fot. foter.com
Hakerzy zamiast łamać hasła i omijać zabezpieczenia coraz częściej w swoich atakach wykorzystują różnego rodzaju socjotechniki. Często są one wykorzystywane, do tego, aby skłonić ofiarę do zainstalowania zawartego w załączniku do maila złośliwego oprogramowania.
Cyberprzestępcy rozsyłający maile zawierające niebezpieczne załączniki często podszywają się pod dobrze nam znane firmy i instytucje. Wiadomości te zwykle są opatrzone tytułem, który ma skłonić ofiarę do otwarcia wiadomości np.: ,,niedoręczona przesyłka nr…”, ,,zaległa faktura numer…”, ,,niedopłata podatku” itp.
Treść wiadomości natomiast ma skłonić adresata do szybkiej reakcji i pobrania załącznika z rzekomym awizem, formularzem, czy zaległą fakturą. W załączniku znajduje się szkodliwy program.
O kolejnym tego typu ataku poinformowało na swojej stronie Ministerstwo Finansów. Tym razem są to e-maile informujące o „ukrywaniu dochodów”.,, Wiadomość nie pochodzi z Ministerstwa Finansów. Nie należy otwierać ani wiadomości, ani załącznika, który zawiera kod złośliwy. Przestrzegamy i apelujemy o ostrożność!”-czytamy w oświadczeniu.
Oto przykładowa treść fałszywej wiadomości dotyczącej „ukrywania dochodów”:
„Dzien dobry,
W trakcie naszych kontroli ujawnilismy ukrycie Pana/Pani dochodow, w zwiazku z czym bedzie przeprowadzona kontrola podatkowa.
Dokument wskazujacy na naruszenia o skladaniu falszywego dochodow zalaczony w e-maile.Sankcja na przeprowadzenie sciagania podatkowego rowniez jest zalaczona do dokumentu.
Prosimy o stawiennictwo do nas do biura w dniu 09.11.2016 do 14:00 ze wszystkimi swoimi dochodami za rok 2016, a takze interesuja nas niektore transakcje przeprowadzane w roku biezacym.
W razie jakichkolwiek pytan prosimy o kontakt telefonicznie lub przez e-mail. Dane kontaktowe znajduja sie ponizej, nalezy podac w pismie numer sprawy „PL09579261″ i osobisty kod.
Ministerstwo Finansow
ul. Swietokrzyska 12
00-916 Warszawa
NIP: 526-025-02-74
REGON: 000002217”
Pamiętajmy że urzędy kontaktują się z petentami za pomocą tradycyjnych pism. Odpowiedź w formie mailowej najczęściej udzielana jest na nasze, również mailowe zapytanie, możliwy jest też kontakt telefoniczny o ile podaliśmy taki kontakt. Otrzymawszy niespodziewanego maila np. z poczty, czy urzędu nie dajmy się ponieść emocjom, ale sprawdźmy to bezpośrednio w danej instytucji. W ten sposób możemy uniknąć wielu przykrych niespodzianek.
