Мошенники прикрываются налоговыми уведомлениями и выманивают у россиян деньги

В преддверии 1 декабря, когда россиянам нужно заплатить имущественные налоги и налоги на доходы по вкладам, киберпреступники запустили фишинговую кампанию и рассылают по почте и в мессенджерах предложения проверить налоговую задолженность со ссылками на поддельные сайты, чтобы человек сам раскрыл учётные данные, а затем напугать его звонками от имени ведомств и убедить перевести накопления на так называемый безопасный счёт. О новой схеме предупредили в МВД, а подробности изданию KP.RU объяснил генеральный директор Zecurion и эксперт по кибербезопасности Алексей Раевский.

Ноябрь удобен мошенникам, потому что приближается срок уплаты налогов, и сообщения о задолженности не вызывают удивления, а преступники отправляют письма с призывами вроде «Проверьте ваши налоги!» со ссылкой на ресурс, имитирующий портал налоговой службы. Расчёт строится на манипуляции самим пользователем, которого подводят к поддельной форме авторизации, где он добровольно вводит логин и пароль, но одного пароля обычно мало для входа в защищённый аккаунт, и, по словам Алексея Раевского, поэтому аферисты переходят к звонкам и пытаются получить подтверждение от самого владельца.

Доступ к личному кабинету сам по себе не даёт преступникам простого способа вывести деньги, и введённые данные нужны прежде всего для давления, ведь если человек оставил сведения на поддельном ресурсе, ему звонят якобы представители ФСБ, Центробанка или Росфинмониторинга, сообщают о подозрительной активности, компрометации данных или угрозе хищения и предлагают срочно перевести средства на защищённый счёт, хотя безопасного счёта не существует, а это схема социальной инженерии со страхом, спешкой и давлением.

Фишинговая ссылка бывает опаснее кражи данных, и вот что может произойти:

• пользователю предлагают скачать приложение для просмотра налоговых начислений, сообщая, что установленная версия устарела или нужен новый компонент;
• установленная программа получает доступ к SMS, файлам, фото и адресной книге, если человек сам подтвердит разрешения;
• злоумышленники используют переписку, фото и контакты для шантажа и перехватывают сообщения с одноразовыми кодами.

Алексей Раевский посоветовал вообще не использовать ссылки из подозрительных сообщений, ведь официальные налоговые уведомления доступны в личном кабинете на сайте Федеральной налоговой службы и через «Госуслуги», и не определять подлинность письма по оформлению, логотипам и формулировкам, а самостоятельно открыть браузер или официальное приложение налоговой службы и набрать адрес вручную, после чего проверить начисления в настоящем личном кабинете. Сотрудники ведомств не просят сообщать коды и пароли или переводить деньги на посторонние счета, и любое такое требование по звонку служит поводом прекратить разговор.

Мошенникам необязательно придумывать сложные технические способы взлома, ведь достаточно актуального повода, подделки привычного уведомления и убеждения человека самому раскрыть информацию, поэтому налоги лучше проверять через официальные сервисы, а сообщения с призывами срочно разобраться с задолженностью воспринимать с осторожностью.

Ранее сообщалось, что мошенники заманивают россиян фальшивыми ранними версиями GTA VI. Алексей Миронов рассказал, что вместо игры на компьютер попадают программы для кражи паролей и шифровальщики.