ในขอบเขตภัยคุกคามในปัจจุบัน การโจมตีด้วยฟิชชิ่ง เช่น การแจ้งเสียชีวิตและภาษี เป็นสิ่งที่หลีกเลี่ยงไม่ได้ สำหรับผู้ดำเนินการภัยคุกคามที่มีแรงจูงใจทางการเงิน ความกดดันจากวันครบกำหนดและการแลกเปลี่ยนแบบฟอร์มและเอกสารอย่างบ้าคลั่งที่เกิดขึ้นระหว่างระยะเวลาแจ้งภาษีจะสร้างโอกาสที่น่าดึงดูดในการปรับใช้แคมเปญฟิชชิ่งที่กำหนดเป้าหมายข้อมูลที่มีความเสี่ยงสูงจากบุคคลและธุรกิจหลายล้านแห่งที่เครียดและไม่สมาธิ
แม้ว่าทุกคนสามารถตกเป็นเป้าหมายของฟิชชิ่งในระยะเวลาแจ้งภาษีได้ แต่คนบางกลุ่มก็มีความเสี่ยงมากกว่ากลุ่มอื่นๆ เป้าหมายสำคัญ ได้แก่ บุคคลที่อาจไม่ค่อยได้รับข้อมูลเกี่ยวกับวิธีการมีส่วนร่วมของ IRS เช่น ผู้ถือกรีนการ์ด เจ้าของธุรกิจขนาดเล็ก ผู้เสียภาษีรายใหม่ที่มีอายุต่ำกว่า 25 ปี และผู้เสียภาษีที่มีอายุมากกว่า 60 ปี
รายงานข่าวกรองเกี่ยวกับภัยคุกคามในระยะเวลาแจ้งภาษีพิเศษนี้จะสำรวจกลยุทธ์ เทคนิค และขั้นตอน (TTP) ที่ผู้ดำเนินการภัยคุกคามใช้มากที่สุดในส่วนต่อไปนี้:
- Microsoft Threat Intelligence เปิดเผยแคมเปญฟิชชิ่งในระยะเวลาแจ้งภาษีปี 2024 โดยอธิบายรายละเอียดของเทคนิคฟิชชิ่งในระยะเวลาแจ้งภาษีใหม่โดยใช้เหยื่อปลอมที่ปลอมแปลงเป็นเอกสารที่เกี่ยวข้องกับภาษีที่นายจ้างจัดเตรียมให้
- ผู้ดำเนินการภัยคุกคามเลียนแบบเป็นผู้ประมวลผลการชำระภาษีในอีเมลฟิชชิ่ง ซึ่งอธิบายว่า Microsoft Threat Intelligence ตรวจพบผู้ดำเนินการภัยคุกคามโดยใช้โลโก้ผู้ประมวลผลการชำระภาษีของรัฐบาลกลางบุคคลที่สามอย่างไร
- สิ่งที่อาชญากรไซเบอร์ต้องการ ณ เวลาเสียภาษี ซึ่งเราจะระบุข้อมูลที่มีความเสี่ยงสูงประเภทต่างๆ ที่มักกำหนดเป้าหมาย ณ เวลาเสียภาษี
- วิธีที่อาชญากรไซเบอร์ได้รับข้อมูลของคุณ ซึ่งเราจะอธิบายเกี่ยวกับเทคนิคการโจมตีแบบวิศวกรรมสังคมในธีมระยะเวลาแจ้งภาษีที่ผู้ดำเนินการภัยภัยคุกคามใช้บ่อยที่สุด
- แนวทางปฏิบัติการรักษาความปลอดภัยทางไซเบอร์ในระยะเวลาแจ้งภาษี ซึ่งเราจะให้แนวทางปฏิบัติและคำแนะนำที่สามารถนำไปปฏิบัติได้สำหรับการเฝ้าระวังการโจมตีแบบวิศวกรรมสังคม
ติดตาม Microsoft Security