New Email Spam Campaign Poses as an IRS Message to Taxpayers
網絡安全研究人員警告說，在2019年8月中旬發現了一個新的電子郵件垃圾郵件活動，其中在線詐騙者假裝是美國國稅局（IRS）的代理人。這項新的與稅務相關的騙局的目標是在受害者的計算機上下載惡意軟件，以及收集敏感的用戶數據 。
與典型的網絡釣魚活動一樣，冒名頂替者向納稅人發送電子郵件，聲稱其中包含有關退稅，在線帳戶或電子退貨的重要信息。為了看起來真實，電子郵件包括與IRS.gov頁面非常相似的網站的鏈接，以及要求用戶訪問相關文件的臨時密碼。但是，這些文件注入了惡意腳本，因此當用戶打開它們時，用戶的計算機上會丟棄惡意軟件威脅。通過這種方式，詐騙者可以訪問目標計算機，並可以安裝其他惡意軟件來監視用戶的活動並收集個人數據。攻擊者使用了數十個虛假的網址，這使得網絡安全專家難以追踪它們。
美國國稅局再次提醒其代理商絕不會通過電子郵件或電話向用戶索取任何財務或個人信息，因此任何需要此類數據的消息都是騙局，應謹慎處理。此外，美國國稅局不會聯繫人們要求通過銀行電匯，禮品卡或借記卡/信用卡立即付款，因此任何此類嘗試都應予以忽略。
儘管美國國稅局已經採取了相當大的措施來減少納稅人的身份盜用，並且受害者人數在過去三年中下降了70％以上，但IRS冒名頂替者的電子郵件和電話詐騙仍然是一個威脅用戶隱私的問題。 。與稅收相關的網絡釣魚活動仍然是網絡竊賊的全年業務，因此美國國稅局官員警告說納稅人應該時刻保持警惕。