في مشهد المخاطر الحالي، أصبحت هجمات التصيد الاحتيالي، مثل الموت والضرائب، أمراً لا مفر منه. بالنسبة لممثلي المخاطر ذوي الدوافع المالية، فإن ضغط المواعيد النهائية والتبادل المحموم للنماذج والمستندات الذي يحدث خلال موسم الضرائب يخلق فرصة جذابة لنشر حملات التصيد الاحتيالي التي تستهدف البيانات عالية المخاطر من ملايين الأفراد والشركات المتوترة والمشتتة.
على الرغم من أن الجميع يمكن أن يكونوا هدفًا للتصيد الاحتيالي في موسم الضرائب، هناك مجموعات معينة من الأشخاص أكثر عرضة للخطر من غيرهم. تشمل الأهداف الرئيسية الأفراد الذين قد يكونون أقل اطلاعاً على أساليب مشاركة هيئة عوائد الضرائب - حاملي البطاقة الخضراء، وأصحاب الأعمال الصغيرة، ودافعي الضرائب الجدد الذين تقل أعمارهم عن 25 عاماً، ودافعي الضرائب الأكبر سناً الذين تزيد أعمارهم عن 60 عاماً.
يمسح تقرير التحليل الذكي للمخاطر بموسم الضرائب هذا التكتيكات والتقنيات والإجراءات (TTPs) التي يستخدمها ممثلو المخاطر في الأقسام التالية:
- يكشف التحليل الذكي للمخاطر من Microsoft عن حملة تصيد احتيالي لموسم الضرائب لعام 2024، حيث يُجرى وصف تفاصيل تقنية التصيد الاحتيالي الجديدة لموسم الضرائب باستخدام الإغراءات التي تتنكر في شكل مستندات متعلقة بالضرائب مقدمة من أصحاب العمل.
- ينتحل ممثلو المخاطر صفة معالجي دفع الضرائب في رسائل البريد الإلكتروني التصيدية، والتي تصف كيف لاحظ التحليل الذكي للمخاطر من Microsoft ممثلي المخاطر باستخدام شعارات معالج دفع الضرائب الفيدرالية التابعة لجهات خارجية.
- ما يريده مجرمو الإنترنت في وقت الضرائب، حيث نحدد الأنواع المختلفة من البيانات عالية المخاطر التي تستهدف عادةً وقت الضرائب.
- كيف يحصل مجرمو الإنترنت على بياناتك، حيث نصف موسم الضرائب - أكثر تقنيات انتحال بالهندسة الاجتماعية يستخدمها ممثلو المخاطر.
- أفضل ممارسات الأمان عبر الإنترنت لموسم الضرائب، حيث نقدم أفضل الممارسات والنصائح القابلة للتنفيذ للبقاء يقظين ضد هجمات الانتحال بالهندسة الاجتماعية.
متابعة الأمان من Microsoft