Spear Phishing Η μεγαλύτερη απειλή ασφαλείας για λογιστές, φοροτεχνικούς και επιχειρήσεις

Αυτή τη φορολογική περίοδο, μην επικεντρωθείτε μόνο στην αποταμίευση, αλλά και να είστε πιο προσεκτικοί, καθώς μπορεί να είστε το επόμενο θύμα του Spear Phishing. Οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται την εστίασή μας στην εξοικονόμηση φόρων και την ελπίδα μας να πάρουμε πίσω κάποια χρήματα από την κυβέρνηση.

Οι επιτιθέμενοι στέλνουν ένα email στους υπαλλήλους, μιμούμενοι πειστικά τη διεύθυνση email του Διευθύνοντος Συμβούλου της εταιρείας, ζητώντας τους να μοιραστούν τη φόρμα W-2 των εργαζομένων. Αυτό δίνει στους εισβολείς πρόσβαση στα προσωπικά δεδομένα των εργαζομένων, βοηθώντας τους να υποβάλλουν πλαστές δηλώσεις και να λαμβάνουν επιστροφές χρημάτων.

Εάν ζείτε στο Ηνωμένο Βασίλειο, ενδέχεται να δείτε επιθέσεις ηλεκτρονικού ψαρέματος που υποδύονται τα έσοδα και τα τελωνεία της HM, υπόσχονται επιστροφές χρημάτων. Κάνοντας κλικ σε έναν σύνδεσμο, που υπάρχει στο ταχυδρομείο, θα σας κατευθύνει εκ νέου σε έναν νόμιμο ιστότοπο, ζητώντας το όνομα, τη διεύθυνση, το τηλέφωνο, τα στοιχεία της πιστωτικής σας κάρτας, το πατρικό όνομα της μητέρας σας και τους αριθμούς ταυτότητας. Έτσι, δίνοντας στους εισβολείς πρόσβαση σε όλες τις εμπιστευτικές πληροφορίες, οδηγώντας σε πλήρη κλοπή ταυτότητας.

Δείτε επίσης: Το  Gmail είναι το τελευταίο θύμα επιθέσεων phishing!

Παρόμοια θέλγητρα έχουν αναφερθεί στη Γαλλία, την Αυστραλία και την Αμερική.

Πολλές επιχειρήσεις και οι υπάλληλοί τους πέφτουν σε αυτήν την επίθεση ψαρέματος με δόρυ. Ξεγελά έναν υπάλληλο από το τμήμα HR ή το οικονομικό τμήμα για να στείλει το έντυπο W-2s της εταιρείας στον Διευθύνοντα Σύμβουλο ή στον ανώτερο διευθυντή, ο οποίος ζητά το έντυπο εξηγώντας ότι οφείλεται σε κάποια οικονομική έκτακτη ανάγκη.

Έντυπο W-2s

Τι είναι το έντυπο W-2s;

Το έντυπο W-2s είναι ένα ομοσπονδιακό φορολογικό έντυπο των Ηνωμένων Πολιτειών που εκδίδεται από εργοδότες και δηλώνει πόσο φόρο πληρώνει ένας εργαζόμενος σε ένα έτος. Αποτελείται από το όνομα του υπαλλήλου, τα SSN και άλλα εμπιστευτικά δεδομένα. Ονομάζεται επίσης πληροφοριακή επιστροφή.

Μόνο εξουσιοδοτημένο προσωπικό, HR ή οικονομικό τμήμα έχει πρόσβαση σε αυτά τα δεδομένα.

Τι είναι το Spear Phishing;

Το Spear phishing είναι μια επίθεση πλαστογράφησης e-mail που στοχεύει συγκεκριμένους οργανισμούς ή άτομα, αναζητώντας πρόσβαση σε εμπιστευτικές πληροφορίες. Χρησιμοποιεί έξυπνες τακτικές για να κερδίσει την προσοχή των θυμάτων, όπως: πλαστοπροσωπία, τεχνικές παράκαμψης ελέγχου πρόσβασης.

