Украинцев предупредили о новой фишинговой схеме от имитации налоговой

В последнее время в Украине зафиксированы случаи рассылки электронных писем, которые внешне имитируют официальные сообщения Государственной налоговой службы (ГНС). Цель мошенников – получить конфиденциальную информацию граждан, а также их платёжные реквизиты.

Как работает новая фишинговая схема

Злоумышленники используют название, логотипы и типичные формулировки налоговой службы, чтобы письмо выглядело правдоподобно. В тексте обычно указывается необходимость перейти по ссылке для «ознакомления с информацией» или «выполнения требований», связанных с налоговыми обязательствами.

Ссылка ведёт не на официальный ресурс, а на поддельный сайт, созданный для кражи персональных данных. На таких страницах пользователи могут быть приглашены ввести паспортные данные, ИНН, номера банковских карт или другие чувствительные сведения.

Как распознать фишинговое письмо

Для определения подлинности сообщения рекомендуется обратить внимание на несколько признаков:

• Адрес отправителя. Официальные письма от ГНС приходят с доменов, заканчивающихся на .gov.ua. Любые отклонения, такие как .com или странные поддомены, указывают на возможный обман.
• Ссылка в письме. При наведении курсора на гиперссылку следует проверять её адрес. Необычные домены, опечатки или длинные наборы символов часто свидетельствуют о фишинге.
• Требования срочно предоставить личные данные. Официальные органы обычно не требуют незамедлительной отправки полной копии паспорта или банковских реквизитов по электронной почте.
• Грамматические ошибки и стилистические несоответствия. Фальшивые письма часто содержат орфографические и пунктуационные ошибки, а также нехарактерные для государственных документов обороты.

Рекомендации налоговой службы и экспертов

Государственная налоговая служба настоятельно советует гражданам не переходить по подозрительным ссылкам и проверять полученную информацию через официальные каналы. При сомнениях рекомендуется:

• Войти на сайт ГНС напрямую, набрав адрес в браузере, а не переходя по ссылкам из письма.
• Связаться с налоговой службой через официальные телефонные линии или электронную почту, указанные на её сайте.
• Не передавать конфиденциальные данные посторонним лицам и не вводить их на неизвестных ресурсах.
• Регулярно обновлять антивирусное программное обеспечение и использовать двухфакторную аутентификацию для банковских сервисов.

В августе прошлого года правоохранительные органы раскрыли работу колл‑центров, привлекавших граждан к фиктивным инвестиционным платформам. В июне текущего года была зафиксирована другая мошенническая схема, когда пользователям предлагали скачать «сертификат», который вместо документа содержал вредоносный код.

Эксперты отмечают, что такие фишинговые атаки становятся всё более изощрёнными, поэтому важно сохранять бдительность и проверять каждое сообщение, даже если оно выглядит официальным.