Государственная налоговая служба зафиксировала рассылку электронных писем, якобы поступающих от «Действия» и содержащих информацию о возможном налоговом возмещении. речь в заявлении Госналоговой службы.
В этих письмах мошенники добавляют ссылку на фишинговый сайт, визуально имитирующий официальный портал «Действие», используемый для электронной идентификации граждан.
На поддельной странице размещена ложная информация о налоговом возмещении, а также инструкции по прохождению идентификации. Пользователей просят ввести персональные данные, в том числе номер телефона, ФИО и реквизиты банковской карты, включая номер, срок действия и CVV-код.
Полученные мошенниками данные могут быть использованы для привязки аккаунта жертвы к новому устройству, авторизации в банковском аккаунте и выведения средств со счета. Фишинг является методом кибермошенничества, когда пользователи через поддельные сайты сами передают личную информацию, включая имя, адрес, номер телефона и реквизиты карты.
