Взлом сайта налоговой службы - Ожидаются массовые мошеннические кампании

Взлом DGFiP: будьте осторожны с фишинг-атаками

Пока французское правительство и Европейский Союз продолжают требовать все больше личной информации для покупки криптовалют, получения доступа к системе France identité или просто для входа в социальные сети, кажется, что безопасность собранных данных не вызывает у них такой же мотивации.

Достаточно взглянуть на то, как сайт Генеральной дирекции государственных финансов (DGFiP) подвергся масштабному взлому, что привело к очень проблематичному раскрытию ультрасекретных налоговых данных 678 000 французских налогоплательщиков, согласно официальным данным.

И пока все ждут, чтобы узнать, затронуты ли они этой беспрецедентной утечкой данных, специалисты по безопасности и другие защитники конфиденциальности предупреждают о высоком риске появления целевых фишинг-кампаний, направленных на обман раскрытых налогоплательщиков с помощью поддельных электронных писем, SMS и телефонных звонков, выдающих себя за налоговые службы, Берси или DGFiP.

Основной риск, который подчеркивает аккаунт Kruptos в сети X, включает атаки с «ультра-кредитоспособным» внешним видом, основанные на очень убедительных и актуальных данных, поскольку они будут получены из недавно украденной чувствительной информации.

Тем не менее, существуют некоторые базовые методы безопасности, которые могут помочь в их обнаружении и избежать попадания в такие ловушки.

Как избежать худшего?

Когда сообщение, якобы исходящее от налоговых служб, кажется подозрительным, первой реакцией должно быть проверка подлинности адреса отправителя, который будет пытаться имитировать официальную версию с очень близкими вариантами, такими как [email protected], [email protected], [email protected] или аналогичными формами.

Тем не менее, еще один важный момент также должен быть учтен: часто тревожный характер сообщений, отправляемых с целью обмануть бдительность своих жертв, с информацией, представленной как срочная, которая требует нажатия на большую синюю или красную кнопку для решения проблемы.

Естественно, внешний вид сообщений и затронутых сайтов будет полностью официальным, с логотипами DGFiP или Республики Франция, но запрашиваемая информация - пароли, коды, банковские реквизиты, удостоверение личности или налоговый номер - будет соответствовать процедурам, которые налоговые службы НИКОГДА не проводят.

Если вы не получите никаких сообщений от налоговых служб в ближайшие недели, указывающих на то, что ваши данные были украдены, это должно означать, что вы не являетесь частью затронутых налогоплательщиков. Не пытайтесь использовать онлайн-проверки, которые могут быть сами по себе мошенничеством.

Наконец, самое надежное основное правило в любом случае состоит в том, чтобы всегда самостоятельно заходить на официальный сайт налоговых служб (impots.gouv.fr), чтобы проверить подлинность полученных сообщений, и использовать только личную почту для общения с консультантом.

Тем временем следите за своими банковскими счетами и налоговым пространством, активируйте уведомления, если это возможно, и оставайтесь крайне осторожными к любым неожиданным обращениям. Лучшая защита в данный момент: терпение + полный скептицизм.