Масова розсилка фішингових листів нібито від імені ДПС

Більше за темою:

Кібербезпека бізнесу: попереджений – значить озброєний

Платникам масово надходять фейкові електронні листи начебто від імені Державної податкової служби України. У темі таких листів йдеться про нібито «фінансову перевірку» щодо легалізації коштів.

Насправді ці повідомлення не мають жодного стосунку до податкової служби. Вони надсилаються зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням.

Будьте обережні – відкриття таких файлів може призвести до зараження комп’ютера та надання зловмисникам прихованого доступу до нього.

Наголошуємо: усі офіційні електронні адреси служби мають домен @tax.gov.ua, а офіційна пошта ДПС – post@tax.gov.ua. Якщо лист надійшов з іншого домену – це явна ознака підробки.

Характерною особливістю таких листів є наявність прикріплених файлів .pdf, .zip, .rar, а також файлів з розширенням .exe, .scr. Зловмисники вводять в оману користувача для відкриття ним вкладення.

Зазвичай у таких вкладеннях приховано програмне забезпечення для отримання віддаленого доступу до пристрою користувача.

Закликаємо дотримуватися базових правил кібергігієни:

• не відкривати підозрілі вкладення;
• перевіряти адресу відправника;
• не довіряти навіть знайомим контактам без додаткового підтвердження.

ДПС