Массовая рассылка фишинговых писем якобы от имени ГНС

Больше по теме:

Кибербезопасность бизнеса: предупрежден – значит вооружен

Плательщикам массово поступают фейковые электронные письма вроде бы от имени Государственной налоговой службы Украины. В теме таких писем говорится о якобы «финансовой проверке» по поводу легализации средств.

На самом деле, эти сообщения не имеют никакого отношения к налоговой службе. Они отправляются со сторонних адресов электронной почты и содержат ссылки или вложения с вредоносным программным обеспечением.

Будьте осторожны – открытие таких файлов может привести к заражению компьютера и предоставлению злоумышленникам скрытого доступа к нему.

Отмечаем: все официальные адреса службы имеют домен @tax.gov.ua, а официальная почта ГНС – post@tax.gov.ua. Если письмо пришло из другого домена – это явный признак подделки.

Характерной особенностью таких писем является наличие прикрепленных файлов .pdf, .zip, .rar, а также файлов с расширением .exe, .scr. Злоумышленники вводят в заблуждение пользователя для открытия им вложения.

Обычно в таких вложениях скрыто программное обеспечение для получения удаленного доступа к устройству пользователя.

Призываем соблюдать базовые правила кибергигиены:

• не открывать подозрительные вложения;
• проверять адрес отправителя;
• не доверять даже знакомым контактам без дополнительного подтверждения.

ГНС