Мошенники рассылают фейковые письма от имени «Новой почты» с угрозами налоговых проверок

Компания «Новая почта» сообщила о новой мошеннической схеме, посредством которой киберпреступники пытаются получить доступ к персональным данным украинцев или заразить их устройства вредоносным программным обеспечением.

По информации компании, злоумышленники посылают электронные письма от имени «Новой почты», в которых сообщают о якобы обнаруженных в ходе аудита несоответствиях в отчетности и предупреждают о возможных внеплановых налоговых проверках.

В компании отмечают, что такие сообщения не имеют никакого отношения ни к «Новой почте», ни к другим компаниям группы NOVA.

Как работает мошенническая схема

По данным компании, злоумышленники используют классические методы фишинга и психологического давления.

В фейковых листах они:

• сообщают о якобы обнаруженных ошибках во время аудита;
• создают чувство срочности и угрозы;
• призывают открыть вложенный файл для «уточнения» или «корректировки» информации.

На самом деле вложение может содержать вредоносное программное обеспечение или ссылку на фишинговый сайт, предназначенный для похищения логинов, паролей или других конфиденциальных данных.

В Новой почте отметили, что специалисты по кибербезопасности уже работают над блокировкой мошеннической рассылки и взаимодействуют с провайдерами для прекращения работы ресурсов, которые используют киберпреступники.

Как обезопасить себя

В компании рекомендуют внимательно проверять адрес электронной почты отправителя. Официальные сообщения поступают только из корпоративных доменов “Новой почты”, поэтому любые ошибки или посторонние символы в адресе должны вызывать подозрение.

Также пользователям советуют не открывать вложения и не переходить по ссылкам в письмах от неизвестных или сомнительных отправителей.

Если файл уже был открыт или пользователь перешел по подозрительной ссылке, в компании рекомендуют как можно скорее:

• изменить пароли от своих аккаунтов;
• проверить список активных сеансов входа и завершить неизвестные подключения;
• включить двухфакторную аутентификацию для электронной почты, банковских сервисов, мессенджеров и других важных аккаунтов.

Кроме того, полученные мошеннические письма следует обозначать как спам и удалять. В Новой почте отмечают, что это поможет почтовым сервисам быстрее выявлять подобные кампании и уменьшить масштабы их распространения.