Державна служба спеціального зв’язку та захисту інформації України застерігає громадян про нову хвилю фішингових листів, які маскуються під повідомлення від податкової служби.
За даними Держспецзв’язку, у таких електронних листах йдеться про нібито наявність податкового боргу та необхідність його термінового погашення. Одержувачам пропонують перейти за спеціальним посиланням для уточнення інформації або «закриття» заборгованості. При цьому шахраї використовують логотипи та візуальні елементи, схожі на офіційну символіку податкової служби, щоб підвищити довіру до повідомлення.
Посилання в цих листах ведуть на фішингові чи шкідливі ресурси. Перехід за ними може призвести до викрадення персональних даних, втрати доступу до облікових записів або зараження пристрою шкідливим програмним забезпеченням. Про це попереджає Держспецзв’язку.
«У таких листах йдеться про нібито податковий борг та термінову необхідність його сплати. Отримувачам пропонують перейти за посиланням для уточнення інформації або закриття заборгованості», — йдеться у повідомленні Держспецзв’язку.
Фахівці радять не відкривати листи від невідомих відправників, не переходити за підозрілими посиланнями та не завантажувати вкладення з таких повідомлень. Інформацію про податкові зобов’язання рекомендують перевіряти лише через офіційні ресурси державних органів.
Як зазначає Держспецзв’язку, раніше хакери вже маскували фішингові листи під сертифікати навчальної платформи Prometheus.