SMS-uri și email-uri false, trimise de hackeri în numele ANAF

Datele-limită pentru plata taxelor sau depunerea unor declarații fiscale sunt folosite, mai nou, pe post de capcană de către hackeri pentru a face rost de datele bancare și fiscale ale potențialelor victime.

Atacatorii încearcă mereu să se folosească de context pentru a-și construi scenariile de atac, astfel încât să obțină o rată de succes mai mare. De multe ori exploatează perioade-cheie în care suntem susceptibili sa fim mai putin vigilenti online, pentru că acționăm în grabă. La acest capitol putem plasa și datele-limită pentru plata taxelor sau depunerea unor declarații fiscale”, au transmis, luni, reprezentanţii DNSC.

„În anii precedenți, am observat tentative de phishing sau de răspândire de #malware prin link-uri sau atașamente transmise prin mail-uri sau sms-uri nesolicitate.

În respectivele mesaje, atacatorii încercau să impersoneze autoritatea fiscală a statului.

Mesajele au o caracteristică psihologică puternică, acestea fiind concepute și trimise în numele autorității, sub pretextul neefectuării unei plăți sau obținerii unei eventuale sume de bani în urma unei recalculări, ceea ce stârnește emoție și curiozitate. Astfel, potențiala victimă ar putea accesa link-uri sau atașamente, fără a face în prealabil câteva verificări de securitate esențiale.

Scopul atacatorilor este infectarea cu malware a dispozitivelor sau redirecționarea potențialelor victime către site-uri clonă ale autorității, care vor arăta similar, dar care au o adresă diferită. Mai departe, ei vor încerca să extragă date sensibile de la utilizatori”, avertizează Directoratul Naţional de Securitate Cibernetică.