В Україні фіксують масову розсилку шахрайських email-повідомлень, замаскованих під офіційні листи від податкової. У темах таких повідомлень зазвичай згадують "помилки у звітності" або "невідповідності даних", щоб змусити одержувача відкрити вкладення.
Про це повідомляє ДПС України.
Насправді ці листи надсилають кіберзлочинці. Вони використовують підроблені адреси відправників, а також файли або посилання зі шкідливим кодом. Після відкриття вкладення користувач ризикує отримати вірус або програму віддаленого доступу, яка дає зловмисникам контроль над пристроєм.
Головна ознака підробки листа
Офіційна комунікація податкової здійснюється лише через домен @tax.gov.ua. Будь-які інші варіанти адрес, навіть схожі, свідчать про фальсифікацію.
Особливо варто остерігатися вкладень із розширеннями:
- .zip, .rar — можуть містити приховані шкідливі архіви;
- .pdf — інколи використовуються як "обгортка" для вірусів;
- .exe, .scr — прямі носії небезпечного програмного забезпечення.
Як не стати жертвою шахраїв
Експерти радять дотримуватися базових правил:
- ігнорувати підозрілі листи;
- перевіряти справжність відправника;
- не відкривати файли без упевненості в їх походженні;
- уникати переходів за сумнівними посиланнями.
Шахраї розраховують на фактор терміновості та страх перевірок. Саме тому вони використовують теми, пов'язані з податками та звітністю, щоб змусити діяти швидко і без перевірки.
Раніше Національне агентство з питань запобігання корупції (НАЗК) зафіксувало нову хвилю кібершахрайства з розсиланням фейкових електронних повідомлень. Ці листи вдало імітують офіційну комунікацію відомства й містять у собі небезпечні посилання.
