Шахраї розсилають фейкові листи від імені «Нової пошти» з погрозами податкових перевірок

Компанія «Нова пошта» повідомила про нову шахрайську схему, за допомогою якої кіберзлочинці намагаються отримати доступ до персональних даних українців або заразити їхні пристрої шкідливим програмним забезпеченням.

За інформацією компанії, зловмисники надсилають електронні листи від імені «Нової пошти», у яких повідомляють про нібито виявлені під час аудиту невідповідності у звітності та попереджають про можливі позапланові податкові перевірки.

У компанії наголошують, що такі повідомлення не мають жодного стосунку ні до «Нової пошти», ні до інших компаній групи NOVA.

Як працює шахрайська схема

За даними компанії, зловмисники використовують класичні методи фішингу та психологічного тиску.

У фейкових листах вони:

• повідомляють про нібито виявлені помилки під час аудиту;
• створюють відчуття терміновості та загрози;
• закликають відкрити вкладений файл для «уточнення» або «коригування» інформації.

Насправді вкладення може містити шкідливе програмне забезпечення або посилання на фішинговий сайт, призначений для викрадення логінів, паролів чи інших конфіденційних даних.

У «Новій пошті» зазначили, що фахівці з кібербезпеки вже працюють над блокуванням шахрайської розсилки та взаємодіють із провайдерами для припинення роботи ресурсів, які використовують кіберзлочинці.

Як убезпечити себе

У компанії рекомендують уважно перевіряти адресу електронної пошти відправника. Офіційні повідомлення надходять лише з корпоративних доменів «Нової пошти», тому будь-які помилки або сторонні символи в адресі мають викликати підозру.

Також користувачам радять не відкривати вкладення та не переходити за посиланнями в листах від невідомих або сумнівних відправників.

Якщо файл уже було відкрито або користувач перейшов за підозрілим посиланням, у компанії рекомендують якомога швидше:

• змінити паролі від своїх акаунтів;
• перевірити список активних сеансів входу та завершити невідомі підключення;
• увімкнути двофакторну автентифікацію для електронної пошти, банківських сервісів, месенджерів та інших важливих облікових записів.

Крім того, отримані шахрайські листи варто позначати як спам і видаляти. У «Новій пошті» зазначають, що це допоможе поштовим сервісам швидше виявляти подібні кампанії та зменшити масштаби їхнього поширення.