Имейл с прикачен „документ“ — от НАП, съда, полицията или куриер
Пише ви „институция“ или „фирма“ с плашеща новина и прикачен файл — призовка, акт, фактура. Файлът е вирус, който краде пароли или заключва файловете ви срещу откуп.
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Имате неплатено задължение и започната процедура по принудително събиране. Подробностите са в приложения документ (Uvedomlenie.zip). Срок за плащане: 3 дни.
Как да я разпознаете
- Плашеща новина и „подробности в прикачения файл“.
- Файлът е архив (.zip, .rar) или програма (.exe).
- Документът иска да „разрешите съдържанието“ или „макросите“.
- Адресът на подателя не е официалният адрес на институцията.
Какво да направите
- Не отваряйте прикачения файл.
- Проверете сами при институцията — на телефона от официалния ѝ сайт.
- Изтрийте писмото.
- Пазете компютъра и телефона обновени и с антивирусна програма.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Изключете устройството от интернет.
- Сменете паролите си от друго, чисто устройство — първо за пощата и банката.
- Не плащайте откуп — няма гаранция, че ще върнат файловете.
- Потърсете помощ от специалист и подайте сигнал в ГДБОП — Киберпрестъпност.
Повече за тази измама
Писмото е написано така, че да ви уплаши или притесни: неплатен данък, съдебна призовка, глоба, неуспешна доставка. Подробностите са „в прикачения файл“ — често архив (.zip, .rar) или документ, който иска да „разрешите съдържанието“.
Щом го отворите, на компютъра или телефона се инсталира зловредна програма. Тя може да краде пароли и банкови данни или да заключи всичките ви файлове и снимки и да иска откуп, за да ги върне.
Какво да знаете
Институциите не изпращат призовки и актове като архиви от непознати адреси. Ако се притеснявате, обадете се сами на институцията на официалния ѝ телефон.
Покажете техническите подробности
Разпространение на зловреден софтуер чрез прикачени файлове (malspam): infostealer-и и ransomware. Типични са архиви с .exe/.js/.lnk вътре и офис документи с макроси. Имитират се НАП, съдилища, МВР и куриери.