Листи містять посилання на фішингову сторінку, яка візуально імітує портал ID.GOV.UA.
На цій сторінці шахраї розміщують:
- інформацію про «щорічне податкове відшкодування»;
- інструкції щодо проходження ідентифікації;
- пропонують ввести особисті дані: номер мобільного телефону, ПІБ, реквізити банківської картки (номер, термін дії та CVV-код).
Отримані дані можуть бути використані для:
- прив’язки вашого акаунта до нового пристрою;
- авторизації у вашому банківському акаунті, що дозволяє їм вивести кошти з рахунку.
Приклади вебпосилань на фішингові сторінки:
- hxxps://diia-gov[.]com/sign/account/one-time/index.php?ID=c881dd31c6714f7b7bfd5954a1e47848
- hxxps://diia-gov[.]com/sign/account/one-time/loadingReview.php?ID=c881dd31c6714f7b7bfd5954a1e47848
- hxxps://diia-gov[.]com/sign/account/one-time/review.php?ID=c881dd31c6714f7b7bfd5954a1e47848
- hxxps://diia-gov[.]com/sign/account/one-time/reviewdata.php?ID=c881dd31c6714f7b7bfd5954a1e47848
ДПС закликає, користуючись електронною поштою:
- дотримуйтесь особистої кібергігієни;
- будьте обережними та уважними при відкритті вкладень, навіть якщо вони надійшли від відомих адресатів;
- не відкривайте отримані вкладення без попереднього підтвердження факту надсилання такого листа його відправником.
Джерело: ДПС
