Oszuści znowu podszywają się pod urząd

CERT Polska ostrzega przed kolejną kampanią phishingową, w której cyberprzestępcy podszywają się pod Krajową Administrację Skarbową. Rozsyłane wiadomości informują o rzekomych niezgodnościach w rozliczeniach podatkowych.

Do e-maila dołączany jest plik, który ma zawierać szczegółowy raport dotyczący wykrytych rozbieżności. W rzeczywistości jego otwarcie może doprowadzić do zainstalowania złośliwego oprogramowania.

Fałszywy raport instaluje złośliwe oprogramowanie

Według CERT Polska po otwarciu załącznika na urządzeniu może zostać zainstalowane złośliwe oprogramowanie z rodziny Remcos.

Pozwala ono przestępcom uzyskać zdalny dostęp do zainfekowanego komputera oraz przejąć zapisane na nim dane.

Atak wykorzystuje presję i obawę przed problemami z urzędem. Wiadomość ma skłonić odbiorcę do szybkiego otwarcia załącznika bez wcześniejszej weryfikacji nadawcy.

Jak rozpoznać i uniknąć ataku

CERT Polska zaleca przede wszystkim:

• nie otwierać nieoczekiwanych załączników bez sprawdzenia nadawcy,
• nie podejmować działań pod presją wywołaną treścią wiadomości,
• informacje dotyczące podatków i rozliczeń sprawdzać bezpośrednio w oficjalnych kanałach administracji skarbowej,
• podejrzane wiadomości i strony zgłaszać do CERT Polska.

Zgłoszenia można przesyłać przez formularz incydent.cert.pl lub za pośrednictwem usługi „Bezpiecznie w sieci” dostępnej w aplikacji mObywatel.