Πώς λειτουργεί το Spear Phishing;

Το Spear phishing εστιάζει σε επιλεκτικά άτομα ή εργαζόμενους. Στις περισσότερες περιπτώσεις, οι εισβολείς δεν χρειάζεται να εργάζονται πολύ, καθώς οι περισσότερες εταιρείες δημοσιεύουν το πλήρες όνομα, τον τίτλο και τη διεύθυνση ηλεκτρονικού ταχυδρομείου των στελεχών τους, καθίσταται ευκολότερη η πρόσβαση στα δεδομένα. Έτσι, αποδεικνύεται ένας θησαυρός για τους κακούς, να στέλνουν μηνύματα ηλεκτρονικού ψαρέματος και να υποδύονται ένα άτομο.

Δείτε επίσης:  Απειλές στον κυβερνοχώρο που θα εξελιχθούν σε τάση τα επόμενα χρόνια!

Άμυνα ενάντια στο Spear Phishing

Οποιαδήποτε μορφή phishing οδηγεί τελικά σε διακύβευση ευαίσθητων δεδομένων. Εάν αγνοηθεί, μια εταιρεία θα γίνει μάρτυρας παραβίασης δεδομένων, κλοπής ταυτότητας. Λίγα αξιοσημείωτα περιστατικά όπου οι εταιρείες έχασαν εκατομμύρια δολάρια και πρέπει να θέσουν σε κίνδυνο τα αρχεία πελατών είναι: JP Morgan, Home Depot και Target.

Οι επιτιθέμενοι δεν στοχεύουν μόνο μεγάλες επιχειρήσεις, αλλά επικεντρώνονται και σε μικρές και μεσαίες επιχειρήσεις. Οι μικρές εταιρείες έχουν λιγότερη υποδομή ασφαλείας λόγω λιγότερου προσωπικού, επομένως στοχοποιούνται εύκολα.

Καθώς το ηλεκτρονικό ταχυδρομείο είναι το πιο κοινό μέσο επικοινωνίας σε οργανισμούς, είναι σημαντικό να το προστατεύσετε από πιθανές επιθέσεις phishing. Οι εργαζόμενοι θα πρέπει να αποκτήσουν εκπαίδευση για την καταπολέμηση των διαφορετικών τεχνικών phishing.

Θα πρέπει να ξέρουν πώς να κάνουν τη διαφορά μεταξύ ενός γνήσιου και ενός ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ψαρέματος.

Ακολουθούν μερικές υποδείξεις που μπορούν να προστατεύσουν εσάς και άλλους από αυτήν την απάτη:

1. Το πρώτο και πιο συνηθισμένο πράγμα που παρατηρεί κανείς σε ένα ύποπτο e-mail ότι θα έχει ανορθόγραφο κείμενο, περίεργο λεξιλόγιο.

1. Θα πρέπει να υπάρχει ένα ισχυρό δίκτυο ασφαλείας, ώστε κανένας να μην μπορεί να το παρακάμψει.
2. Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που ζητά εμπιστευτικές πληροφορίες, επιβεβαιώστε το πρώτα επικοινωνώντας με το άτομο που φέρεται να ζητά τις πληροφορίες. Μην προσπαθήσετε ποτέ να επικοινωνήσετε με το άτομο μέσω του αριθμού τηλεφώνου ή του email που παρέχεται στο ύποπτο μήνυμα. Αντίθετα, ελέγξτε το ίδιο με μια αξιόπιστη πηγή.
3. Να μην μοιράζεστε / αποστολή εμπιστευτικών πληροφοριών μέσω χωρίς κρυπτογράφηση ηλεκτρονικού ταχυδρομείου.
4. Υποβάλετε τις φορολογικές σας δηλώσεις και μην αποθηκεύετε τα δεδομένα στο μηχάνημά σας.
5. Μην αποθηκεύετε όνομα χρήστη ή κωδικό πρόσβασης σε δημόσια/επίσημα συστήματα.
6. Τέλος, σκεφτείτε πριν κάνετε κλικ!