Spear Phishing Най-голямата заплаха за сигурността за счетоводители, данъчни специалисти и предприятия

Този данъчен сезон не се фокусирайте само върху спестяванията, но и бъдете по-бдителни, тъй като може да сте следващата жертва на Spear Phishing. Кибер престъпниците се възползват от фокуса ни върху спестяването на данъци и надеждата ни да получим пари обратно от правителството.

Нападателите изпращат имейл до служителите, убедително имитирайки имейл адреса на главния изпълнителен директор на компанията, с молба да споделят формуляра W-2 на служителите. Това дава на нападателите достъп до личните данни на служителите, като им помага да подават фалшиви декларации и да получават възстановяване на суми.

Ако живеете в Обединеното кралство, може да видите фишинг атаки, представящи се за HM Revenue & Customs, обещаващи възстановяване на суми. Като щракнете върху връзка, присъстваща в пощата, ще ви пренасочи към легитимен сайт, питайки вашето име, адрес, телефон, данни за кредитна карта, моминско име на майката и номера за самоличност. По този начин даването на нападателите достъп до цялата поверителна информация, което води до пълноценна кражба на лични данни.

Вижте също:  Gmail е най-новата жертва на фишинг атаки!

Подобни примамки са докладвани във Франция, Австралия и Америка.

Много фирми и техните служители се влюбват в тази атака с фишинг. Той подмамва служител от HR или финансов отдел да изпрати формуляра на компанията W-2s до главния изпълнителен директор или старши мениджър, който иска формуляра, обяснявайки, че се дължи на някаква финансова спешна ситуация.

Spear Phishing Най-голямата заплаха за сигурността за счетоводители, данъчни специалисти и предприятия

Формуляр W-2s

Какво представлява формулярът W-2s?

Формуляр W-2s е федерален данъчен формуляр на Съединените щати, издаден от работодатели, в който се посочва колко данък плаща служителят на година. Състои се от името на служителя, SSN и други поверителни данни. Нарича се още информационна връщане.

Само упълномощен персонал, HR или финансов отдел имат достъп до тези данни.

Какво е Spear Phishing?

Spear phishing е атака за спуфинг на електронна поща, насочена към конкретни организации или лица, търсещи достъп до поверителна информация. Той използва умни тактики, за да привлече вниманието на жертвите като: представяне под чужда самоличност, техники за заобикаляне на контрол на достъпа.

Как работи Spear Phishing?

Spear phishing се фокусира върху селективни лица или служители. В повечето случаи нападателите не трябва да работят много, тъй като повечето компании публикуват пълно име, длъжност и имейл адрес на своите ръководители, става по-лесен достъпът до данните. По този начин се оказва съкровище за лоши момчета, да изпращат фишинг имейли и да се представят за лице.

Вижте също:  Кибер заплахи, които ще бъдат тенденция през следващите години!

Защита срещу Spear фишинг

Всяка форма на фишинг в крайна сметка води до компрометиране на чувствителни данни. Ако се игнорира, една компания ще стане свидетел на нарушаване на данните, кражба на самоличност. Няколко забележителни инцидента, при които компаниите загубиха милиони долари и трябва да компрометират записите на клиентите, са: JP Morgan, Home Depot и Target.

Нападателите са насочени не само към големия бизнес, но и върху малкия и средния бизнес. Малките компании имат по-малко инфраструктура за сигурност поради по-малко персонал, поради което лесно се насочват.

Тъй като имейлът е най-често срещаното средство за комуникация в организациите, важно е да го защитите срещу вероятни фишинг атаки. Служителите трябва да бъдат обучени за борба с различни техники за фишинг.

Те трябва да знаят как да правят разлика между истинска и фишинг поща.

Ето няколко насоки, които могат да защитят вас и другите от тази измама:

1. Първото и най-често срещано нещо, което трябва да забележите в подозрителен имейл, че ще има правописен грешно текст, странен речник.

