依據國家資通安全研究院第43期資安週報內容,
4/27~5/3有機關接獲以「免稅原則」等稅務議題為名之社交⼯程郵件,
因誤信郵件內容導致設備遭植⼊後⾨程式與連線中繼站⾏為。
適逢報稅期間,
駭客常利⽤免稅、退稅、稅務申報或補件通知等主題寄送社交⼯程郵件,
藉以降低收件⼈警覺並提⾼點擊或下載意願。
請同仁對涉及稅務、付款或附件下載之郵件提⾼警覺,
避免直接開啟不明檔案或執⾏相關程式,以降低受駭⾵險。