"У вас податковий борг": українцям на пошту надходять небезпечні листи

Українцям розсилають електронні листи нібито від податкової служби з повідомленнями про податкову заборгованість. У таких листах одержувача закликають терміново перейти за посиланням, щоб перевірити суму боргу чи одразу її сплатити. Насправді посилання веде на фішинговий сайт, де шахраї намагаються викрасти персональні та банківські дані.

Про нову схему попередили в Міністерстві юстиції. Зазначається, що зловмисники намагаються зробити повідомлення максимально схожими на справжню кореспонденцію державних органів – використовують їхні логотипи, оформлення та офіційний стиль.

Головний розрахунок шахраїв – змусити людину діяти швидко. Повідомлення про нібито борг може викликати страх штрафів або інших наслідків, через що одержувач не перевіряє адресу відправника і переходить за посиланням.

Що відбувається після переходу за посиланням

Посилання в такому листі веде на підроблений сайт, який зовні нагадує сторінку державної установи. Користувача можуть попросити ввести персональні дані, реквізити банківської картки, логін або іншу конфіденційну інформацію.

У результаті шахраї можуть отримати доступ до акаунтів або банківських даних. В окремих випадках перехід на шкідливий ресурс чи завантаження файлів із такого листа також може створити ризик зараження пристрою.

Тому навіть якщо лист виглядає переконливо і містить знайомий логотип, не варто переходити за його посиланням. Якщо людина отримала повідомлення про заборгованість, перевіряти інформацію потрібно самостійно через офіційні ресурси державних органів, а не за допомогою посилання з електронного листа.

Передусім варто звернути увагу на адресу відправника. Навіть незначні відмінності від офіційної адреси можуть свідчити про підробку.

Також небезпечними сигналами є вимога терміново щось зробити, погрози штрафами та прохання ввести банківські або персональні дані. Не варто також відкривати підозрілі вкладення або завантажувати файли, які надходять разом із такими повідомленнями.

Що робити, якщо вже перейшли за посиланням

Якщо людина вже ввела на підозрілому сайті свої дані або передала банківську інформацію, потрібно якомога швидше вжити заходів для захисту рахунків та акаунтів. У разі шахрайства про це можна повідомити Кіберполіцію через відповідну форму. Підозрілий лист також можна передати на перевірку Національній команді реагування на кіберінциденти CERT-UA за адресою incidents@cert.gov.ua.

Головне правило в такій ситуації – не діяти поспіхом. Якщо повідомлення вимагає терміново сплатити борг, перейти за посиланням або ввести банківські дані, спочатку потрібно самостійно перевірити інформацію через офіційний ресурс відповідної державної установи.

Як повідомляв OBOZ.UA, раніше українцям назвали схему кол-центрів. Експерт розповів, як саме шахраї "обробляють" своїх жертв.

Лише перевірена інформація в нас у Telegram-каналі OBOZ.UA та у Viber. Не ведіться на фейки!