Nel panorama delle minacce di oggi, gli attacchi di phishing, così come la morte e le tasse, sono inevitabili. Per gli attori di minacce motivati da ragioni economiche, la pressione delle scadenze e il frenetico scambio di moduli e documenti durante il periodo della dichiarazione fiscale creano un'interessante opportunità per distribuire campagne di phishing contro i dati a rischio elevato di milioni di utenti e aziende sotto stress e distratti.
Tutti possono essere bersaglio di un attacco di phishing nel periodo della dichiarazione fiscale, ma alcuni gruppi di persone sono più vulnerabili di altri. I target principali includono gli individui che potrebbero essere meno informati sui metodi IRS di engagement, titolari di Green Card, proprietari di piccole imprese, nuovi contribuenti sotto i 25 anni di età e i contribuenti con più di 60 anni.
Questo report dell'intelligence sulle minacce nel periodo di dichiarazione fiscale analizza le tattiche, le tecniche e le procedure (TTP) che gli attori di minacce usano maggiormente nelle sezioni seguenti:
- Microsoft Threat Intelligence rivela una campagna di phishing del periodo di dichiarazione fiscale del 2024, in cui vengono descritti i dettagli di una nuova tecnica di phishing nel periodo della dichiarazione fiscale che sfrutta esche mascherate da documenti fiscali forniti dai datori di lavoro.
- Attori di minacce rappresentano processori di pagamenti fiscali nelle email di phishing, che descrive come Microsoft Threat Intelligence ha osservato gli attori di minacce usando i loghi dei processori di pagamenti fiscali federali di terze parti.
- Cosa vogliono i criminali informatici in periodo di dichiarazione fiscale, dove sono illustrati i diversi tipi di dati a rischio elevato comunemente colpiti in periodo di dichiarazione fiscale.
- Come i criminali informatici ottengono i dati degli utenti, dove vengono descritte le tecniche di ingegneria sociale relative al periodo di dichiarazione fiscale più utilizzate dagli attori di minacce.
- Procedure consigliate di cybersecurity per il periodo di dichiarazione fiscale, dove vengono fornite procedure consigliate e consigli pratici per rimanere vigili contro gli attacchi di ingegneria sociale.
Segui Microsoft Security