האימייל הזה הוא לא מס הכנסה, זה הונאה

אף אחד לא רוצה ש-IRS ייצור איתם קשר. אתה מקווה להתמודד איתם פעם בשנה בזמן מס, מבלי לדאוג לביקורות או טעויות במספרים שלך. לכן, אם יום אחד, דוא"ל ממס ההכנסה יופיע בתיבת הדואר הנכנס שלך, אתה חייב לקחת את זה ברצינות. ובכן, אל תעשה. למעשה, יש לך את הרשות שלי להתעלם לחלוטין מכל תקשורת מ-IRS לכתובת הדוא"ל שלך - כי זו 100% הונאה.

אל תטעו: מס הכנסהרָצוֹןצור איתך קשר אם אתה חייב להם כסף.אבל הם לעולם לא יפנו אליך באמצעות דואר אלקטרוני, הודעת טקסט, או לעזאזל, מדיה חברתית. (מס הכנסה לא גולש להודעות ה-DM שלך.) רשות המסים שולחת כמעט תמיד את התכתובת שלו בדואר חילזון ישן וטוב, ובמקרים נדירים, באמצעות שיחת טלפון. יש להתייחס לכל צורת תקשורת אחרת מ-"IRS" כאל זבל טהור, פשוט כך.

עם זאת, הרמאים לא רוצים שתדע את זה.כפי שדווח על ידי BleepingComputer, התוכנית האחרונה כוללת משתמשים זדוניים המתחזות ל"פקחי מס הכנסה" ושולחים לך בתמימות את טופס ה-W-9 שלך. המייל חתום על ידי "עובד" מס הכנסה שכתובת הדוא"ל שלו היא "המאוד אישית"[מוגן באימייל]", ועובדים עבור "מחלקת האוצר". (רמאים: שכור מגיה.)

בטח, התחבולה ברורה, אבל תחבולות ברורות עובדות בכל זאת. וזה לא טריק שאתה רוצה ליפול אליו. "W-9" המצורף לאימייל מוריד כקובץ ZIP בשם "W-9 form.zip", המכיל מסמך Word זדוני הנושא את Emotet, סוג ספציפי של תוכנה זדונית. משקלו עולה על 500MB, בגדלים גדולים מ- מסמך Word רגיל, מכיוון שהוא נועד לסכל תוכנות נגד תוכנות זדוניות שאתה עלול להתקין במחשב שלך הרמאים אולי לא מספיק חכמים לכתוב עותק טוב במיילים שלהם, אבל הםהםחכם מספיק איפה שזה נחשב.

למרבה המזל, גם מיקרוסופט חכמה. החברה חוסמת התקפות כאלה על ידי השבתת "מאקרו" כברירת מחדל. פקודות מאקרו מאפשרות לתוכנית להריץ מספר הוראות מהוראה ראשונית אחת, וזה מה שהניע התקפות כמו אלה בעבר. על ידי חסימת פעילות זו, כעת עליך להפעיל את פקודות המאקרו בעצמך לפני שהתוכנה הזדונית יכולה לפעול, מה שאמור להפחית את מספר האנשים שנופלים קורבן ל-W-9 מזויף בתיבת הדואר הנכנס שלהם.

למרבה הצער, ההונאה מתפתחת מכאן. ייתכן שתקבל W-9 מזויף כקובץ OneNote, במקום זאת, שעם הפתיחה, ייראה "מוגן". אם תלחץ פעמיים על כפתור התצוגה כדי להציג את הקובץ המוסתר, למעשה תפעיל את ההוראות להתקנת התוכנה הזדונית במחשב שלך. במקרה זה, Windows עשוי להזהיר אותך מפני הסיכון של תוכנות זדוניות, ויכול לתת לך הזדמנות לחסום את ההתקפה, אך אם תתעלם מהאזהרה, התוכנה הזדונית תפעל.

בעוד שהאזנה ל-Windows בכל פעם שהיא מזהירה אותך על פעילות זדונית פוטנציאלית היא תרגול טוב, התרגול הטוב ביותר הוא לעולם לא לפתוח או להוריד קבצים מהודעות דוא"ל מוזרות מלכתחילה. אם אתה רואה את אחד מהודעות הדוא"ל המזויפות הללו של מס הכנסה צף על פני תיקיית הספאם שלך ואל תיבת הדואר הנכנס שלך, תצחק עליה, ואז לחץ מיד על "מחק".