Українських підприємців та бухгалтерів закликали бути особливо уважними до електронної кореспонденції. Державна податкова служба повідомила про нову хвилю кібератак, під час яких невідомі розсилають підроблені листи, маскуючи їх під офіційні повідомлення відомства.
Про це йдеться в офіційному попередженні відомства.
Основний розрахунок шахраїв – змусити отримувача повірити, що підприємство нібито потрапило до переліку ризикових платників податків або зіткнулося з обмеженнями щодо реєстрації податкових документів.
Відкриття вкладення може надати стороннім повний доступ до комп'ютера
Фахівці зазначають, що справжня загроза прихована не в тексті повідомлення, а у файлах, які додаються до листів. Після їх відкриття на пристрої може автоматично запускатися шкідливе програмне забезпечення. Такі програми здатні непомітно для користувача збирати службову інформацію, викрадати паролі, фінансові документи або відкривати кіберзлочинцям віддалений доступ до комп'ютера.
У ДПС наголошують, що офіційне листування здійснюється виключно через електронну адресу [email protected]. Будь-які повідомлення, які надходять із інших поштових скриньок, навіть якщо вони містять логотипи, реквізити чи стилізовані під офіційні документи, не можна вважати достовірними.
Особливу небезпеку становлять архіви файли
Користувачам рекомендують не відкривати вкладення, якщо вони мають розширення ZIP, RAR, EXE, SCR або інші формати, що можуть містити програмний код. Саме такі файли найчастіше використовуються для зараження комп'ютерів. Не менш обережно варто ставитися й до документів, які пропонують завантажити за зовнішнім посиланням або відкрити після підтвердження певних дій.
У службі звертають увагу, що автори шахрайських розсилок зазвичай використовують формулювання, які створюють відчуття терміновості: повідомляють про можливі санкції, блокування чи необхідність негайно виконати певні вимоги.
Нагадаємо, в Україні набирає обертів нова схема онлайн-шахрайства, в якій зловмисники видають себе за судові органи. Громадяни почали отримувати електронні повідомлення про нібито виклик до суду у кримінальній справі.
