Шахраї масово розсилають фейкові листи від імені податкової: як їх розпізнати
Державна податкова служба України повідомила про масову розсилку шахрайських електронних листів, які зловмисники маскують під офіційні повідомлення відомства. Насправді повідомлення розсилають шахраї.
Як розпізнати шахрайські листи
У темі таких листів зазвичай вказано: «Вимога про надання документів та пояснень у межах податкового контролю». Таким способом шахраї намагаються змусити одержувачів відкрити повідомлення або завантажити вкладені файли.
Підписуйтеся на наші соцмережі
У ДПС наголошують, що ці листи не мають жодного стосунку до служби. Вони можуть містити шкідливі вкладення або фішингові посилання, які після відкриття здатні заразити комп'ютер і надати зловмисникам віддалений доступ до пристрою.
Для розсилки використовуються сторонні електронні адреси. Зокрема, фахівці зафіксували повідомлення, надіслані з адреси reply@starsgram.shop, яка не належить Державній податковій службі.
У відомстві нагадують, що всі офіційні електронні адреси ДПС мають домен @tax.gov.ua, а офіційною адресою електронної пошти є post@tax.gov.ua. Якщо повідомлення надійшло з іншої адреси, його слід вважати підозрілим.
Особливу небезпеку становлять вкладення у форматах .pdf, .zip, .rar, а також виконувані файли з розширеннями .exe і .scr. Саме через них найчастіше поширюється шкідливе програмне забезпечення.
Як не стати жертвою шахраїв
У ДПС радять дотримуватися базових правил кібергігієни:
- не відкривати підозрілі вкладення та не переходити за невідомими посиланнями;
- завжди перевіряти адресу електронної пошти відправника;
- не довіряти листам навіть від знайомих контактів без додаткової перевірки, якщо вони містять несподівані файли або посилання.
Фахівці закликають користувачів бути уважними, адже подібні фішингові кампанії залишаються одним із найпоширеніших способів поширення шкідливого програмного забезпечення та викрадення даних.