Украинским налогоплательщикам массово приходят фейковые электронные письма, которые якобы рассылает Государственная налоговая служба. Злоумышленники пытаются заставить человека открыть зараженный файл или перейти по вредоносной ссылке.
Как передает "Хвиля", об этом сообщает Минфин.
В теме такого письма обычно указаны "расхождения в отчетности", а в тексте — требование срочно ознакомиться с "актом проверки" и дать объяснения. Иначе человека пугают административным арестом активов.
Давление на срочность и страх перед последствиями — классические приемы социальной инженерии. Их цель проста: заставить человека действовать не думая.
В налоговой подчеркивают, что к этим письмам не имеют никакого отношения. Рассылка идет со сторонних адресов или с адресов, замаскированных под официальный домен @tax.gov.ua. Если письмо пришло с другого домена — это однозначная подделка. Но и похожий на официальный домен безопасности не гарантирует: подделать его мошенники научились убедительно.
Главная угроза — вложенные файлы. Именно через них злоумышленники получают скрытый доступ к устройству. Самые опасные форматы — архивы .zip и .rar, документы .pdf со встроенными скриптами, а также исполняемые файлы .exe и .scr.
Открытие такого файла может заразить компьютер и дать злоумышленникам полный удаленный доступ к устройству — без каких-либо видимых признаков.
В налоговой напоминают базовые правила кибергигиены: не открывать подозрительные вложения и ссылки, внимательно проверять адрес отправителя, не доверять даже знакомым контактам без дополнительного подтверждения и пользоваться актуальным антивирусом.
Если письмо вызывает подозрение, вложения открывать не стоит, как и переходить по ссылкам. Проверить информацию можно, обратившись в налоговую через официальные каналы.
