Люблинское налоговое управление предупредило о фишинговой рассылке, которую ведут мошенники якобы от имени ведомства. В письмах используются данные сотрудника налоговой. Но их реальная цель — склонить получателя открыть вложенный файл и получить доступ к его данным.
По информации люблинской налоговой, налогоплательщикам приходят сообщения, которые на первый взгляд могут напоминать корреспонденцию ведомства. Тема сообщения — «Fwd: Sp. z o.o. NIP…» с номером NIP, а подписано оно именем Andrzej Z., «старший налоговый эксперт».
В коротком тексте отправитель сообщает о якобы имеющемся расхождении в «налоговом согласовании» и об отчете, отправленном во вложении. Название вложения — случайная последовательность букв и цифр.
По каким признакам распознать поддельное сообщение?
- В подписи указано название Polska Urząd Skarbowy w Polska. Такого госоргана не существует.
- Адрес электронной почты, указанный в подписи, отличается от адреса, на который фактически ведет ссылка.
- Содержание носит общий характер, без конкретной информации по делу. Оно должно лишь побудить к открытию вложения.
Вложения в таких сообщениях могут содержать вредоносное ПО, поэтому ведомство советует не открывать их, не переходить по ссылкам и не отвечать отправителю. Также стоит сообщить об инциденте в CERT Polska — центр, занимающийся кибербезопасностью.
Вы можете обсудить этот материал в нашем Telegram-канале. Если вы не в Беларуси, переходите и подписывайтесь.
