在 2026年08月26日，澳大利亚税务局发布警告，称发现有欺诈团伙针对少数税务专业人士的电脑系统进行网络攻击。攻击手段主要通过钓鱼邮件、恶意附件和伪装的软件更新，试图窃取客户税务资料并进行诈骗。此类事件不仅威胁个人隐私，还可能影响客户信任和专业声誉，因此税务从业者需提高安全防范意识。
要点总结
- 攻击手段揭露： 常见的钓鱼邮件伪装成税务局官方通知，诱导点击含有恶意链接或下载勒索软件；部分攻击利用远程桌面协议漏洞获取系统控制权，进而安装键盘记录程序窃取登录凭证。
- 防护措施建议： 税务专业人士应启用多因素认证（MFA），定期更新安全补丁，并在可疑邮件中核实发件人邮箱域名后再打开附件或点击链接；建议使用电子邮件网关过滤已知恶意域名并进行定期安全培训。
- 事件报告流程： 若发现系统异常或疑似数据泄露，应立即联系澳大利亚税务局的网络安全热线并按照《数据泄露应对计划》进行记录和报告，以便及时采取防护措施并减少潜在损失；及时报告还可协助税务局追踪攻击源头并采取法律行动。
免责声明：本文由系统依据公开信息整理汇总，仅供一般资讯与学术交流参考，不构成任何形式的正式税务建议、法律意见或履约依据。如需进行税务规划，请务必咨询具备资质的专业税务师或法律顾问。
来源：阅读原文