"Фінансова перевірка": українців попередили про розсилку вірусів від імені податкової

У податковій пояснили, як розпізнати небезпечні вкладення

Державна податкова служба України (ДПС) попередила українців про чергову хвилю кібератак. Зловмисники розсилають електронні листи, маскуючись під офіційні повідомлення відомства, щоб заразити пристрої користувачів вірусами та викрасти конфіденційні дані.

Про це повідомляє РБК-Україна з посиланням на ДПС.

Читайте також: Масова атака на бізнес. Шахраї збирають дані під виглядом БЕБ: як працює схема

Головне:

• Зловмисники масово розсилають фейкові листи про нібито "фінансову перевірку" щодо легалізації коштів.
• Повідомлення містять шкідливі вкладення, що дають хакерам прихований доступ до комп'ютера.
• Офіційні адреси ДПС мають домен @tax.gov.ua, а основна пошта відомства - post@tax.gov.ua.
• Характерна ознака підробки - наявність архівних файлів (.zip, .rar) або програм (.exe, .scr) у вкладеннях.

Як працює шахрайська схема

У темі небезпечних листів зазвичай йдеться про проведення "фінансової перевірки" щодо легалізації коштів. Шахраї вводять людей в оману, щоб змусити відкрити прикріплені файли. Найчастіше це архіви з розширенням .pdf, .zip, .rar, а також небезпечні файли .exe чи .scr.

Насправді ці вкладення містять програмне забезпечення для віддаленого керування вашим комп'ютером. Після відкриття такого файлу зловмисники отримують повний доступ до системи та особистої інформації власника.

Як відрізнити справжній лист від фейкового

У податковій наголошують, що усі офіційні електронні адреси служби закінчуються виключно на домен @tax.gov.ua. Якщо повідомлення надійшло з будь-якого іншого домену - це ознака підробки.

Основні правила безпеки від ДПС:

• перевіряйте адресу - лише post@tax.gov.ua є офіційною поштою служби;
• ігноруйте вкладення - ніколи не відкривайте файли від неперевірених адресатів;
• не довіряйте навіть знайомим контактам, якщо вони надсилають підозрілі посилання без попереднього узгодження.

Раніше РБК-Україна розповідало, що в Україні поширюється нова фішингова схема - шахраї розсилають листи нібито від імені Нацбанку зі шкідливими файлами. Вони імітують офіційні звернення та просять надати документи.

Також ми писали, що в Україні поширюється нова шахрайська схема з "компенсаціями" від нібито "Ощадбанку" та "Укренерго". Зловмисники надсилають посилання на фішингові сайти та виманюють дані банківських карток.