Spear Phishing Stærsta öryggisógnun fyrir endurskoðendur, skattasérfræðinga og fyrirtæki

Þetta skatttímabil einbeitir þér ekki bara að sparnaði, heldur vertu líka vakandi þar sem þú gætir verið næsta fórnarlamb Spear Phishing. Netglæpamenn nýta sér áherslur okkar á skattasparnað og von okkar um að fá peninga til baka frá stjórnvöldum.

Árásarmenn senda tölvupóst til starfsmanna og líkja á sannfærandi hátt eftir netfangi forstjóra fyrirtækisins og biðja þá um að deila W-2 eyðublaði starfsmanna. Þetta veitir árásarmönnum aðgang að persónulegum gögnum starfsmanna, hjálpar þeim að skila fölsuðum skilum og fá endurgreiðslur.

Ef þú býrð í Bretlandi gætirðu séð vefveiðaárásir sem líkjast eftir HM Revenue & Customs, sem lofa endurgreiðslu. Með því að smella á hlekk mun pósturinn vísa þér aftur á lögmæta síðu þar sem þú spyrð um nafn þitt, heimilisfang, síma, kreditkortaupplýsingar, mæðginafn og kennitölur. Þannig að veita árásarmönnum aðgang að öllum trúnaðarupplýsingum, sem leiðir til fullgilds auðkennisþjófnaðar.

Sjá einnig:  Gmail er nýjasta fórnarlamb vefveiðaárása!

Tilkynnt hefur verið um svipaðar tálbeitur í Frakklandi, Ástralíu og Ameríku.

Mörg fyrirtæki og starfsmenn þeirra falla fyrir þessari spjótveiðiárás. Það blekkar starfsmann frá starfsmanna- eða fjármálasviði til að senda W-2 eyðublað fyrirtækisins til forstjóra eða yfirstjóra, sem biður um eyðublaðið og útskýrir að það sé vegna fjárhagslegs neyðarástands.

W-2s form

Hvað er W-2s form?

W-2s eyðublað er bandarískt alríkisskatteyðublað gefið út af vinnuveitendum þar sem fram kemur hversu mikinn skatt starfsmaður greiðir á ári. Það samanstendur af nafni starfsmanns, SSN-númerum og öðrum trúnaðargögnum. Það er einnig kallað upplýsingaskil.

Aðeins viðurkennt starfsfólk, starfsmannasvið eða fjármáladeild hefur aðgang að þessum gögnum.

Hvað er Spear Phishing?

Spear phishing er svikaárás í tölvupósti sem beinist að tilteknum stofnunum eða einstaklingum og leitar aðgangs að trúnaðarupplýsingum. Það notar snjöllar aðferðir til að ná athygli fórnarlamba eins og: eftirlíkingu, framhjáleiðingaraðferðir fyrir aðgangsstýringu.

Hvernig virkar Spear Phishing?

Spear phishing beinist að sértækum einstaklingum eða starfsmönnum. Í flestum tilfellum þurfa árásarmenn ekki að vinna mikið, þar sem flest fyrirtækin birta fullt nafn, titil og netfang yfirmanna sinna, þá verður auðveldara að nálgast gögnin. Svona, að reynast vera fjársjóður fyrir vondu krakkana, að senda vefveiðapóst og herma eftir manneskju.

Sjá einnig:  Netógnir sem munu þróast á næstu árum!

Að verjast spjótveiðum

Hvers konar vefveiðar leiða að lokum til málamiðlunar á viðkvæmum gögnum. Ef það er hunsað mun fyrirtæki verða vitni að gagnabrotum, persónuþjófnaði. Fá athyglisverð atvik þar sem fyrirtæki töpuðu milljónum dollara og verða að skerða gögn viðskiptavina eru: JP Morgan, Home Depot og Target.

Árásarmenn miða ekki aðeins við stór fyrirtæki heldur einbeita sér einnig að litlum og meðalstórum fyrirtækjum. Lítil fyrirtæki hafa minni öryggisinnviði vegna minna starfsfólks, þess vegna er auðvelt að miða á þau.

Þar sem tölvupóstur er algengasti samskiptamiðillinn í stofnunum er mikilvægt að tryggja það gegn líklegum spjótveiðum. Starfsmenn ættu að fá fræðslu til að berjast gegn mismunandi veiðiaðferðum.

Þeir ættu að vita hvernig á að gera mun á ósviknum pósti og vefveiðum.

Hér eru nokkrar ábendingar sem geta verndað þig og aðra fyrir þessu svindli:

1. Það fyrsta og algengasta að taka eftir í grunsamlegum tölvupósti að það mun hafa rangt stafsettan texta, skrýtinn orðaforða.

1. Það ætti að vera öflugt öryggisnet þannig að enginn gæti farið framhjá því.
2. Ef þú færð tölvupóst þar sem þú biður um trúnaðarupplýsingar skaltu staðfesta þær fyrst með því að hafa samband við einstaklinginn sem er að sögn að biðja um upplýsingarnar. Reyndu aldrei að hafa samband við viðkomandi í gegnum símanúmerið eða tölvupóstinn sem gefinn er upp í grunsamlega póstinum. Í staðinn skaltu athuga það sama með traustum heimildarmanni.
3. Ekki ekki að deila / senda trúnaðarupplýsingum um ódulrituð tölvupósti.
4. Skráðu skattframtöl og vistaðu ekki gögnin á vélinni þinni.
5. Ekki vista notandanafn eða lykilorð á opinberum/opinberum kerfum.
6. Að lokum, hugsaðu áður en þú smellir!