【大纪元2022年07月08日讯】税务专业人士尽职尽责地保护客户资料。而方法之一，就是了解常见的身份盗窃骗局，例如鱼叉式网路钓鱼。鱼叉式网路钓鱼诈骗可以针对特定个人或特定群体。鱼叉式网路钓鱼诈骗会影响所有类型的企业和机构，包括拥有客户资料库的小型企业，例如税务专业人士的公司。
窃贼使用鱼叉式网路钓鱼来窃取电脑系统凭证。
鱼叉式网路钓鱼诈骗以税务专业人员为目标，窃取他们的账户凭证或安装恶意软体。然后，窃贼可以窃取客户资料和报税人的身份，来提交欺诈性税表以获取退税。
常见类型的鱼叉式网路钓鱼电子邮件包括声称来自税务软体供应商的邮件，此类邮件带有国税局徽标、提及合法的国税局专案或电子服务，使用“请采取行动：您的账户现已被冻结”之类的邮件主题。
一旦有人点击了恶意连结，诈骗电子邮件就会将他们引导到一个虚假网站，该网站提示受害者输入他们的凭证。如果受害者照做了，窃贼可以利用这些资讯通过使用盗取的凭证来提交欺诈性税表。其它鱼叉式网路钓鱼电子邮件可能伪装成潜在客户，发送可将恶意软体下载到受害者电脑来窃取资讯的恶意连结或附件。
如果有人怀疑某封电子邮件是网路钓鱼，不应回复，不应点击电子邮件中的任何链接或打开任何附件。
税务专业人士可以使用这些提示来保护客户资料：
分开使用个人和企业电子邮件账户
使用强式密码和双重身份验证来保护电子邮件账户
安装反网路钓鱼工具列以说明识别已知网路钓鱼网站
使用带有反网路钓鱼工具的安全软体产品
使用安全软体来说明保护系统免受恶意软体的侵害以及扫描电子邮件来查找病毒
切勿打开或下载来自未知寄件者（包括潜在客户）的附件，要求对方提供更多资讯来说明验证其身份或致电以确认电子邮件来自他们
仅发送受密码保护和加密的文档
不要回复可疑或未知的电子邮件；如果网路钓鱼电子邮件与国税局相关，请将该邮件保存为文档，将该文档以电子邮件附件的形式发送至phishing@irs.gov。◇
责任编辑：郝莉
