Het belastingseizoen betekent een toename van phishing-aanvallen

Heruitgegeven door Plato

volgers: 0

Belastingseizoen betekent een toename van phishing-aanvallen

Heather Stratford, CEO van Drip7 waarschuwt: “slechte actoren zullen daarom het belastingseizoen in hun voordeel gebruiken; wees op de hoogte, onderneem beschermende maatregelen en wees extra waakzaam bij elke e-mail waarin om informatie wordt gevraagd, of u nu een organisatie of een individu bent.”

SPOKANE, Wassen (PRWEB) 04 april 2023

Phishing-aanvallen tijdens het belastingseizoen zijn gericht op zowel bedrijven als particulieren om informatie te stelen, met name financiële informatie. Drip7 wil dat je op de hoogte bent van de verschillende soorten aanvallen, hoe je ze kunt herkennen en waarom je erom zou moeten geven.

Phishing is altijd een risico. Vorig jaar was er in de zes maanden eindigend in oktober 61 een stijging van 2022% in het aantal phishing-aanvallen vergeleken met het jaar daarvoor.[1] Iedereen is een doelwit, maar tijdens het belastingseizoen richten social engineers zich niet alleen graag op de gemiddelde belastingbetaler, maar ook op boekhoud-, HR- en loonadministratieafdelingen en op bedrijfsleiders. Aanvallen kunnen afkomstig lijken te zijn van de IRS, belastingvoorbereidingsinstrumenten of bedrijven, of verband houden met generatie W-2- of 1099-formulieren.

Slechte acteurs houden van belastingseizoen vanwege de grote hoeveelheden persoonlijke en financiële gegevens die worden uitgewisseld met belastingvoorbereiders en belastinginstanties. Gedurende deze tijd houdt een veel voorkomende aanval in dat werknemers worden overtuigd om hun W-2-formulier te delen door contact op te nemen met de HR-afdeling van het bedrijf. Zodra deze criminelen toegang krijgen tot de W-2 van het doelwit, kunnen ze een valse belastingaangifte indienen. Ze kunnen zich ook richten op de eigenlijke HR- of salarisafdeling en zich voordoen als een legitieme werknemer die om hun W-2-informatie vraagt.

Cybercriminelen houden van deadlines omdat de extra druk en tijdsdruk ertoe kunnen leiden dat individuen belangrijke stappen overslaan, zoals het vergeten om e-mail- en websiteadressen nauwlettend te inspecteren of het vertrouwen op opgenomen telefoonnummers in mogelijk frauduleuze e-mails. Urgentie is een van de veelbetekenende signalen van een mogelijke phishing-poging – en rond belastingtijd voelt alles natuurlijk urgent.

Bovendien kunnen oplichters kiezen uit een grote verscheidenheid aan bronnen die iemand kan vertrouwen, zoals de belastingdienst[2], belastingadviseurs en financiële instellingen. Deze vervalsingen kunnen er zelfs identiek uitzien als het origineel. Maar het klikken op deze links en het invoeren van inloggegevens, of het anderszins delen van gevoelige informatie, kan niet alleen financiële verliezen veroorzaken, maar individuen en organisaties ook blootstellen aan een lijst met risico's, waaronder malware, ransomware en gegevensverlies.

Wat kunnen organisaties doen om zichzelf te beschermen?

Beoordeel waar uw organisatie kwetsbaar is.
Leid uw medewerkers op met training over hoe ze phishing kunnen herkennen en erop kunnen reageren.
Moedig hen aan om de authenticiteit te verifiëren en wat ze moeten doen als ze verdachte activiteiten ontdekken.
Vereist sterke wachtwoorden en overweeg multi-factor authenticatie – voor werknemers, klanten en leveranciers die toegang hebben tot uw netwerk.
Zorg voor protocollen om verzoeken om informatie of betalingen te verifiëren, vooral als deze afkomstig zijn van een e-mail buiten uw netwerk.
Blijf op de hoogte van de nieuwste phishingtrucs, oplichting en bedreigingen.

Heather Stratford, CEO van Drip7 waarschuwt: “slechte actoren zullen daarom het belastingseizoen in hun voordeel gebruiken; wees op de hoogte, onderneem beschermende maatregelen en wees extra waakzaam bij elke e-mail waarin om informatie wordt gevraagd, of u nu een organisatie of een individu bent.”

Door werknemers de kans te geven te oefenen met het reageren op potentiële bedreigingen in een veilige en leeromgeving, blijft een bedrijf veilig. Drip7 heeft een phishing-tool waarmee organisaties hun medewerkers kunnen trainen in het herkennen en op de juiste manier omgaan met phishing-pogingen. Het hoogtepunt van deze tool is niet alleen eenvoudig te gebruiken, te beheren en aan te passen, maar ook dat medewerkers onmiddellijk weten of de e-mail een phishingmail is en dat ze direct training krijgen om te voorkomen dat het probleem zich opnieuw voordoet.

Mensen kunnen de grootste zwakte in organisaties zijn, maar ze kunnen ook de grootste verdediging zijn. Het enige dat nodig is, is een beetje tijd en investering. Drip7 neemt dat letterlijk door training te geven in gegamificeerde hapklare stukjes.

[drieëntwintig] [https://www.cnbc.com/2023/01/07/phishing-attacks-are-increasing-and-getting-more-sophisticated.html

[2] Reageer nooit op ongevraagde e-mail- en sms-berichten waarin wordt beweerd dat deze van de IRS zijn. De IRS initieert nooit contact met belastingbetalers via e-mail, sms of sociale media.

Over Drip7

Drip7 is een toonaangevende innovator op het gebied van cyberbeveiligingsbewustzijnstraining met een gebruiksvriendelijk, mobiel platform dat gebruikmaakt van microlearning en gamificatie om de betrokkenheid van werknemers te vergroten en gedragsverandering te creëren. Drip7 combineert de juiste wetenschap en inhoud om een superieur trainingsplatform te produceren, van één vraag of "infuus" per dag tot medewerkers laten trainen waar en wanneer ze willen op hun telefoon of computer, Drip7 betrekt gebruikers met een interactief dashboard, beloningen, badges , en meer. De meegeleverde training is gericht op cyberbeveiliging en compliance; het platform kan echter door een bedrijf worden aangepast voor elke trainingsbehoefte. Ga voor meer informatie naar https://drip7.com

Deel artikel op sociale media of e-mail: