Обнаружена кампания фальшивых писем от ФНС России

30/01/24

1834132880_0_0_3072_1728_600x0_80_0_0_f5dbe25ffaabbb34a222d21abcefc8a9

В ФНС России рассказали о новой схеме обмана налогоплательщиков. Мошенники от имени ведомства рассылают электронные письма, в которых сообщают о выявлении подозрительных транзакций и активности налогоплательщика.

В письмах предлагается пройти дополнительную проверку и предоставить сведения по запросу ФНС - например, кассовые документы, счета-фактуры, накладные, акты приема-передачи, авансовые отчеты и товаросопроводительные документы. Для придания правдоподобности Pdf-скан письма содержит печати и реквизиты. Также указываются контакты якобы «назначенного инспектора», с которым необходимо срочно связаться по указанному телефону или электронной почте. При невыполнении требований мошенники обещают заморозить счета, пишет Securitylab.

ФНС России предупреждает, что не рассылает таких писем и не совершает подобных звонков с предложением оплатить налоги онлайн. «Вся необходимая информация о налогах и способах их оплаты размещена в Личном кабинете налогоплательщика. На почту приходят только автоматические уведомления. Они не содержат данные сведения, а лишь напоминания о том, что с детальной информацией следует ознакомиться именно в Личном кабинете», - предупредили в ведомстве.

Темы:ФНСналогиУгрозыМошенничествоэлектронная почта

Статьи по теме Статьи по теме

Безопасность корпоративной почты на базе эффективных решений
Александра Савельева, исполнительный директор “АВ Софт”

Электронная почта по-прежнему остается базовым каналом деловой коммуникации и при этом: подавляющее большинство киберинцидентов начинается именно с вредоносных писем. А угрозы – от фишинга и BEC-атак до вредоносных вложений, QR-кодов, malvertising и эксплойтов – становятся все разнообразнее и опаснее.
Повседневная рассылка инцидентов
Корпоративная почта остается одним из основных каналов коммуникации и одновременно – самым атакуемым вектором в инфраструктуре любой компании. Фишинг, компрометация учетных записей, злоупотребления доступом и ошибки настройки сервисов делают ее зоной постоянного риска. Мы предложили экспертам обсудить, что сегодня является самым слабым звеном в почтовой безопасности и какие решения действительно работают.
Как защитить почтовый протокол из прошлого от угроз будущего
Электронная почта по-прежнему остается основным вектором кибератак. По данным Positive Technologies, в 2024 г. в половине успешных атак использовалась социальная инженерия. Количество инцидентов выросло на 33% по сравнению с 2023 г. и на 72% относительно 2022 г. Несмотря на консервативность почтовых протоколов, ландшафт угроз продолжает меняться. Давайте проанализируем основные тенденции, определяющие развитие систем защиты корпоративной почты.
Секреты опасных писем
Юрий Иванов, технический директор ООО “АВ Софт”, руководитель направления машинного обучения, к.т.н.

Электронная почта остается основной целью атак, а безопасность должна быть комплексной – об этом в преддверии нового года мы побеседовали с Юрием Ивановым, кандидатом технических наук, техническим директором компании “АВ Софт”, руководителем направления машинного обучения.
Расширения для браузеров: удобный инструмент или ворота для хакеров?
Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART

Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
Своя атмосфера: что давно пора сделать для защиты электронной почты
Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB

Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework

Еще темы...

Обнаружена кампания фальшивых писем от ФНС России

Мы в соцсетях