죽음, 세금과 더불어 오늘날의 위협 환경에서는 피싱 공격도 피할 수 없는 것이 되었습니다. 금전적 동기를 가진 위협 행위자는 수백만 명의 개인과 기업이 양식과 문서를 활발하게 교환하고 마감일 압박 등의 스트레스를 받으며 주의가 산만해지는 세금 신고 기간의 매력적인 기회를 틈타 이들의 고위험 데이터를 표적으로 삼아 피싱 캠페인을 배포합니다.
누구나 세금 신고 기간에 피싱의 대상이 될 수 있지만 특정 집단은 다른 집단보다 더 취약합니다. 주요 대상에는 국세청의 운영 방식을 잘 모르는 개인 영주권 소지자, 중소기업 소유자, 25세 미만의 신규 납세자, 60세 이상의 노인 납세자 등이 포함됩니다.
이 특별 세금 신고 기간 위협 인텔리전스 보고서는 다음과 같은 섹션에서 위협 행위자가 가장 많이 사용하는 전술, 기술, 절차(TTP)를 살펴봅니다.
- Microsoft 위협 인텔리전스, 2024년 세금 신고 기간 피싱 캠페인 적발에서는 고용주 제공 세금 관련 문서로 가장한 미끼를 사용하는 새로운 세금 시즌 피싱 기술에 대한 세부 내용을 설명합니다.
- 피싱 이메일에서 납세 처리자를 사칭하는 위협 행위자에서는 Microsoft 위협 인텔리전스가 제3자 연방 세금 납부 처리자 로고를 사용하는 위협 행위자를 목격한 사례를 설명합니다.
- 세금 신고 기간 사이버 범죄자의 목표에서는 세금 신고 기간에 주요 표적이 되는 다양한 유형의 고위험 데이터를 파악합니다.
- 사이버 범죄자가 데이터를 얻는 방법에서는 세금 신고 기간 위협 행위자가 가장 많이 사용하는 소셜 엔지니어링 기술을 설명합니다.
- 세금 신고 기간 사이버 보안 모범 사례에서는 소셜 엔지니어링 공격을 경계하기 위한 모범 사례와 실행 가능한 조언을 제공합니다.
Microsoft Security 팔로우