Tentative de fraudă în numele ANAF. Cum le recunoaștem și cum ne ferim de ele

Avertismentul a fost transmis de Directoratul Naţional de Securitate Cibernetică (DNSC), care a precizat că atacatorii cibernetici profită de perioada depunerii unor declarații fiscale sau pentru plata taxelor.

Se înmulțesc tentativele de fraudă în numele ANAF

Astfel, spun reprezentanții DNSC în această perioadă se înmulțesc mail-urile sau sms-urile maliţioase care pretind a fi transmise de Agenţia Naţională de Administrare Fiscală (ANAF).

”Atenţie la e-mail-urile sau sms-urile primite în perioada următoare, care pretind a fi transmise de Agenţia Naţională de Administrare Fiscală (ANAF)!

Atacatorii încearcă mereu să se folosească de context pentru a-şi construi scenariile de atac, astfel încât să obţină o rată de succes mai mare.

Digi24.ro

Doi angajați de la o bancă din București au văzut că un client avea o sumă mare în cont și i-au furat 140.000 €

De multe ori exploatează perioade-cheie în care suntem susceptibili sa fim mai putin vigilenti online, pentru că acţionăm în grabă.

La acest capitol putem plasa şi datele-limită pentru plata taxelor sau depunerea unor declaraţii fiscale”, avertizează DNSC, citat de News.ro.

Avertismentul vine după ce, în anii precedenţi, s-au observat tentative de phishing sau de răspândire de malware prin link-uri sau ataşamente transmise prin mail-uri sau sms-uri nesolicitate.

Atacatorii încearcă să impersoneze autoritatea fiscală a statului

”Mesajele au o caracteristică psihologică puternică, acestea fiind concepute şi trimise în numele autorităţii, sub pretextul neefectuării unei plăţi sau obţinerii unei eventuale sume de bani în urma unei recalculări, ceea ce stârneşte emoţie şi curiozitate.

Digisport.ro

FOTO Mihai Stoica, umplut de sânge la Arena Națională, după ce FCSB a câștigat titlul!

Astfel, potenţiala victimă ar putea accesa link-uri sau ataşamente, fără a face în prealabil câtva verificări de securitate esenţiale”, au mai transmis specialiştii.

Scopul atacatorilor este infectarea cu malware a dispozitivelor sau redirecţionarea potenţialelor victime către site-uri clonă ale autorităţii, care vor arăta similar, dar care au o adresă diferită, explică specialiștii.

”Mai departe, ei vor încerca să extragă date sensibile de la utilizatori”, mai precizează DNSC.

Reprezentanții Directoratului au emis și o serie de recomandări:

• Evitaţi accesarea de link-uri/ataşamente din surse necunoscute sau dubioase! Scanaţi-le cu o soluţie de securitate
• Verificaţi mereu sursa reală a mesajului
• Evitaţi furnizarea de date sensibile, mai ales dacă vă sunt cerute explicit online
• Atenţie la corectitudinea textului din mesaj

”Dacă aţi căzut în capcană, recomandăm să luaţi imediat legătura cu banca pentru blocarea cardului compromis şi monitorizarea tranzacţiilor din cont!

Dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la Poliţia Română. Totodată, notificaţi Directoratul la 1911 sau pe mail la alerts@dnsc.ro”, recomandă specialiştii.