Фішинг від імені податкової: як працює нова хвиля шахрайства

9 вересня Міністерство юстиції України повідомило про нову хвилю шахрайських розсилок, у яких листи маскують під офіційні повідомлення податкової служби. У текстах одержувачів залякують нібито наявною податковою заборгованістю і пропонують терміново перейти за посиланням — для перевірки даних або сплати боргу. Для більшої правдоподібності зловмисники відтворюють логотипи та стилістику державних установ.

У відомстві наголошують: органи влади ніколи не надсилають вимог про сплату боргів через сторонні посилання в електронній пошті. Будь-який подібний лист варто розцінювати як потенційну загрозу. Перехід за такими посиланнями може призвести до витоку персональних даних, втрати доступу до акаунтів або зараження пристрою шкідливим програмним забезпеченням.

Шахрайська схема розрахована на емоційну реакцію: тема листа створює відчуття терміновості та страху, щоб людина діяла необдумано. Головний маркер для перевірки справжності будь-якого офіційного листа — домен електронної адреси відправника. Державні установи використовують лише власні корпоративні домени, тому будь-який лист з іншої адреси має викликати підозру.

У Міністерстві юстиції радять не переходити за підозрілими посиланнями та не відкривати вкладення з таких листів. Якщо людина вже постраждала від шахрайства, про це можна повідомити Кіберполіцію через форму на офіційному сайті. Підозрілий лист також можна надіслати на перевірку Національній команді реагування на кіберінциденти CERT-UA на адресу [email protected].

Подібні схеми проти платників податків застосовуються не вперше. Зловмисники щоразу змінюють привід: від нібито виявлених розбіжностей у звітності до кримінальних проваджень і судових повісток. Розрахунок незмінний — налякана людина відкриває шкідливе вкладення або переходить за фішинговим посиланням, не перевіривши джерело.

Раніше фіксувалися розсилки нібито від ДПС із посиланням на кримінальне провадження за статтею 212 Кримінального кодексу за ухилення від сплати податків. Також Національний банк попереджав про фішингову атаку, коли шахраї масово розсилали листи від імені НБУ з метою змусити отримувачів завантажити шкідливе програмне забезпечення.