Мошенники мимикрируют под ФНС

Злоумышленники начали создавать фейковые страницы с имитацией личного кабинета налогоплательщика для физических лиц Федеральной налоговой службы России.
Мошенники активизировались перед окончанием срока подачи налоговых деклараций по форме 3-НДФЛ за 2024 год, пишет ТАСС со ссылкой на компанию Angara Security (поставщик решений информационной безопасности).
Глава отдела защиты бренда Angara SOC Виктория Варламова рассказала:
Контент на одном из обнаруженных сайтов был сформирован под личный кабинет налоговой инспекции. При выборе опции «Войти через «Госуслуги» ссылка вела не на авторизацию через портал госуслуг, а на отрисованную страницу фишингового ресурса.
Кроме того, ИБ-компания выявила регистрацию нескольких сайтов с «lk» (личный кабинет), «fns» и «nalog». Специалисты предположили, ресурсы создавались для сбора учетных данных. Некоторые из них уже удалось заблокировать. Какие-то вредоносные страницы были функциональны, какие-то оказались только на стадии подготовки к работе.
изображение Шедеврум