Au fil des années, nous avons découvert une multitude de campagnes malveillantes qui tentent de voler des données personnelles ou d’accéder à nos comptes bancaires. Tout cela trompe les utilisateurs de différentes manières, même en utilisant des services et des plateformes officiels. Ensuite, nous parlerons d’une nouvelle campagne qui a été récemment détectée et qui peut affecter directement chacun d’entre nous.
La raison de tout cela est qu’il utilise notre déclaration de revenus et donc l’Agence fiscale pour essayer de nous tromper et d’accéder à certaines données personnelles. Beaucoup d’entre vous savent sûrement déjà que nous sommes dans la période de présentation de notre compte de résultat correspondant à l’année dernière. C’est donc le moment propice que ces attaquants utilisent pour lancer la campagne dont nous parlons maintenant.
Pour vous donner une idée plus précise de ce dont nous parlons ici, nous pouvons trouver deux messages qui nous viennent soi-disant de Autorités fiscales. Le premier d’entre eux essaie de nous tromper en communiquant qu’il y a eu une erreur dans les données correspondant à la déclaration envoyée. Nous pouvons également trouver un autre e-mail qui fait référence au remboursement d’impôt de l’année dernière. Il faut tenir compte du fait que les deux messages sont malveillants et qu’un message leur est attaché. fichier au format MSI.
Évidemment, au moment où nous exécutons la pièce jointe dont nous parlons, l’attaque est lancée avec l’arrivée du malware correspondant sur notre PC.
Évitez cette campagne qui se fait passer pour l’Agence fiscale
Nous devons également garder à l’esprit que selon le type d’e-mail ou de message que nous recevons, le malware sera différent. Certains peuvent également nous rediriger vers une page malveillante où des données personnelles seront demandées pour être envoyées à l’attaquant sans que nous nous en apercevions.
Par conséquent, nous pouvons prendre plusieurs mesures de précaution pour éviter de plus grands maux et ainsi ne pas tomber dans le piège de cette campagne de phishing qui se fait passer pour l’Agence fiscale. Dans le cas où nous n’avons pas cliqué sur le faux lien dans l’e-mail ou accédé au faux site Web qu’ils indiquent, la meilleure chose que nous puissions faire est supprimez l’e-mail et marquez-le comme spam. Il se peut également que nous ayons téléchargé ce fichier avec un virus, mais que nous ne l’ayons pas exécuté. La meilleure chose ici est de le supprimer dès que possible de notre disque dur.
Le pire, c’est que nous avons téléchargé ce fichier et l’avons mis en service sur notre ordinateur. À ce stade, nous devons exécuter l’antivirus que nous avons installé sur notre PC dès que possible et également avec une analyse complète. Tout d’abord, il est important que nous mettions à jour cette solution de sécurité vers sa dernière version afin qu’elle soit capable de détecter ce code malveillant et l’isoler ou le supprimer.
De même, et par mesure de précaution, nous devons regarder l’adresse e-mail de l’expéditeur, soi-disant de l’Agence fiscale. Nous verrons clairement que l’adresse n’a rien à voir avec le Trésor, nous devrions donc l’exclure d’emblée.