Електронні листи від ДПС: увага, шахраї!
Платники податків масово отримують підроблені електронні повідомлення, нібито від Державної податкової служби України. Зловмисники використовують штучний інтелект для постійного вдосконалення своїх схем з метою викрадення коштів та отримання доступу до електронних пристроїв. У таких повідомленнях отримувачів залякують нібито “невідповідностями у звітності” та погрожують арештом активів. Насправді, ці послання не мають жодного відношення до податкової служби.
Про нову хвилю фішингових розсилок інформує Державна податкова служба України. У темі таких листів зазвичай вказується “виявлено розбіжності у звітності”, а в тексті міститься заклик негайно ознайомитися з актом перевірки та надати пояснення. Мета шахраїв — змусити одержувача відкрити вкладення або перейти за посиланням, щоб заразити його пристрій шкідливим програмним забезпеченням і отримати несанкціонований віддалений доступ.
Ця схема існує у двох варіантах. У першому випадку, зловмисники намагаються підробити офіційний домен @tax.gov.ua, у другому — надсилають повідомлення з цілком сторонніх електронних адрес. В обох ситуаціях листи є фальшивими. ДПС підкреслює: якщо лист надійшов з іншого домену, це явна ознака шахрайства. Якщо ж домен виглядає звичним, необхідно уважно ставитися до інших показників потенційної небезпеки.
Особливу небезпеку становлять вкладення у таких форматах:
- .pdf, .zip, .rar — архіви та документи, що містять прихований шкідливий код;
- .exe та .scr — файли, які безпосередньо запускають зловмисне програмне забезпечення.
Фото: Державна податкова служба
Як забезпечити захист персональних даних від цифрових загроз
ДПС закликає громадян та суб’єктів господарювання дотримуватися елементарних правил цифрової гігієни. Рекомендовано наступне:
- не розпаковувати підозрілі вкладення та не переходити за посиланнями, що містяться в електронних листах;
- ретельно перевіряти адресу відправника перед здійсненням будь-яких дій;
- не покладатися на навіть знайомі контакти без додаткового підтвердження їхньої автентичності;
- використовувати актуальне антивірусне програмне забезпечення.
Відкриття інфікованих файлів може призвести до ураження комп’ютера шкідливим програмним забезпеченням та надання зловмисникам повного таємного доступу до пристрою. Це означає, що шахраї зможуть переглядати вашу кореспонденцію, викрадати облікові дані та фінансову інформацію. Тому ДПС наполегливо радить зберігати пильність, навіть якщо лист надійшов з адреси, що видається офіційною.
Цифрове шахрайство: загроза поширюється на різні канали комунікації
Телефонне шахрайство залишається одним з найпоширеніших методів виманювання конфіденційної інформації. Зловмисники активно застосовують підозрілі телефонні номери, часто видаючи себе за представників банківських установ, державних органів чи відомих компаній. Експерти радять ігнорувати дзвінки з невідомих номерів і ніколи не надавати персональні дані телефоном.
Окремим напрямком кіберзлочинності є використання онлайн-ігор як майданчика для здійснення шахрайських дій. Кіберполіція фіксує випадки, коли зловмисники обманюють геймерів через ігрові платформи, викрадаючи дані облікових записів та банківських карток під виглядом надання бонусів чи ексклюзивних пропозицій. Правоохоронні органи нагадують: будь-яка надто вигідна пропозиція в мережі Інтернет має викликати сумніви та спонукати до перевірки її достовірності.