Зловредните линкове атакуват потребители на български платформи

Киберпрестъпници разпространяват фалшиви електронни съобщения от името на Националната агенция за приходите с цел кражба на потребителски имена и пароли за електронни пощи, съобщават от пресцентъра на НАП. Измамната кампания, установена тази сряда, използва подвеждащо съдържание и имитира официална кореспонденция на институцията, за да подведе гражданите да предоставят достъп до личните си профили.

Механизъм на измамата

От приходната агенция са категорични, че тези писма не са генерирани и изпратени от техните системи. В текста на фалшивите имейли са вградени зловредни връзки, които при кликване пренасочват получателите към фалшиви интернет страници.

Основната мишена на хакерите в тази кампания не са директно банкови сметки, а данните за вход в популярни електронни пощи, сред които и българската платформа abv.bg. Чрез придобиването на паролите измамниците получават пълен контрол над личната и служебната кореспонденция на жертвите, което впоследствие може да бъде използвано за достъп до други техни профили и финансови услуги.

Мерки за защита

Експертите по информационна сигурност към институцията съветват гражданите винаги да проверяват внимателно реалния адрес на изпращача при получаване на подобни писма. Потребителите не трябва да отварят линкове, съдържащи се в подозрителни съобщения, нито да въвеждат лични данни, потребителски имена или пароли на неофициални страници.

В случай че някой вече е попълнил данните си за достъп във фалшивата страница, от НАП препоръчват незабавна смяна на паролата за електронната поща, като това задължително трябва да се направи от сигурно устройство.