В Україні зафіксували масову фішингову розсилку від імені Державної податкової служби, через яку шахраї намагаються викрасти особисті дані та гроші громадян. У ДПС закликали не відкривати підозрілі листи та перевіряти інформацію лише через офіційні сервіси.
Про це повідомляє ДПСУ.
За даними податкової, шахраї надсилають електронні листи з повідомленнями про нібито “податковий борг”, який потрібно терміново погасити. Для переконливості вони використовують логотипи ДПС, підробляють адреси електронної пошти та вставляють посилання на фальшиві сайти.
У листах зловмисники намагаються створити відчуття терміновості. Людей лякають штрафами, блокуванням рахунків або іншими санкціями, щоб змусити швидко перейти за посиланням без перевірки.
У ДПС попереджають, що відкриття таких листів може призвести до завантаження шкідливого програмного забезпечення на пристрій. Також існує ризик викрадення логінів, паролів, банківських реквізитів і доступу до особистих кабінетів платників податків.
Особливо небезпечними такі атаки є для бізнесу. Один необережний клік працівника може дати шахраям доступ до внутрішніх систем компанії та корпоративних даних.
Фахівці радять уважно перевіряти адресу відправника, оскільки шахраї часто використовують домени, схожі на офіційні. Насторожити також мають фрази на кшталт “сплатіть негайно” або “залишилося кілька годин”.
У податковій наголосили, що офіційні органи не вимагають сплачувати борги через сторонні посилання в електронних листах. Усі дані щодо податкових зобов’язань рекомендують перевіряти виключно через електронний кабінет платника податків та офіційні ресурси ДПС.
Експерти з кібербезпеки також радять використовувати антивірусні програми, регулярно оновлювати систему та налаштувати двофакторну автентифікацію для важливих сервісів.