Cert.lv предупреждает: Мошенники рассылают SMS от имени Службы госдоходов (VID)

Рост активности мошенников в Латвии: угроза от имени VID

Учреждение по предотвращению киберинцидентов Cert.lv выступило с экстренным предупреждением, касающимся новой волны мошенничества, нацеленной на жителей Латвии. Злоумышленники активно рассылают SMS-сообщения, выдавая себя за сотрудников Государственной налоговой службы (VID) — Службы государственных доходов.

Эта схема является частью более широкой тенденции: согласно недавним исследованиям, до 85% жителей Латвии сталкивались с попытками вымогательства денег или личных данных посредством телефонных звонков или сообщений.

Ключевая опасность: фишинговые ссылки в SMS

Основной метод, используемый мошенниками, заключается в рассылке фальшивых SMS с вредоносными ссылками. Цель таких сообщений — побудить получателя перейти по ссылке, которая ведет на поддельную веб-страницу, имитирующую официальный ресурс.

Хотя в данном конкретном случае речь идет об имитации VID, мошенники часто используют и другие известные организации. Среди примеров распространенных фишинговых схем упоминаются поддельные уведомления от Latvijas Pasts о задержанной посылке или сообщения от лица CSDD (Государственная дорожная служба) о якобы имевшем местом нарушении правил дорожного движения.

Как отмечают эксперты, в сообщениях, имитирующих государственные службы, часто содержится требование произвести оплату или ввести учетные данные. Злоумышленники могут даже присылать уведомления о просроченных платежах за коммунальные услуги или страховку, запрашивая через поддельные домены ввод данных Smart-ID или интернет-банка для подтверждения фиктивного перевода.

Официальные рекомендации: как безопасно войти в систему VID

И VID, и Cert.lv настоятельно призывают граждан соблюдать максимальную бдительность: ни при каких обстоятельствах нельзя переходить по ссылкам, полученным в SMS-сообщениях.

Для безопасного доступа к информации Службы государственных доходов необходимо действовать следующим образом:

• Не открывать ссылки из подозрительных SMS.
• Самостоятельно вводить в адресной строке интернет-браузера официальный адрес: eds.vid.gov.lv.
• Только через официальный сайт входить в Систему электронного декларирования (EDS) для получения или предоставления информации.

VID дополнительно подчеркивает, что служба никогда не рассылает SMS. Электронные письма от VID, как правило, ограничиваются уведомлением о наличии сообщения в системе EDS.

Расширенный спектр мошенничества: угрозы и поддельные номера

Схемы мошенничества не ограничиваются поддельными SMS. Злоумышленники часто прибегают к имитации доверенных структур, таких как Государственная полиция, суды или коммунальные компании (например, Latvenergo или Elektrum), используя для этого звонки или сообщения.

В этих случаях часто применяются методы запугивания — угрозы штрафами или даже задержанием, чтобы заставить жертву совершить поспешное действие.

При телефонном мошенничестве злоумышленники могут подделывать идентификаторы отправителя, чтобы номер выглядел официальным, или использовать номера, похожие на реальные номера служб.

Что делать при подозрении на обман

Основное правило безопасности заключается в отказе от ввода конфиденциальных данных (пароли, PIN-коды, данные Smart-ID или карты) на сайтах, открытых по ссылкам из непроверенных сообщений.

Если у пользователя возникает малейшее сомнение в подлинности полученного сообщения или звонка, CERT и VID настоятельно рекомендуют немедленно прекратить взаимодействие с отправителем и связаться с организацией напрямую.

В случае сомнений относительно деятельности VID, рекомендуется использовать официальный консультационный телефон ведомства для уточнения информации.