Spear Phishing Найбільша загроза безпеки для бухгалтерів, податківців та підприємств

Цього податкового сезону зосередьтеся не лише на заощадженнях, але й будьте пильнішими, оскільки ви можете стати наступною жертвою фішингу. Кіберзлочинці користуються нашою зосередженістю на економії податків і нашою надією на повернення грошей від уряду.

Зловмисники надсилають співробітникам електронний лист, переконливо імітуючи адресу електронної пошти генерального директора компанії з проханням надати їм форму W-2. Це дає зловмисникам доступ до особистих даних співробітників, допомагаючи їм подавати підроблені звіти та отримувати відшкодування.

Якщо ви живете у Великій Британії, ви можете побачити фішингові атаки, які видають себе за HM Revenue & Customs, що обіцяють відшкодування. Натиснувши посилання, представлене в пошті, ви перенаправите вас на законний сайт із запитом про ваше ім’я, адресу, телефон, дані кредитної картки, дівоче прізвище матері та ідентифікаційні номери. Таким чином, надання зловмисникам доступу до всієї конфіденційної інформації, що призводить до повноцінної крадіжки ідентифікаційного коду.

Дивіться також:  Gmail – остання жертва фішингових атак!

Подібні приманки були зареєстровані у Франції, Австралії та Америці.

Багато компаній та їхні співробітники потрапляють на цю фішингову атаку. Він обманом змушує співробітника відділу кадрів або фінансів надіслати форму W-2s компанії генеральному директору або старшому менеджеру, який запитує форму, пояснюючи, що це пов’язано з певною фінансовою ситуацією.

Форма W-2s

Що таке форма W-2s?

Форма W-2s — це федеральна податкова форма Сполучених Штатів, яку видають роботодавці, у якій вказується, скільки податків сплачує працівник за рік. Він складається з імені співробітника, номерів SSN та інших конфіденційних даних. Його ще називають інформаційним поверненням.

Тільки уповноважений персонал, відділ кадрів або фінансовий відділ має доступ до цих даних.

Що таке Spear Phishing?

Spear-фішинг – це атака підробки електронної пошти, спрямована на певні організації чи окремих осіб, які шукають доступ до конфіденційної інформації. Він використовує розумні тактики, щоб привернути увагу жертв, наприклад: видавання себе за іншу особу, методи обходу контролю доступу.

Як працює Spear Phishing?

Spear-фішинг зосереджений на окремих особах або співробітниках. У більшості випадків зловмисникам не доводиться багато працювати, оскільки більшість компаній публікують ПІБ, посаду та адресу електронної пошти своїх керівників, стає легше отримати доступ до даних. Таким чином, виявляється скарбницею для поганих хлопців, щоб розсилати фішингові листи та видавати себе за людину.

Дивіться також:  Кіберзагрози, які будуть в тренді в найближчі роки!

Захист від фішингу

Будь-яка форма фішингу в кінцевому підсумку призводить до компрометації конфіденційних даних. Якщо проігнорувати, компанія стане свідком порушення даних, крадіжки особистих даних. Кілька помітних інцидентів, коли компанії втратили мільйони доларів і повинні скомпрометувати записи клієнтів: JP Morgan, Home Depot і Target.

Зловмисники націлені не лише на великий бізнес, але й на малий та середній бізнес. Малі компанії мають меншу інфраструктуру безпеки через меншу кількість персоналу, тому на них легко націлитися.

Оскільки електронна пошта є найпоширенішим засобом спілкування в організаціях, важливо захистити її від імовірних фішингових атак. Співробітники мають бути навчені для боротьби з різними методами фішингу.

Вони повинні знати, як відрізнити справжній лист від фішингового.

Ось кілька вказівок, які можуть захистити вас та інших від цього шахрайства:

1. Перше і найпоширеніше, на що можна помітити в підозрілому електронному листі, що в ньому буде написаний з помилкою текст, непарний словниковий запас.

1. Повинна бути потужна мережа безпеки, щоб ніхто не міг її обійти.
2. Якщо ви отримали електронний лист із запитом на конфіденційну інформацію, спочатку підтвердьте це, зв’язавшись із особою, яка імовірно запитує інформацію. Ніколи не намагайтеся зв’язатися з людиною за номером телефону або електронною поштою, зазначеним у підозрілому листі. Натомість перевірте те саме з надійним джерелом.
3. Ви НЕ розділяти / відправляти конфіденційну інформацію через незашифровану електронну пошту.
4. Подавайте податкові декларації та не зберігайте дані на своєму комп’ютері.
5. Не зберігайте ім’я користувача чи пароль у загальнодоступних/офіційних системах.
6. Нарешті, подумайте, перш ніж натиснути!