Белорусам рассылают фальшивые уведомления о просроченных имущественных налогах. Сообщения появляются перед сроком уплаты налога на квартиру, дом и автомобиль: до 15 ноября его нужно перечислить. Мошенники предлагают перейти по ссылке на поддельный сайт, похожий на ресурс Министерства по налогам и сборам, и ввести банковские данные. В ведомственном сервисе оплатить налог банковской картой нельзя, поэтому такой запрос указывает на попытку обмана.
Поддельная ссылка ведет к запросу банковских данных
В сообщении получателю сообщают, что у него якобы есть просроченный платеж. Для его погашения предлагают открыть ссылку, которая, по утверждению отправителя, ведет на сайт Министерства по налогам и сборам. На странице просят заполнить личные сведения и данные банковской карты.
В запрос включают номер карты, срок ее действия и CVV-код. Затем сайт просит ввести шестизначный код из SMS. Такой набор сведений дает злоумышленникам данные для доступа к деньгам, поэтому вводить их на странице из сообщения нельзя. Само упоминание налоговой задолженности не подтверждает, что долг действительно существует.
Поддельную страницу отличает и способ оплаты: сайт МНС не принимает банковские карты для уплаты налога. Если сообщение требует оплатить задолженность именно так, переходить по ссылке и вводить данные не следует. Наличие знакомой символики или названия ведомства не подтверждает подлинность сайта: в рассылке мошенники используют ссылку на ресурс, который только выдают за официальный.
После отказа от ссылки могут прислать письмо с угрозой
Если человек не открывает ссылку и не передает данные, мошенники могут сменить способ давления. Они отправляют электронное письмо с угрозами уголовного дела и прикладывают PDF-файл. Вложение называют «актом проверки», чтобы побудить получателя открыть документ.
Название файла не подтверждает, что документ подготовило ведомство. Внутри могут находиться фишинговые ссылки или шпионская программа. Такая программа способна похитить пароли и сведения для доступа к финансам. В письме также может быть шифровальщик: он блокирует файлы и требует выкуп за восстановление доступа.
Угроза уголовного дела в таком письме не доказывает, что против получателя началась проверка. Сочетание запугивания, вложения и требования открыть файл — повод не запускать его. Не стоит вводить пароли или финансовые данные на страницах, куда ведет ссылка из такого письма: именно за этими сведениями охотятся отправители.
Как распознать сообщение о мнимом долге
В описанной схеме повторяются несколько признаков: сообщение заявляет о просрочке, предлагает срочно перейти по ссылке и просит сообщить данные карты либо код из SMS. В другом варианте письмо пугает уголовным делом и предлагает открыть PDF с названием «акт проверки». Эти детали помогают отличить рассылку от обычного уведомления о налоге.
До 15 ноября белорусам действительно нужно уплатить имущественные налоги на квартиру, дом и автомобиль. Этот срок используют как повод для рассылки, но он сам по себе не подтверждает содержание конкретного сообщения. Проверять наличие платежа нужно отдельно от присланной ссылки и вложения, а не вводить данные на странице, которая требует реквизиты карты и SMS-код.
Если письмо уже пришло, безопасный следующий шаг — не открывать приложенный файл и не переходить по ссылке. Если получатель не передавал запрошенные сведения, мошенники не получили их через эту страницу. Если данные карты или код уже введены, сообщение перестает быть только подозрительным: переданные сведения могли попасть к посторонним, поэтому к ним нужно отнестись как к скомпрометированным.