Период подачи деклараций стал «временем жатвы» для мошенников: как защититься от киберпреступников

Опасности декларационной кампании

Период подачи налоговых деклараций традиционно становится временем повышенной активности для кибермошенников. Специалисты по кибербезопасности предупреждают: это время года является для злоумышленников настоящим «временем жатвы». В этот период граждане наиболее уязвимы, поскольку активно взаимодействуют с государственными порталами и финансовыми службами, что открывает широкие возможности для фишинговых атак и социальной инженерии.

Эксперты отмечают, что мошенники используют сезонность и срочность момента, чтобы побудить людей совершить необдуманные действия, например, перейти по вредоносной ссылке или раскрыть конфиденциальные данные. Как сообщает телеканал TV3, бдительность граждан должна быть на пике именно в эти недели.

Новые уловки и демонстрация схем

Криминальные элементы постоянно совершенствуют свои методы, адаптируя их под актуальные события и информационную повестку. Специалист по кибербезопасности Элвис Страздиньш наглядно продемонстрировал одну из свежих уловок, с которой сталкиваются пользователи.

«О, смотрите-ка. Декларирование пиццы, что ли?! Это что-то новенькое», — наглядно демонстрирует Страздиньш методы, используемые мошенниками.

Такие примеры показывают, что мошенники могут придумывать абсурдные или неожиданные предлоги, чтобы вызвать у жертвы замешательство, любопытство или панику, тем самым снижая критическое мышление. Использование «свежих» тем, даже таких нелепых, как «декларирование пиццы», направлено на то, чтобы выделиться среди множества стандартных фишинговых писем, связанных с налогами.

Ключевые правила кибергигиены

Чтобы не стать жертвой мошенников во время декларационной кампании, необходимо строго следовать базовым правилам цифровой безопасности. Во-первых, никогда не переходите по ссылкам, присланным в подозрительных электронных письмах или СМС, даже если они выглядят как официальные уведомления от налоговой службы или банков.

Всегда проверяйте адресную строку браузера. Официальные государственные порталы имеют строго определенный и проверенный домен. Если вы сомневаетесь в подлинности сообщения, не вводите свои учетные данные. Лучший способ — самостоятельно зайти на официальный сайт через закладки или поиск, а не через присланную ссылку.

Во-вторых, помните, что официальные органы никогда не будут запрашивать полные данные банковских карт, ПИН-коды или пароли по электронной почте или в СМС. Любые запросы такой информации должны немедленно вызывать подозрение.

Защита личных данных и ИИ

В контексте растущего использования технологий, включая ИИ (искусственный интеллект), мошенники также могут применять более изощренные методы, такие как создание убедительных поддельных документов или синтез голоса (дипфейки) для социальной инженерии. Хотя в данном контексте прямое применение ИИ не упоминалось, общая тенденция в сфере киберпреступности указывает на усложнение атак.

Специалисты призывают использовать надежные, уникальные пароли для всех финансовых и государственных сервисов, а также регулярно обновлять программное обеспечение на своих устройствах. Это поможет минимизировать риски взлома, даже если вы случайно перейдете по вредоносной ссылке.

Что делать, если вы стали жертвой

Если вы все же подозреваете, что ввели свои данные на мошенническом сайте, немедленно смените пароли на всех связанных аккаунтах. Если произошло несанкционированное списание средств, срочно свяжитесь со своим банком. В случае получения сообщений, содержащих признаки мошенничества, рекомендуется информировать об этом соответствующие правоохранительные органы или службу поддержки портала, через который вы обычно подаете декларацию, чтобы предупредить других пользователей.

В конечном счете, главная защита — это осознанность и критическое отношение к любой информации, которая требует срочных финансовых или персональных действий, особенно в периоды повышенного внимания к налогам.