Міністерство юстиції України 9 вересня попередило громадян про нову хвилю шахрайських листів, які видають себе за офіційні повідомлення від податкової служби. У цих фейкових листах українців лякають нібито податковим боргом і закликають терміново перейти за посиланням для перевірки інформації або сплати заборгованості. Зловмисники для правдоподібності копіюють логотипи та оформлення офіційних установ.
Перехід за такими посиланнями може призвести до втрати персональних даних, доступу до акаунтів або зараження пристрою шкідливим програмним забезпеченням. Міністерство закликало громадян не переходити за підозрілими посиланнями та перевіряти інформацію про заборгованість виключно через офіційні ресурси.
Про нову схему шахрайства повідомили у Міністерстві юстиції України у своєму Telegram-каналі. Там наголосили, що органи державної влади ніколи не надсилають вимог про сплату боргу через сторонні посилання в електронній пошті – будь-який такий лист варто сприймати як потенційну загрозу.
“Будьте уважними та не залишайте шахраям жодного шансу”, – йдеться у повідомленні Міністерства юстиції України.
У відомстві порадили українцям перевіряти адресу відправника, не переходити за підозрілими посиланнями і не завантажувати вкладення з таких листів. Якщо людина вже стала жертвою шахрайства, про це варто повідомити Кіберполіцію через форму на офіційному сайті. Лист із підозрілим вмістом можна також надіслати на перевірку Національній команді реагування на кіберінциденти CERT-UA на адресу [email protected].
Розпізнати підробку можна за кількома ознаками
Шахраї традиційно роблять ставку на страх і терміновість: тема листа побудована так, щоб людина злякалася і діяла необдумано, не перевіривши відправника. Головний орієнтир для перевірки справжності будь-якого офіційного листа – домен електронної адреси, з якої він надійшов, адже державні установи використовують виключно власні корпоративні домени.
Подібні схеми зловмисники застосовують проти платників податків не вперше, щоразу змінюючи привід – від нібито виявлених розбіжностей у звітності до кримінальних проваджень і судових повісток. Розрахунок незмінний: налякана людина відкриває шкідливе вкладення або переходить за фішинговим посиланням, не перевіривши джерело.
Раніше Інформатор повідомляв, що шахраї розсилали листи нібито від ДПС з посиланням на кримінальне провадження за статтею 212 Кримінального кодексу за ухилення від сплати податків, вимагаючи відкрити небезпечне вкладення. Також ми писали, що Нацбанк попереджав про фішингову атаку, коли зловмисники масово розсилали листи, замасковані під офіційні повідомлення НБУ, з метою змусити отримувачів завантажити шкідливе програмне забезпечення.