Возврат налога, или Как потерять оставшиеся деньги
Добавлено: 26 фев 2018, 11:04
https://securelist.ru/tax-season-phishing/88794/
Каждый год во всем мире огромное количество людей оказываются вовлечены в «увлекательный» процесс заполнения налоговых деклараций, заявлений на возврат налогов и т. п. Учитывая, что все чаще взаимодействие с налоговыми службами происходит с помощью онлайн-сервисов, нет ничего удивительного, что в процесс включились киберпреступники. Подделывая пользующиеся доверием сайты госструктур и заманивая на них пользователей, фишеры пытаются получить достаточно информации, чтобы украсть не только деньги со счета жертвы, но и ее цифровую личность.
Приемы злоумышленников типичны и в основном сводятся к созданию фишинговых сайтов и веб-страниц. Такие ресурсы могут запрашивать пароли к личному кабинету на сайте местной налоговой службы, ответы на секретные вопросы, имена ближайших родственников, даты их рождения, информацию о банковских картах и многое другое. Помимо информации, которую пользователь, по сути, сам передает мошенникам, злоумышленники также часто получают «сопутствующую» информацию: IP-адрес и местоположение жертвы, данные о названии и версии браузера, операционной системе компьютера. То есть все, что может повысить шансы на получение доступа к аккаунтам жертвы в обход защитных систем.