Зафіксовано масову розсилку фішингових листів нібито від імені Державної податкової служби України.
Про це 18 березня повідомила пресслужба ДПС.
«Платникам масово надходять фейкові електронні листи начебто від імені Державної податкової служби України. У темі таких листів йдеться про нібито «фінансову перевірку» щодо легалізації коштів. Насправді ці повідомлення не мають жодного стосунку до податкової служби. Вони надсилаються зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням», – йдеться в повідомленні.
Будьте обережні – відкриття таких файлів може призвести до зараження комп’ютера та надання зловмисникам прихованого доступу до нього.
«Наголошуємо: усі офіційні електронні адреси служби мають домен @tax.gov.ua, а офіційна пошта ДПС – [email protected]. Якщо лист надійшов з іншого домену – це явна ознака підробки», – зазначають податківці.
Характерною особливістю таких листів є наявність прикріплених файлів .pdf, .zip, .rar, а також файлів з розширенням .exe, .scr. Зловмисники вводять в оману користувача для відкриття ним вкладення.
Зазвичай у таких вкладеннях приховано програмне забезпечення для отримання віддаленого доступу до пристрою користувача.
У ДПС закликають дотримуватися базових правил кібергігієни:
- не відкривати підозрілі вкладення,
- перевіряти адресу відправника,
- не довіряти навіть знайомим контактам без додаткового підтвердження.
