Попытки мошенничества от имени ANAF продолжаются. DNSC: «Атакующие отправляют сообщения с вводящими в заблуждение названиями, а ссылки перенаправляют на мошеннические страницы»

Введение

Эксперты Directoratul Național de Securitate Cibernetică (DNSC) предупреждают о новой кампании мошенничества от имени ANAF. Атакующие рассылают поддельные электронные письма и перенаправляют жертв на фишинговые страницы, чтобы получить личные и банковские данные.

Суть мошенничества ANAF

DNSC сообщает, что злоумышленники используют искусно подделанные email-адреса, которые выглядят официально или поступают из сомнительных доменов. В сообщениях применяется вводящая в заблуждение формулировка о «sold disponibil» или «rambursare de taxe», чтобы побудить пользователей перейти по ссылке.

Злоумышленники отправляют сообщения с названиями, вводящими в заблуждение, например «АNАF RО», и с подозрительными отправителями. Ссылки в письмах перенаправляют на мошеннические страницы, где жертв вынуждают вводить CNP, номер телефона, данные карты и подтверждать фальшивые транзакции.

Как распознать фишинг и какие меры принять

Признаки фишинга

— Адрес отправителя отличается от официального, даже если выглядит похожим.

— Сообщения предлагают «возврат налогов» или «доступный остаток», побуждая срочно перейти по ссылке.

— Ссылки ведут на сторонние страницы или домены, не связанные с официальным сайтом ANAF.

Рекомендации DNSC

— Тщательно проверяйте адрес отправителя, даже если сообщение кажется официальным.

— Будьте внимательны к письмам из внешних доменов, особенно из домена .de.

— Не переходите по подозрительным ссылкам и не вводите персональные или банковские данные.

— Убедитесь, что находитесь на официальном сайте ANAF перед вводом любой информации.

— Немедленно свяжитесь с банком, если вы предоставили конфиденциальные данные.

Куда сообщать

По данным DNSC, любые попытки мошенничества следует немедленно сообщать по телефону 1911 или через платформу pnrisc.dnsc.ro. Соблюдение рекомендаций снижает риск успешной атаки и помогает службам реагировать на новые фишинговые кампании.