Come riconoscere Phishing W 2 — schema della stagione fiscale mirato alle risorse umane?

In breve

Gennaio Marzo: l'attaccante falsifica l'email del CEO / CFO indirizzandola a HR/payroll: 'Per favore inviami i W 2 di tutti i dipendenti per revisione prima della presentazione.' HR risponde con un ZIP / Excel contenente SSN, indirizzo e...

Come funziona

Indicatori rossi

header del mittente esterno su email dall'aspetto interno, richiesta di esportazione massiva, urgenza programmata prima del 15 aprile

Cosa fare

1policy HR: nessuna esportazione massiva di W 2 via email — richiedere ticket tramite HRIS
2formazione contro questa specifica truffa annualmente a gennaio. SE VITTIMA: segnalare all'IRS all'indirizzo dataloss@irs.gov entro 48 ore, presentare IRS Form 14039 per ogni dipendente, notificare l'agenzia delle entrate statale, offrire monitoraggio del credito di 24 mesi al personale, presentare denuncia su ic3.gov

Fonte

FTC

Fonte verificata da Mythos Forensic Team

https://consumer.ftc.gov/articles/what-do-if-someone-steals-your-identity

FAQ

Phishing W 2 — schema della stagione fiscale mirato alle risorse umane e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

header del mittente esterno su email dall'aspetto interno, richiesta di esportazione massiva, urgenza programmata prima del 15 aprile

Cosa devo fare subito?

policy HR: nessuna esportazione massiva di W 2 via email — richiedere ticket tramite HRIS; formazione contro questa specifica truffa annualmente a gennaio. SE VITTIMA: segnalare all'IRS all'indirizzo dataloss@irs.gov entro 48 ore, presentare IRS Form 14039 per ogni dipendente, notificare l'agenzia delle entrate statale, offrire monitoraggio del credito di 24 mesi al personale, presentare denuncia su ic3.gov

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.