Платникам податків масово надходять електронні повідомлення нібито від імені Державної податкової служби України. У ДПС Черкаської області застерігають: листи з інформацією про начебто нарахований податковий борг можуть бути фішинговими та становити загрозу для комп’ютерів користувачів.
Насправді такі повідомлення не мають жодного стосунку до податкової служби. Їх надсилають зі сторонніх електронних адрес, додаючи посилання або файли зі шкідливим програмним забезпеченням. Якщо відкрити небезпечне вкладення, комп’ютер може бути заражений, а зловмисники — отримати прихований віддалений доступ до пристрою.
Одна з головних ознак підробки — адреса відправника. Усі офіційні електронні адреси ДПС мають домен @tax.gov.ua, а офіційна пошта служби — post@tax.gov.ua. Якщо листи надходять з іншого домену, це явна ознака того, що повідомлення можуть бути фальшивими.
Окрему увагу варто звертати на вкладення. Серед характерних для таких фішингових розсилок файлів — документи з розширеннями .pdf, .zip, .rar, а також файли .exe та .scr. За ними може ховатися програмне забезпечення, призначене для отримання віддаленого доступу до комп’ютера.
У податковій закликають не відкривати підозрілі вкладення та не переходити за сумнівними посиланнями. Навіть якщо відправником зазначено знайомий контакт, інформацію варто додатково перевірити. Підозрілі листи не слід відкривати лише через те, що їхня тема виглядає офіційно або викликає занепокоєння.