Przestępcy znów podszywają się pod Krajową Administrację Skarbową!
Cyberprzestępcy ponownie wykorzystują nazwę Krajowej Administracji Skarbowej do rozsyłania fałszywych wiadomości e-mail, których celem jest zainfekowanie komputera ofiary złośliwym oprogramowaniem.
Na czym polega zagrożenie
Atakujący wysyłają wiadomości e-mail z załącznikiem, który ma być raportem dotyczącym niezgodności w rozliczeniach podatkowych. Otwarcie tego załącznika prowadzi do instalacji złośliwego oprogramowania z rodziny Remcos, które umożliwia atakującym zdalny dostęp do zainfekowanego urządzenia oraz przejęcie przechowywanych na nim danych.
Jak się chronić
Aby uniknąć tego rodzaju ataków, należy zachować ostrożność wobec wiadomości wywołujących presję na szybkie działanie. Przed otwarciem załączników z nieoczekiwanych wiadomości e-mail należy zweryfikować kim naprawdę jest nadawca. W przypadku informacji dotyczących podatków lub rozliczeń, należy weryfikować ich autentyczność bezpośrednio w swoim urzędzie skarbowym. Ponadto, regularne aktualizowanie systemów i aplikacji jest kluczowe dla utrzymania bezpieczeństwa.
Zgłaszanie podejrzanych wiadomości
W przypadku otrzymania podejrzanej wiadomości, można ją zgłosić do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. Można również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
Źródło: Przestępcy znów podszywają się pod Krajową Administrację Skarbową!