IRS 冒充攻击

伪造的国税局税表

本周，AbnormalSecurity报告称，约有 15 万至 50 万个邮箱遭到网络钓鱼攻击。此次攻击旨在获取个人信息，以便黑客实施身份盗窃或退税诈骗。受害者收到一封包含 PDF 附件的 W-8BEN 表格，该表格来自美国国税局 (IRS)。然而，与 IRS 网站上的 W-8BEN 表格相比，邮件中的表格要求填写的个人信息更多，足以窃取受害者的身份。

这封邮件看似来自“irs.gov”，但只需简单检查发件人的电子邮件地址，即可发现这是一封伪造的邮件。Cyber​​Hoot 对 irs.gov 进行了调查，确认除了美国国税局 (IRS)之外，任何人都无法直接从该域名发送电子邮件。所有伪装成来自 irs.gov 的网络钓鱼攻击邮件，都可以通过仔细检查发件人信息轻松识别。

这封电子邮件攻击指示收件人（如下所示）填写 W-8BEN 表格以维持其非居民免税身份。虽然这似乎主要针对非美国公民，但攻击通过指出美国公民也必须在表格上注明其国籍并填写完整后寄回，从而扩大了攻击范围。攻击最后指示收件人将表格连同护照复印件传真至提供的传真​​号码。

这些钓鱼邮件包含一个看似无害的 PDF 附件，不包含钓鱼邮件中可能包含的恶意软件或可疑链接（通常电子邮件安全解决方案会识别这些链接）。附件表格（如上）要求填写个人信息，例如出生日期、护照号码、银行信息、保险信息等。受害者通过发送填妥的表格，将个人信息泄露给犯罪分子，最终可能导致身份盗窃和信用欺诈。

您可以做什么来保证安全？

IRS IP PIN 保护

上周，美国国税局宣布，纳税人可以从 2021 年 1 月起申请身份保护个人识别号码 (IP PIN)：

• 这是一次性代码，旨在阻止身份窃贼以您的名义欺诈性地提交纳税申报表并收取您的退税；这是美国税收系统早就应该采取的安全改进措施
• 大家 应该 使用 '获取 IP PIN' 工具位于 IRS.gov 一月中旬门户开放时
• CyberHoot 建议所有人采用这项新的安全措施，以减少退税欺诈

了解如何轻松识别网络钓鱼攻击并删除

网络钓鱼电子邮件有一些明显的迹象，您可以利用这些迹象快速而自信地识别它们，并在它们利用您之前将其删除。在继续操作之前，请先问自己以下问题。这封电子邮件是：

1. 意外
2. 来自陌生的电子邮件地址
3. 一般称呼（尊敬的女士，尊敬的先生）
4. 包含拼写、语法和标点符号错误
5. 有一些奇怪的链接，让你无法知道要访问哪个网站（例如：bit.ly、TinyURL、Ow.ly）
6. 敦促您立即采取任何重要行动
7. 包含强制打开的附件，其中可能包含 恶意软件或在本案中，寻求收集 非公开个人信息 （NPPI）。

采用A 密码管理员 

• 密码管理员 如果您不小心点击了虚假的 IRS 电子邮件，则拒绝将您登录到网络钓鱼攻击网站。
• 密码管理器可帮助您杜绝密码重复使用。账户泄露的主要原因是黑客会在网站 B 上重复使用从网站 A 窃取的密码。
• 密码管理器可以帮助您选择随机的长密码，并避免在网站上进行身份验证时输入密码，从而加快您的购物体验。 

锁定任何人对您的信用评分的访问权限

所有导致信用卡欺诈的身份盗窃行为，黑客都必须能够获取您的信用评分。否则，任何银行都无法以您的名义向黑客发放贷款。因此，正如 Cyber​​Hoot 多次撰文指出的那样，您必须按照此处所述，锁定所有四家信用机构对您的信用评分的任何查询权限。

来源：

AbnormalSecurity、黑色星期五骗局、IRS.Gov

延伸阅读：

2021 年 IRS PIN 码保护

如何保护信息免遭身份盗窃

身份盗窃

冻结或锁定任何人访问您的信用评分的资源 

联合信贷冻结

Equifax信用冻结

Experian冷冻中心

Innovis 安全冻结

要了解有关 IRS PIN 的更多信息，请观看这个 5 分钟的短视频：