Українці масово отримують шахрайські листи нібито від імені Державної податкової служби України. Таким чином зловмисники можуть отримати доступ до пристроїв.
Про нову хвилю фейкової розсилки повідомила пресслужба ДПС.
У темі листів зазначається про «розбіжності у звітності», але насправді вони ніяк не стосуються ДПС.
«Такі листи надсилаються зі сторонніх електронних адрес і містять шкідливі вкладення або посилання. Їхнє відкриття може призвести до зараження комп’ютера та надання зловмисникам прихованого доступу до пристроїв користувачів», – попереджає ДПС.
Як перевірити справжність листа від ДПС
Всі офіційні електронні адреси податкової мають домен @tax.gov.ua, а офіційна пошта – post@tax.gov.ua.
Тобто якщо ви отримали лист з іншого домену (навіть якщо відрізняється одна буква) – це ознака фейку.
Як уберегтись від фішингу
В ДПС нагадують:
- не відкривайте підозрілі файли;
- перевіряйте адресу відправника;
- не довіряти навіть знайомим контактам без додаткового підтвердження.
Що ж до файлів, то особливу небезпеку становлять вкладення у форматах .pdf, .zip, .rar, та з розширеннями .exe та .scr. В них може бути приховане ПЗ для віддаленого доступу.