Какие письма от инспекции открывать нельзя — инструкция для главбуха

Лина СТАВИЦКАЯ
эксперт журнала «Главбух»

Интернет-мошенники придумали новый способ добраться до денег компании. Если раньше они писали вам на электронную почту от имени контрагентов, то сейчас — от налоговиков. Что будет, если открыть это письмо, мы выяснили в «Лаборатории Касперского».

На почту компании или личный ящик бухгалтера пришло странное письмо. Отправитель — общественная приемная ФНС, ИФНС, налоговая, инспектор Анна. В тексте — требование представить декларацию по НДС, документы, перевести платеж, явиться на допрос, внести изменения в ЕГРЮЛ. Не спешите. Скорее всего это мошенники, которые массово рассылают спам с вирусами.

Не страшно, если вы уже открыли само письмо. Вирус не проникнет в компьютер. Если вы ответите на письмо, то тоже ничего не случится. Но только не трогайте приложенный файл и не переходите по ссылке. А то останетесь без учетной программы и других файлов.

Как нам рассказали в «Лаборатории Касперского», злоумышленники используют программы-вымогатели. Они шифруют на компьютере офисные и мультимедийные файлы. Восстановить их обещают за выкуп. Обычно расчеты предлагают вести через сеть Tor в неофициальной интернет-валюте — биткоинах. 1 биткоин сейчас равен примерно 38 355 руб., курс постоянно меняется. Во вредоносных письмах бывают и другие программы, которые позволяют удаленно управлять компьютером, собирать с него важную информацию. Избавиться от вируса и восстановить данные проблематично.

Чтобы не запустить вредоносный файл случайно, письмо надо удалить. Но бывает, что на электронную почту приходят и письма от настоящих налоговиков. Вместе с «Лабораторией Касперского» мы вывели три признака, по которым «хорошее» письмо можно отличить от спамного. Ниже — о каждом признаке отдельно и наглядное сравнение.

Предупреждает «Лаборатория Касперского»

Программы-шифровальщики делают информацию в компьютерах на базе Windows нечитаемой, а затем требуют заплатить выкуп за восстановление доступа к ней. Такие вирусы распространяются в том числе через файлы и ссылки в подозрительных письмах, поэтому открывать их опасно. Не факт, что удастся восстановить данные и вылечить компьютер. Какие-то инструменты для расшифровки ваш айтишник может найти на портале nomoreransom.org. Но вернуть заплаченные злоумышленникам деньги это не поможет.

ДАРЬЯ ЛОСЕВА,

спам-аналитик «Лаборатории Касперского»

Адрес и отправитель

Адрес почты в строке «От кого» может сразу выдать спамера. Вас обманывают, если имя домена — часть адреса после значка @, — не содержит nalog.ru. Реальный пример отправителя вирусов — Налоговая Анна, но адрес выдает нечестные намерения — mariatum@wp.pl. Такое письмо сразу должно вас насторожить.

Адрес может быть похожим и на настоящий, например robot@nalog.ru. Это еще не гарантия безопасности. Сейчас в настройках почты можно поменять свой адрес как угодно. И письма будут отправляться с вашей почты, но от другого имени. Этим пользуются злоумышленники. Они добавляют узнаваемый фрагмент nalog.ru в адрес и притворяются инспекторами. На самом же деле адрес почты отправителя совершенно другой. Не все, но многие почтовые сервисы позволяют узнать реального отправителя. Инструкции — в таблице ниже.