ДПСУ розповідає, що протягом останніх днів зафіксовано розповсюдження електронних листів, які надіслані нібито від «Дії», щодо можливості отримання щорічного податкового відшкодування.
Листи містять посилання на фішингову сторінку, яка візуально імітує портал ID.GOV.UA.
На цій сторінці шахраї розміщують:
- інформацію про «щорічне податкове відшкодування»;
- інструкції щодо проходження ідентифікації;
- пропонують ввести особисті дані: номер мобільного телефону, ПІБ, реквізити банківської картки (номер, термін дії та CVV-код).
Отримані дані можуть бути використані для:
- прив’язки вашого акаунта до нового пристрою;
- авторизації у вашому банківському акаунті, що дозволяє їм вивести кошти з рахунку.
Приклади вебпосилань на фішингові сторінки:
hxxps://diia-gov[.]com/sign/account/one-time/index.php?ID=c881dd31c6714f7b7bfd5954a1e47848
hxxps://diia-gov[.]com/sign/account/one-time/loadingReview.php?ID=c881dd31c6714f7b7bfd5954a1e47848
hxxps://diia-gov[.]com/sign/account/one-time/review.php?ID=c881dd31c6714f7b7bfd5954a1e47848
hxxps://diia-gov[.]com/sign/account/one-time/reviewdata.php?ID=c881dd31c6714f7b7bfd5954a1e47848
Користуючись електронною поштою:
- дотримуйтесь особистої кібергігієни;
- будьте обережними та уважними при відкритті вкладень, навіть якщо вони надійшли від відомих адресатів;
- не відкривайте отримані вкладення без попереднього підтвердження факту надсилання такого листа його відправником.