Эксперты ESET предупреждают о росте активности злоумышленников, рассылающих сообщения от лица налоговых служб на темы уплаты налогов либо оформления налоговых вычетов. В ноябре был зафиксирован рост числа спам-рассылок, имитирующих официальные оповещения налоговых ведомств. В письме предлагается вернуть излишне уплаченные налоги, штрафы или госпошлины. Сумма к возврату достаточно велика, чтобы заинтересовать потенциальную жертву (от 10 000 рублей в некоторых версиях). Деньги обещают зачислить на карту в течение нескольких дней.
Оформить «возврат» с помощью мошенников весьма просто — пользователю достаточно перейти по указанной в письме ссылке на сайт киберпреступников, стилизованный под ресурсы налоговой. Там жертва должна заполнить подробную анкету и ввести все данные банковской карты, включая баланс.
В ESET обнаружили несколько вариантов рассылки. Кампанию легко переориентировать на любую аудиторию, включая российских пользователей банковских карт. Эксперты рекомендуют игнорировать сомнительные рассылки и защитить ПК и мобильные устройства современными антивирусными продуктами.