  1. Трябва да има силна мрежа за сигурност, така че никой да не може да я заобиколи.
  2. Ако получите имейл с искане за поверителна информация, първо го потвърдете, като се свържете с лицето, за което се твърди, че иска информацията. Никога не се опитвайте да се свържете с лицето чрез телефонния номер или имейла, предоставен в подозрителното писмо. Вместо това проверете същото с доверен източник.
  3. Да не споделят / изпращане на поверителна информация чрез некриптиран имейл.
  4. Подавайте данъчните си декларации и не запазвайте данните на вашата машина.
  5. Не запазвайте потребителско име или парола в публични/официални системи.
  6. И накрая, помислете, преди да щракнете!

Оставете коментар

Как да снаждате Ethernet кабел

Как да снаждате Ethernet кабел

Ethernet кабелите остават най-бързата и надеждна форма на компютърна мрежа. Кабелите са евтини, но често ще ви е необходима различна дължина на кабела от тази, която се предлага на пазара.

Как да поставите PS5 в режим на почивка

Как да поставите PS5 в режим на почивка

Режимът на почивка е функция на Sony PlayStation 5, която пести енергия, когато не използвате активно конзолата. За разлика от пълното изключване, той запазва системния софтуер и отворените видеоигри в паметта, което ви позволява да се върнете към действието за секунди.

Как да влезете и излезете от режим на цял екран в Google Chrome

Как да влезете и излезете от режим на цял екран в Google Chrome

Режимът на цял екран ви осигурява безпроблемно изживяване за приложенията, които използвате. Когато искате да работите онлайн, да четете уеб страница или да гледате онлайн видеоклип, можете лесно да влезете в режим на цял екран в Google Chrome на Windows и macOS.

Snapchat „Само моите очи“: Какво означава и как да го настроите

Snapchat „Само моите очи“: Какво означава и как да го настроите

Всички имаме снимки, които искаме да запазим поверителни, независимо дали са лични снимки или просто нещо, което не искаме никой друг да вижда, използващ телефона ни. Вече можете да създавате лични истории в Snapchat, а сега, за тези допълнителни лични снимки, можете да защитите поверителността си в Snapchat с функцията My Eyes Only Snapchat.

Как да прекратите абонамента си за SiriusXM

Как да прекратите абонамента си за SiriusXM

Независимо дали сте дългогодишен слушател и решавате, че е време за промяна, или може би обмисляте преминаването поради бюджетни ограничения, може да дойде момент, в който искате да прекратите абонамента си. Прекратяването на услугата SiriusXM не е прекалено сложен процес, но зависи от това как всъщност сте се абонирали за услугата.

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

10 скрити функции на Google Таблици, за които не сте знаели, че съществуват

Ако използвате Google Таблици редовно, вероятно сте запознати с тези инструменти, които използвате често. Има обаче много функции на това приложение за електронни таблици, които остават незабелязани и недостатъчно използвани.

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Как да удължите живота на батерията на вашия PS5 DualSense контролер

Контролерът PS5 DualSense е снабден с презареждаща се батерия от 1560 mAh, която може да издържи между 12 и 15 часа, в зависимост от употребата. Начинът, по който използвате контролера си, влияе върху това колко дълго ще издържи батерията му, а някои игри консумират повече време от други, така че как можете да удължите живота на батерията на вашия PS5 контролер.

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Как да поправите грешката „Нещо се обърка. Опитайте да презаредите“ в Twitter в Google Chrome

Получавате ли грешка „Нещо се обърка. Опитайте да презаредите“, докато достъпвате Twitter в Google Chrome на вашия компютър.

6 програми за начинаещи, за да си създадат собствени видеоигри

6 програми за начинаещи, за да си създадат собствени видеоигри

Идеята за създаване на видеоигри е привлекателна за мнозина. Процесът на реалното им създаване обаче, особено когато сте начинаещ в програмирането, е обезсърчителен.

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Как да махнете във Facebook (настолен компютър и мобилно устройство)

Започването на разговор с някого чрез социална медийна платформа като Facebook може да бъде плашещо. Често прекалено много мислим какво да кажем и как да се представим.