Националната агенция за приходите (НАП) отправи спешно предупреждение към гражданите за нова фишинг атака, при която измамници разпространяват фалшиви електронни писма от нейно име. В съобщенията се твърди, че получателите могат да получат превод на определена сума, ако потвърдят личните си данни чрез приложен линк.
Класическа фишинг схема с обещание за плащане
От НАП обясняват, че става дума за класическа фишинг атака, чиято цел е да бъдат откраднати чувствителни лични и финансови данни. Сред информацията, към която се стремят измамниците, са потребителски имена, пароли, банкови сметки и други данни за достъп.
Към фалшивия имейл е приложено уведомление за плащане, което приканва получателя да отвори линк, за да бъде генериран превод на конкретна сума след потвърждение на неговите данни.
Имейлът не е изпратен от НАП
Приходната агенция уточнява, че съобщението не е изпращано от нея. Измамният имейл използва адрес school3@kvz.kubannet.ru, който няма нищо общо с НАП.
В писмото се съдържа линк, който може да зарази устройството на потребителя със зловреден софтуер. След отварянето му съществува риск от кражба на лична информация, пароли, банкови данни и друга чувствителна информация.
Какво съветват от Приходната агенция
От НАП категорично заявяват, че не са изпращали подобни електронни писма до своите клиенти и призовават гражданите да не отварят линкове или прикачени файлове от подобни съобщения.
Институцията напомня, че при съмнения относно получено електронно писмо потребителите трябва да проверяват информацията единствено чрез официалните канали на НАП и да не предоставят лични или финансови данни след получаване на подобни съобщения.
