Мошенники рассылают фейковые письма под видом налоговой
Мошенники рассылают фейковые письма под видом налоговой
Налоговая администрация Люблина предупреждает об очередной волне фишинга. Злоумышленники рассылают вредоносные электронные письма, выдавая себя за сотрудников налоговых органов (KAS). Главная цель аферистов — заставить получателя открыть вредоносное вложение и похитить персональные данные.
Как выглядит фейковое письмо
Письмо приходят с темой вида «Fwd: Sp. z o.o. NIP…» с указанием конкретного номера NIP. В качестве отправителя указан якобы реальный сотрудник — «Andrzej Z., starszy ekspert skarbowy». Текст сообщения короткий и туманный о неких «расхождениях в налоговых сверках» (uzgodnienie podatkowe). Пользователю предлагается ознакомиться с «отчетом» во вложении. Сам файл вложения имеет название из случайного набора букв и цифр, а внутри него — вредоносное ПО.
Как распознать обман
В подписи письма фигурирует название «Polska Urząd Skarbowy w Polska» — такой структуры в Польше не существует. Адрес электронной почты в подписи не совпадает с реальным адресом, куда ведет ссылка. Сам текст носит общий характер и не содержит конкретики по вашей ситуации, так как его единственная задача — склонить к открытию файла. Помните, что налоговая инспекция никогда не отправляет налогоплательщикам отчеты с вложениями по индивидуальным делам по обычной электронной почте.
Что делать при получении такого письма
Ни в коем случае не открывайте вложение, не переходите по ссылкам и не отвечайте отправителю. Заявите об инциденте в CERT Polska: перейдите на сайт incydent.cert.pl, выберите последовательно опции «Osoba fizyczna / inne podmioty» «Podejrzana wiadomość e-mail» и прикрепите оригинал подозрительного письма.
Если же вы получили подозрительное SMS от имени налоговой, перешлите исходное текстовое сообщение без комментариев и скриншотов на бесплатный короткий номер 8080. Это поможет спецслужбам быстрее заблокировать номера мошенников.
