi yang paling biasa dalam organisasi, adalah penting untuk melindunginya daripada kemungkinan serangan pancingan data lembing. Pekerja harus diberikan pendidikan untuk memerangi teknik pancingan data yang berbeza.

Mereka harus tahu cara membuat perbezaan antara mel tulen dan pancingan data.

Berikut ialah beberapa petunjuk yang boleh melindungi anda dan orang lain daripada penipuan ini:

1. Perkara pertama dan paling biasa diperhatikan dalam e-mel yang mencurigakan bahawa ia akan mempunyai teks yang salah eja, perbendaharaan kata ganjil.

1. Perlu ada rangkaian keselamatan yang kukuh supaya tiada yang boleh memintasnya.
2. Jika anda menerima e-mel yang meminta maklumat sulit, sahkan dahulu dengan menghubungi individu yang didakwa meminta maklumat tersebut. Jangan sekali-kali cuba menghubungi orang itu melalui nombor telefon atau e-mel yang diberikan dalam mel yang mencurigakan. Sebaliknya, semak silang yang sama dengan sumber yang dipercayai.
3. Jangan tidak berkongsi / menghantar maklumat sulit melalui e-mel tanpa enkrip.
4. Failkan penyata cukai anda dan jangan simpan data pada mesin anda.
5. Jangan simpan nama pengguna atau kata laluan pada sistem awam/ rasmi.
6. Akhir sekali, Fikir Sebelum Anda Klik!