Украинцы начали получать электронные письма, якобы поступающие от налоговой службы с информацией о налоговой задолженности. В таких сообщениях получателей призывают срочно перейти по ссылке для проверки суммы долга или его немедленной оплаты. На самом деле эти ссылки ведут на фишинговые ресурсы, где мошенники пытаются получить персональные и банковские данные граждан. Об этом предупредило Министерство юстиции Украины.
По данным ведомства, злоумышленники пытаются сделать письма максимально похожими на официальную корреспонденцию государственных органов — используют их символику, оформление и официальный стиль. Основная цель аферистов — заставить человека действовать поспешно. Сообщение о якобы существующем долге может вызвать страх перед штрафами или другими последствиями, из-за чего получатель не проверяет адрес отправителя и переходит по ссылке.
После перехода по такой ссылке пользователь попадает на поддельный сайт, который внешне напоминает страницу государственного учреждения. Там могут попросить ввести персональные данные, реквизиты банковской карты, логин или другую конфиденциальную информацию. В результате мошенники получают доступ к аккаунтам или финансовым данным. В отдельных случаях переход на вредоносный ресурс или загрузка файлов из письма может привести к заражению устройства.
Министерство юстиции советует не переходить по ссылкам даже в тех письмах, которые выглядят убедительно и содержат знакомые логотипы. Если пришло сообщение о задолженности, информацию нужно проверять самостоятельно через официальные ресурсы государственных органов, а не с помощью ссылки из электронного письма. Особое внимание следует обращать на адрес отправителя: даже незначительные отличия от официального могут свидетельствовать о подделке.
Среди опасных признаков — требование срочно что-то сделать, угрозы штрафами, просьба ввести банковские или персональные данные. Не следует также открывать подозрительные вложения или загружать файлы, поступающие вместе с такими сообщениями.
"Главное правило в такой ситуации — не действовать поспешно. Если сообщение требует срочно оплатить долг, перейти по ссылке или ввести банковские данные, сначала нужно самостоятельно проверить информацию через официальный ресурс соответствующего государственного органа", — подчеркнули в Министерстве юстиции.
Если человек уже ввел свои данные на подозрительном сайте или передал банковскую информацию, следует как можно быстрее принять меры для защиты счетов и аккаунтов. В случае мошенничества об этом можно сообщить Киберполиции через соответствующую форму, а подозрительное письмо передать на проверку Национальной команде реагирования на киберинциденты CERT-UA по адресу cert@cert.gov.ua.