Разпространяват се фалшиви имейли от името на НАП, предупреждават от

Разпространяват се подправени имейли от името на Национална агенция за приходите, предизвестяват от Агенцията. Те са написани на британски език като осведомят получателите им, че имат право на възобновяване на суми. Имейлите приканват да се последва линк, с цел да се попълни формуляр за приемане на парите. От Национална агенция за приходите предизвестяват, че това съставлява класическа форма на „ фишинг “ офанзива, посредством която се цели опит за кражба на персонална информация от интернет - потребителски имена за достъп, пароли, банкови сметки и т. н.

Текстът на подправените електронни известия гласи:

"We are glad to inform you that you were entitled to a refund of 499 BGN.

Please fill out the form on our website to get your payment.

Important! Ensure that the bank account on page 2 of the bulletin (template 2001) that you have declared that you want to receive the overpayment is correctly filled in. "

Експерти по сигурността поучават жителите да не се поддават на уловката и да не следват стъпките, посочени в известието. В противоположен случай обезпеченият резултат е кражба на данни, а след това и източване на сметки.

От Национална агенция за приходите декларират, че не са изпращали имейли с сходно наличие до своите клиенти. От приходната организация са алармирали профилираните служби и работят взаимно с тях за издирването на причинителите.

Предишната офанзива против данъкоплатците бе при започване на септември. Тогава в електронното писмо се съобщаваше, че получателят му би трябвало да получи назад известна сума пари от надвнесени налози и го приканваха да последва линк и да удостовери своята банкова сметка. Като адресант на подправеното електронно писмо се пресъздава електронният адрес на самия адресат.

Атака от името на Национална агенция за приходите имаше и дни преди предходната Коледа. Тогава в организацията бяха постъпили доста сигнали за получено подправено известие, в което потребителите са приканвани да отворят атачмънт с уголемение zip, съдържащ вирус.

Имейлите на подателите на подправените електронни писма бяха разнообразни. Тогава, както и в този момент, не са засичани имейли с адрес от формалните домейни на Национална агенция за приходите - nra.bg и nap.bg.

Заглавието на подправеното известие преди Коледа беше: "Уведомление по отношение на промени в регламента за подаване на заявления към Национална агенция за приходите ".