Ασφάλεια από απειλές στον κυβερνοχώρο κατά την περίοδο υποβολής των φορολογικών δηλώσεων: Τι θέλουν οι εγκληματίες του κυβερνοχώρου και ποιους στοχεύουν περισσότερο. Είστε εσείς;

Η υπηρεσία "Πληροφορίες της Microsoft σχετικά με απειλές" έχει ήδη παρατηρήσει δραστηριότητα ηλεκτρονικού "ψαρέματος" κατά την περίοδο υποβολής των φορολογικών δηλώσεων, συμπεριλαμβανομένης μιας εκστρατείας από τα τέλη Ιανουαρίου 2024, η οποία χρησιμοποιεί δολώματα που μιμούνται φορολογικά έγγραφα που παρέχονται από τους εργοδότες.

Τα ακόλουθα σχήματα δείχνουν (1) το δόλωμα του μηνύματος ηλεκτρονικού "ψαρέματος", (2) την κακόβουλη τοποθεσία web και (3) και τα δύο κακόβουλα εκτελέσιμα αρχεία—το κακόβουλο λογισμικό—από αυτή την εκστρατεία:

Σε άλλες εκστρατείες, η Microsoft παρατήρησε ότι οι παράγοντες απειλής χρησιμοποιούσαν εικόνες από νόμιμες τοποθεσίες web τρίτων ομοσπονδιακών φορέων επεξεργασίας φορολογικών πληρωμών στα μηνύματα email ηλεκτρονικού "ψαρέματος", σε μια προσπάθεια να φανούν πειστικοί.

Παρόλο που αυτά τα μηνύματα email φαίνονται νόμιμα, οι φορολογούμενοι θα πρέπει να γνωρίζουν ότι οι επίσημοι φορείς όπως η IRS δεν ξεκινούν επαφές σχετικά με φορολογικές δηλώσεις ή φορολογικές πληρωμές μέσω email, μηνυμάτων κειμένου ή τηλεφωνημάτων.

Σε σπάνιες περιπτώσεις, ένας εγκληματίας στον κυβερνοχώρο μπορεί να χρησιμοποιήσει κλεμμένες πληροφορίες για να πραγματοποιήσει απάτη με την επιστροφή φόρου. Σε αυτό το συγκεκριμένο σχέδιο, οι εγκληματίες υποβάλλουν φορολογική δήλωση στο όνομα του στόχου και ζητούν επιστροφή χρημάτων.¹ 1 Αυτή η προσέγγιση, ωστόσο, έχει χαμηλή πιθανότητα επιτυχίας, δεδομένων των διασφαλίσεων της IRS. Σε μια πιο πιθανή περίπτωση, ένας εγκληματίας στον κυβερνοχώρο που αποκτά πρόσβαση στις πληροφορίες σας την περίοδο υποβολής φορολογικών δηλώσεων θα κάνει πιθανότατα ό,τι θα κάνει ένας εγκληματίας στον κυβερνοχώρο οποιαδήποτε στιγμή του έτους, δηλ. θα αναζητήσει τρόπους να εκμεταλλευτεί τις πληροφορίες αυτές. Αυτό μπορεί να περιλαμβάνει το άνοιγμα μιας πιστωτικής κάρτας στο όνομά σας, την πώληση των δεδομένων ή της πρόσβασης σε άλλον εγκληματία στον κυβερνοχώρο, την απευθείας πρόσβαση στον τραπεζικό σας λογαριασμό για να ξεκινήσει μια μεταφορά χρημάτων ή αγορές μέσω διαδικτύου.

Παρακάτω, παρουσιάζονται στοιχεία για (1) το δόλωμα email ηλεκτρονικού "ψαρέματος" και (2) την αυθεντική τοποθεσία web του υπεύθυνου επεξεργασίας τρίτου μέρους:

Παρόλο που οι παράγοντες απειλής χρησιμοποιούν μια ποικιλία δολωμάτων που χαρακτηρίζουν διαφορετικούς οργανισμούς, τα μηνύματα ηλεκτρονικού "ψαρέματος" έχουν ορισμένα κοινά χαρακτηριστικά.

Θέλετε να μειώσετε την πιθανότητα επιτυχών επιθέσεων στους λογαριασμούς σας; Ενεργοποιήστε τον MFA. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων, όπως υποδηλώνει το όνομά του, απαιτεί δύο ή περισσότερους παράγοντες επαλήθευσης.

Ενεργοποιώντας τον MFA, ακόμα κι αν ένας εισβολέας λάβει το όνομα χρήστη και τον κωδικό πρόσβασής σας, δεν θα μπορεί να αποκτήσει πρόσβαση στους λογαριασμούς και τις προσωπικές σας πληροφορίες. Η παραβίαση περισσότερων του ενός παραγόντων ελέγχου ταυτότητας αποτελεί σημαντική πρόκληση για τους εισβολείς, επειδή η γνώση (ή η παραβίαση) ενός κωδικού πρόσβασης δεν αρκεί για να αποκτήσουν πρόσβαση σε ένα σύστημα. Με ενεργοποιημένο τον MFA μπορείτε να αποτρέψετε το 99,9% των επιθέσεων στους λογαριασμούς σας.⁴