Впору вводить ежедневную рубрику «Новые уловки мошенников»: суток не проходит, как очередное ведомство рапортует, что от его имени начали действовать аферисты. Сегодня к бдительности призывает СГД.
Государственная компания по предотвращению киберпреступлений и повышению кибербезопасности в Латвии — Cert.lv — предупреждает о том, что мошенники уже начали отправлять SMS-сообщения от имени Службы государственных доходов.
И это, я вам скажу, куда опасней прежних видов мошенничеств — когда аферисты звонят латвийцам под видом сотрудников Electrum с требованием замены счетчиков или Gaso — со сказками про проверку в квартирах газовых труб.
Дело в том, что сообщения от СГД для латвийцев — дело рутинное и привычное. Они автоматически приходят, если на страничке налогоплательщика появляется какая-то новая информация (об изменении статуса, о неуплате налогов, ответы на запросы, предложения подать декларацию и пр.). Поэтому ткнуть на ссылку СГД, приведённую в сообщении, — действие для нас уже практически машинальное.
А ссылка-то — фальшивая, фишинговая, ведёт не на сайт СГД, а на его имитацию. Но мы же привыкли на настоящем сайте подтверждать свою личность, вводя коды и пароли, так что ничего не подозреваем. И попадаемся!
Так что вариант один — отказаться от всех прежних привычек и никогда, ни при каких условиях не кликать на предложенные ссылки. Даже если они кажутся вам совершенно безупречными. Отбрасываем лень-матушку и привыкаем всегда — только лично, только вручную, отмахиваясь от всплывающих подсказок — набирать адрес. Не так сложно настучать в окне браузера «eds.vid.gov.lv» — зато душа будет спокойна, что вы попадёте куда надо. И там уже проверите, писали вам из СГД или это очередные проделки мошенников.
Ту же самую модель поведения используем, если вам написали из Latvijas Pasts («вам пришла посылка») или из CSDD («срочно заплатите штраф»), или из Госполиции («вам надлежит явиться»), или из суда («у вас назначен судебный процесс»), или откуда-либо ещё, включая канцелярию президента Латвии и резиденцию Папы Римского.
Никогда не переходите по ссылкам из SMS и не вводите пароли на сайтах, открытых через такие ссылки. Не сообщайте PIN-коды, Smart-ID-коды и данные карты по телефону. Если сообщение кажется странным — свяжитесь напрямую с организацией через официальный сайт или номер.