Специалисты по кибербезопасности государственной налоговой службы, вместе с группой реагирования правительства на компьютерные чрезвычайные ситуации Украины Cert-UA, обнаружили факты распределения поддельных электронных писем, предположительно, якобы от имени органов DPS.
Письма получены с темой «Запрос документов государственной налоговой службы Украины: *Название организации *» и инвестиции в форму файла PDF.
Они содержат ссылку на службу, где размещен сценарий JS «
Эксперты рекомендуют вам не открывать вложения в подозрительных сообщениях.
Налог напомнил, что все официальные адреса электронной почты DPS должны содержать доменное имя «налог.gov.ua» после символа «@».
«Мы подчеркиваем, что существует реальная опасность инфекции персональных компьютеров вирусами E -Mail», -говорится в сообщении.
Фишинг -листы содержат ссылку или прикрепленный файл с архивом, в котором находится программное обеспечение для получения удаленного доступа к компьютерам пользователей. Задача злоумышленников состоит в том, чтобы ввести в заблуждение пользователя открыть инвестиции.
Использование электронной почты:
- Следуйте за личным кибергигиеном;
- Будьте осторожны и осторожны при открытии инвестиций, даже если они получены от известных адресатов;
- Не открывайте прилагаемые вложения без предварительного подтверждения того факта, что такое письмо отправителя.