CERT ostrzega przed hakerami podszywającymi się pod kontrolę skarbową

CERT Polska ostrzega przed oszustami, którzy do e-maili dotyczących rzekomej kontroli skarbowej dołączają zawirusowane załączniki.

„Ostrzegamy przed szeroko rozsyłaną kampanią fałszywie podającą się za INFORMACJĘ O ZAMIARZE WSZCZĘCIA KONTROLI SKARBOWEJ. Uruchomienie załącznika obecnie prowadzi do instalacji złośliwego oprogramowania #Danabot” – napisał na Twitterze CERT Polska, który w krajowym systemie cyberbezpieczeństwa odpowiada za rejestrowanie i obsługę zdarzeń naruszających bezpieczeństwo sieci dla użytkowników cywilnych.

Zespół CERT Polska działa w strukturach państwowego instytutu badawczego NASK (Naukowej i Akademickiej Sieci Komputerowej).

Do ostrzeżenia CERT Polska dołączona jest treść rozsyłanego e-maila, który informuje o zamiarze wszczęcia kontroli skarbowej i nakazuje przygotowanie dokumentów zawartych w załączniku.

Kolejny atak

To już kolejny tego typu atak w tym roku. W maju przed podobnymi fałszywymi e-mailami ostrzegało Ministerstwo Finansów.

Resort przypomniał też, że urzędy skarbowe nie są autorami takich wiadomości i co do zasady nie informują drogą e-mailową o wszczęciu kontroli.

Uczulił także, że ewentualna korespondencja mailowa kierowana przez urzędy skarbowe wysyłana jest wyłącznie z adresów o domenie „gov.pl”.

Ostrzegamy przed szeroko rozsyłaną kampanią fałszywie podającą się za INFORMACJĘ O ZAMIARZE WSZCZĘCIA KONTROLI SKARBOWEJ.
Uruchomienie załącznika obecnie prowadzi do instalacji złośliwego oprogramowania #Danabot. pic.twitter.com/8l3InTx9Jc

— CERT Polska (@CERT_Polska) 11 czerwca 2019