Обережно: фейкові листи від “податкової” – як не стати жертвою кібершахраїв
В Україні триває хвиля шахрайських розсилок електронних листів, які маскуються під офіційні сповіщення від Державної податкової служби (ДПС). Ці повідомлення можуть містити віруси, що надають зловмисникам віддалений доступ до комп’ютера та персональних даних.
На що звертати увагу: типові ознаки шахрайських листів
Шахраї намагаються виглядати переконливо, використовуючи в темі листів фрази на кшталт: «Вимога про надання документів та пояснень у межах податкового контролю». Однак, Державна податкова служба України наголошує, що ці повідомлення є фейковими.
Всередині таких листів містяться небезпечні посилання та шкідливі вкладення. Їхнє відкриття може призвести до зараження вашого пристрою вірусом. Цей вірус надає зловмисникам прихований віддалений доступ до комп’ютера та вашої особистої інформації.
Як розпізнати офіційні повідомлення від ДПС
Кіберзлочинці часто використовують сторонні поштові скриньки, які не мають жодного стосунку до податкових органів. Прикладом такої адреси є reply@starsgram.shop.
Фахівці Податкової служби нагадують, що всі офіційні електронні адреси ДПС закінчуються виключно доменом @tax.gov.ua. Офіційна електронна пошта відомства — post@tax.gov.ua. Будь-які повідомлення з інших доменів свідчать про шахрайство.
Найбільш небезпечні формати файлів
Особливу обачність слід виявляти щодо файлів у форматах .pdf, .zip, .rar, а також із розширеннями .exe та .scr. Саме через ці формати найчастіше поширюють шкідливе програмне забезпечення.
Базові правила кібергігієни для захисту від шахраїв
Щоб не стати жертвою кіберзлочинців, фахівці закликають дотримуватися простих, але ефективних правил:
- Не відкривайте підозрілі вкладення та не переходьте за сумнівними посиланнями.
- Уважно перевіряйте адреси електронних пошт, з яких надходять повідомлення.
- Не довіряйте навіть знайомим контактам без додаткового підтвердження, особливо якщо вони просять надати особисту інформацію або здійснити фінансові операції.
Інші схеми шахрайства
Раніше Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язку) попереджала про шахрайську розсилку фейкових листів під виглядом офіційних «викликів на засідання у кримінальній справі». Зловмисники свідомо надають повідомленням максимально переконливого та залякувального вигляду, щоб змусити людей діяти імпульсивно.
Загальна схема таких атак полягає в тому, що від отримувача вимагають перейти за посиланням на фішинговий сайт, відкрити вкладений файл або встановити програму. Головна мета шахраїв – отримати доступ до особистих даних і коштів жертви або пошкодити пристрій шкідливим програмним забезпеченням.
Що робити, якщо ви отримали підозрілий лист
У разі надходження подібного листа, його слід одразу видалити. Категорично забороняється відповідати на нього або завантажувати будь-які файли.
Пам’ятайте, що справжні судові повістки надсилають лише офіційними каналами: рекомендованими листами, через систему «Електронний суд» або в SMS із підписом SUDPOVISTKA.
