Как защититься от фишинга в сезон подачи налоговых деклараций

В сезон подачи налоговых деклараций увеличивается риск фишинговых атак ИТ-инфраструктуры компаний с последующим распространением вируса и кражей финансовой информации. Вам часто возвращают документы из налоговой службы с необходимостью редактирования? Этим часто пользуются злоумышленники! Чтобы не стать объектом хакерских атак, давайте рассмотрим варианты защиты данных и консультирования персонала, как вести себя при подозрении на внешнее вторжение.

Как происходят фишинговые атаки на налогоплательщиков

Злоумышленники легко подделываются сайт налоговой службы, делая рассылку писем в необходимом стиле, даже имитируют доменное имя сайта государственных структур. Предупредите экономистов, взаимодействующих с госструктурами о том, что не надо открывать файлы, которые присылаются от имени налоговой. Тем более, не надо в них редактировать информацию. Именно это требуют хакеры, присылаю подложные письма, чтобы сотрудник внес в них нужную финансовую информацию. Не выполняйте требования якобы госструктур – ввод предоставленного кода безопасности или разархивировать присланные файлы.

Не стоит использовать онлайн-платформы по якобы проверке налоговых документов. Это мошеннические схемы по краже данных компаний. Понятно, что сдача документации – дело хлопотное и нервное. Хочется сдать один раз и больше не переделывать. На этом и строят свои мошеннические схемы злоумышленники.

Можно ли использовать ИИ для заполнения налоговых деклараций

Когда всегда под рукой ИИ, через который легко генерить текст и заполнять таблицы, возникает соблазн закинуть в него всю налоговую информацию, и пусть разбирается и заполняет документы без нас. Это серьезная ошибка! Для составления любой документации требуется пользовательская и финансовая информация, которые будут обрабатывать боты платформы. Это большой риск утечки конфиденциальной информации. Даже ИИ-агенту, который вы сами создали, не надо предоставлять цифры прибыли и заработка. Нельзя в ИИ-агент загружать страховые полисы, ИНН и другую бизнес-информацию.

Важно учитывать факт того, что информацию, которую генерит ИИ, необходимо проверять, ведь за законность действий и достоверность данных отвечает руководитель или собственник организации, а не искусственный интеллект, как бы вы на него потом не сваливали ответственность. Чем генерить данные через ИИ, а потом сутками их проверять, может быть лучше вручную заполнить все налоговые формы.

Если вы видите рекламу ИИ-модели с возможностью оформления налоговой документации, остерегайтесь пользоваться подобными предложениями. Не стоит доверять автоматизированным ресурсам конфиденциальные корпоративные данные. Злоумышленники обычно продают их на теневом рынке или используют для вымогательства денег от компаний. Воспользуйтесь предложениями Лаборатории Касперского по защите ИТ-инфраструктуры вашей компании!