🚨📩 👀 Мошенники рассылают фейковые письма под видом налоговой

Налоговая администрация Люблина предупреждает об очередной волне фишинга. Злоумышленники рассылают вредоносные электронные письма, выдавая себя за сотрудников налоговых органов (KAS). Главная цель аферистов — заставить получателя открыть вредоносное вложение и похитить персональные данные.

🟡 Как выглядит фейковое письмо

Письмо приходят с темой вида «Fwd: Sp. z o.o. NIP…» с указанием конкретного номера NIP. В качестве отправителя указан якобы реальный сотрудник — «Andrzej Z., starszy ekspert skarbowy». Текст сообщения короткий и туманный о неких «расхождениях в налоговых сверках» (uzgodnienie podatkowe). Пользователю предлагается ознакомиться с «отчетом» во вложении. Сам файл вложения имеет название из случайного набора букв и цифр, а внутри него — вредоносное ПО.

🟡 Как распознать обман

В подписи письма фигурирует название «Polska Urząd Skarbowy w Polska» — такой структуры в Польше не существует. Адрес электронной почты в подписи не совпадает с реальным адресом, куда ведет ссылка. Сам текст носит общий характер и не содержит конкретики по вашей ситуации, так как его единственная задача — склонить к открытию файла. Помните, что налоговая инспекция никогда не отправляет налогоплательщикам отчеты с вложениями по индивидуальным делам по обычной электронной почте.

🟡 Что делать при получении такого письма

Ни в коем случае не открывайте вложение, не переходите по ссылкам и не отвечайте отправителю. Заявите об инциденте в CERT Polska: перейдите на сайт incydent.cert.pl, выберите последовательно опции «Osoba fizyczna / inne podmioty» ➔ «Podejrzana wiadomość e-mail» и прикрепите оригинал подозрительного письма.

Если же вы получили подозрительное SMS от имени налоговой, перешлите исходное текстовое сообщение без комментариев и скриншотов на бесплатный короткий номер 8080. Это поможет спецслужбам быстрее заблокировать номера мошенников.

Пример письма см. в комментариях 👇

#мошенничество