Центр кибербезопасности Латвии предупреждает о волне фишинговых СМС от имени Службы государственных доходов (VID)

Обманная рассылка от имени налоговой службы

Латвийское учреждение по предотвращению киберпреступлений Cert.lv выступило с экстренным предупреждением относительно новой кампании мошенников. Как сообщает портал NRA.lv, злоумышленники рассылают гражданам SMS-сообщения, якобы от имени Государственной службы доходов (VID) Латвии. Эта информация была опубликована самим центром Cert.lv на платформе «X» (ранее Twitter).

Суть схемы заключается в том, чтобы заставить получателей поверить в легитимность сообщения, исходящего от официального государственного органа, ответственного за сбор налогов и таможенный контроль. Подобные фишинговые атаки часто нацелены на кражу личных данных или финансовой информации граждан, используя доверие к государственным институтам.

Механизм действия мошеннической схемы

Подобные сообщения, отправляемые от имени VID, как правило, содержат срочное уведомление, требующее незамедлительной реакции. Это может быть информация о якобы возникшей задолженности, необходимости подтвердить данные или о возврате налогов. В тексте СМС обычно присутствует вредоносная ссылка, ведущая на поддельный веб-ресурс, который имитирует официальный портал Службы государственных доходов.

Целью мошенников является компрометация учетных данных пользователей или получение доступа к банковским счетам. Если пользователь переходит по ссылке и вводит свои личные или финансовые данные на фальшивом сайте, информация немедленно попадает в руки киберпреступников. В случае с государственными учреждениями, такими как VID, такие сообщения могут вызывать повышенный уровень тревоги из-за чувствительности финансовых вопросов.

Рекомендации от Cert.lv

Центр Cert.lv настоятельно рекомендует гражданам проявлять максимальную бдительность при получении любых подозрительных сообщений, особенно тех, которые требуют срочных финансовых действий или перехода по ссылкам. Крайне важно всегда проверять источник информации.

В случае получения СМС с требованием срочно перейти по ссылке, касающейся государственных служб, необходимо помнить, что официальные организации, включая VID, редко используют такой формат для критически важных уведомлений, требующих немедленного ввода данных.

Специалисты советуют не нажимать на подозрительные гиперссылки в текстовых сообщениях. Если сообщение кажется правдоподобным, но вызывает сомнения, следует игнорировать ссылку и самостоятельно зайти на официальный сайт Государственной службы доходов Латвии, используя браузер, и проверить наличие соответствующих уведомлений в личном кабинете. Это самый надежный способ удостовериться в подлинности информации, не подвергая себя риску.

Повышение осведомленности о киберугрозах

Подобные инциденты подчеркивают возрастающую изощренность методов, применяемых киберпреступниками. Они активно используют методы социальной инженерии, имитируя официальные структуры, что делает их атаки более убедительными для неискушенного пользователя. Использование ИИ (искусственного интеллекта) в разработке фишинговых текстов также позволяет создавать сообщения, которые выглядят практически неотличимыми от настоящих.

Эксперты по кибербезопасности напоминают, что ни один государственный орган не будет требовать предоставления конфиденциальной информации (паролей, полных номеров карт) посредством незащищенных каналов, таких как СМС-сообщения со ссылками. Образование общественности и регулярное информирование о текущих схемах обмана остаются ключевыми инструментами в борьбе с распространением кибермошенничества.