A declaração do imposto de renda americano começa em janeiro e termina dia 15 de abril. Em especial, nessa época, são criados milhares de novos ataques de phishing e malwares específicos para iludir o usuário.
As “campanhas” dos usuários maliciosos incluem:
- informações sobre uma restituição de imposto
- advertências sobre a renda declarada
- ofertas de ajuda na restituição
- sites falsos do software de declaração
Essas mensagens – que podem parecer ser do governo americano, geralmente pedem que o usuário envie informações pessoais via e-mail ou clique em um link para um site que pede essas informações ou contém código malicioso.
O US-CERT e o SegInfo incentivam os usuários e administradores a tomar providências para se proteger desses tipos de ataques, como não clicar em links em e-mails e manter sempre atualizado seu software antivírus.