资讯 | 税务申报季：网络犯罪高发期安全预警

税务申报仍是全年对网络犯罪分子最具吸引力的时段。个人与企业在线提交敏感财务与身份信息时，网络攻击者会利用税务申报相关的机会，发起钓鱼攻击、发送欺诈信息并传播恶意软件。

Check Point 研究显示，此类攻击并非随机行为，威胁组织提前数月就开始搭建攻击基础设施。具体表现在：

恶意报税相关域名激增

过去的半年，每月均有数百个包含税务申报关键词或税务机构名称的新域名被注册。相关活动在 2025 年末稳步上升，11 月后进一步加剧，表明攻击者在税务申报季攻击前进行有预谋的筹备。值得注意的是，每 15 个新注册的税务申报相关域名中，就有1个被判定为恶意或高可疑，凸显税务申报主题被大规模滥用。

2026 年 3 月，攻击数量与风险进一步攀升：新注册域名数量较 2026 年前几月显著增长，恶意与可疑域名占比升至年内最高水平 ，3 月每 10 个新注册域名中就有 1 个被标记为高风险。

税务申报保持安全警惕

税务申报季为网络犯罪提供了绝佳条件：大量敏感数据流转、官方类信息频繁往来、用户迫于时限急于操作。事实表明，网络犯罪分子正持续优化攻击手段、扩大攻击范围。

随着税务申报截止日期临近，企业与个人均需提高警惕。监控新注册域名、及早识别钓鱼攻击、阻止恶意文件执行是降低风险的关键举措。主动安全防护与安全意识到位的用户，仍是抵御税务申报相关网络威胁的最强防线。