В Україні зафіксовано нову масштабну хвилю розсилки електронних листів, які маскуються під офіційні повідомлення від податкових органів. У цих листах користувачам повідомляють про нібито перевірки фінансової діяльності, однак насправді це частина шахрайської схеми, спрямованої на отримання доступу до персональних даних чи зараження пристроїв шкідливим програмним забезпеченням.
Про це розповідає Finway
Державна податкова служба попередила, що зловмисники імітують стиль офіційних листів, змушуючи отримувачів відкривати вкладення або переходити за посиланнями. Саме ці дії призводять до зараження пристрою.
Ознаки фальшивих листів
Шахрайські повідомлення часто надходять із невідомих або сторонніх адрес, на відміну від офіційних листів податкових органів, які надсилаються лише з перевірених доменів. Особливу підозру мають викликати вкладення у вигляді архівів або файлів, які вимагають запуску. У таких файлах зазвичай приховано шкідливе програмне забезпечення, здатне передавати доступ до комп’ютера стороннім особам чи збирати конфіденційні відомості.
Рекомендації для користувачів
Фахівці радять дотримуватися низки заходів, щоб уникнути ризику:
- ігнорувати повідомлення, отримані з невідомих електронних адрес;
- не відкривати вкладення без попередньої перевірки;
- обов’язково перевіряти достовірність «офіційних» листів через інші надійні канали зв’язку.
Експерти застерігають, що подібні шахрайські атаки стають дедалі витонченішими, оскільки зловмисники ретельно копіюють стиль державних установ. Це підвищує ймовірність того, що користувачі можуть не одразу помітити загрозу.
Окрім цього, підприємці та компанії отримують електронні повідомлення, які нібито надходять від Бюро економічної безпеки. У цих листах зазначається про проведення документальної перевірки та вимагається надати фінансову, податкову та установчу документацію, що також є частиною шахрайських схем.