Resort finansów przestrzega przed kampanią phishingową. Cyberprzestępcy po raz kolejny podszywają się pod placówki skarbowe i Ministerstwo Finansów. Oszuści wysyłają e-maile dotyczące rzekomych zaległych płatności podatku.
Oszuści wysyłają wiadomości z załącznikami, które służą do instalacji złośliwego oprogramowania. Najczęściej zatytułowane są one: „Zaległe płatności podatku”. Po otworzeniu złośliwego linku urządzenie zainfekuje infekcja w postaci trojana LokiBot (groźny malware na Androida).
Takie działanie umożliwi cyberprzestępcom dostęp do komputera, a w konsekwencji uzyskanie informacji, np. haseł do serwisów internetowych.
‼️ Ostrzegamy przed trwającą kampanią phishingową.
Przestępcy podszywają się pod urząd skarbowy lub Ministerstwo Finansów i rozsyłają szkodliwe oprogramowanie.https://t.co/LNMgRcyvhP
— Ministerstwo Finansów (@MF_GOV_PL) October 18, 2021
Poniżej przykład fałszywej wiadomości:
CERT Polska, zespół powołany do reagowania na zdarzenia naruszające bezpieczeństwo w internecie i działający w strukturach NASK, informuje, by zgłaszać wszystkie podejrzane wiadomości. Można to zrobić [tutaj].
Uwaga‼️ Ostrzegamy przed kampanią podszywającą się pod Ministerstwo Finansów, w której oszuści pod pretekstem zaległości w płatności podatku zachęcają do otworzenia złośliwego załącznika. W rzeczywistości spowoduje to infekcję komputera trojanem LokiBot. Podajcie dalej! pic.twitter.com/4Ftygpfr0D
— CERT Polska (@CERT_Polska) October 18, 2021
Polecamy także:
Karolina Gierat/Ostrzegamy.online