В Україні зафіксовано новий випадок масового розповсюдження електронних повідомлень, які видаються за офіційну кореспонденцію від Державної податкової служби України (ДПС).
Зловмисники використовують електронні адреси, що схожі на справжні поштові скриньки ДПС, зокрема rada@tax.gov.ua та noreply@tax.gov.ua. У темі листів зазначено: «Термінове повідомлення: Уточнення податкової звітності за результатами перевірки», що створює враження офіційної вимоги.
ДПС України офіційно заявляє, що не надсилає подібних електронних повідомлень. Зазначені адреси не мають жодного стосунку до податкової служби, і будь-яка інформація, отримана з них, є недостовірною.
Вміст таких листів становить серйозну загрозу: вкладені файли містять шкідливе програмне забезпечення. При відкритті додається вірусна програма, яка забезпечує зловмисникам прихований доступ до персонального комп’ютера користувача.
Основні ознаки шахрайських листів:
- наявність вкладень у форматах .zip або .rar;
- файли з розширеннями .scr або .exe;
- загроза зараження комп’ютера вірусами та шпигунським ПЗ.
У зв’язку з цим фахівці податкової служби рекомендують:
- У жодному разі не відкривати вкладення у листах від підозрілих адрес;
- Дотримуватися правил кібергігієни;
- З обережністю ставитися навіть до електронних адрес, що здаються справжніми — зловмисники майстерно підробляють їх;
- У разі сумнівів перевіряти автентичність листа, зв’язавшись з офіційним відправником.
Пресслужба ДПС України закликає громадян бути пильними та не піддаватися на провокації кіберзлочинців.
