VMI ir „Sodra“ įspėja buhalterius bei įmones: suaktyvėjo kibernetiniai sukčiai

Valstybinė mokesčių inspekcija (VMI) ir Valstybinio socialinio draudimo fondo valdyba („Sodra“) užfiksavo suintensyvėjusias kibernetinių sukčių atakas. Jų metu gyventojams ir įmonių atstovams masiškai siunčiami melagingi SMS pranešimai bei elektroniniai laiškai, kuriuose bauginama neva paskirtomis administracinėmis baudomis, vėluojančiomis socialinio draudimo įmokomis ar mokesčių nepriemokomis. Šiuose pranešimuose pateikiamos fiktyvios nuorodos arba QR kodai.

Paspaudus sukčių atsiųstą nuorodą, vartotojai nukreipiami į suklastotas valstybės institucijų arba komercinių bankų svetaines. Tokiu būdu nusikaltėliai bando išvilioti elektroninės bankininkystės prisijungimo duomenis bei elektroninio parašo patvirtinimus (PIN1 ir PIN2). VMI ir „Sodra“ pabrėžia, kad oficialios institucijos SMS žinutėmis niekada nesiunčia aktyvių interneto nuorodų, nenurodo konkrečių baudų ar skolų sumų ir neprašo suvesti tapatybės bei mokėjimo kortelių duomenų.

Įmonių buhalteriams ir finansų darbuotojams taikoma griežta taisyklė: gavus pranešimą apie atsiradusią baudą ar mokestinę skolą, draudžiama atlikti mokėjimus ar spausti pranešimuose esančias nuorodas. Jūs privalote realią įmonės mokestinę būklę tikrinti rankiniu būdu naršyklėje atsidarę oficialias sistemas. VMI atveju tai atliekama sistemoje „Mano VMI“ (skiltyse „Apskaitos kortelė“ arba „Mokesčiai ir baudos“), o „Sodros“ atveju – oficialiame draudėjų portale adresu draudejai.sodra.lt. Asmenys, turintys įmonės parašo teises („Smart-ID“, „Mobile-ID“), privalo netvirtinti jokių operacijų ar tapatybės nustatymo užklausų (PIN1 / PIN2), jeigu jie patys tuo metu oficialioje sistemoje neinicijavo prisijungimo ar mokėjimo nurodymo.

Atpažinti oficialias institucijų svetaines galima iš domenų struktūros. VMI oficialūs domenai ir sistemos visada turi adresą www.vmi.lt arba baigiasi .vmi.lt prieš pirmą pasvirąjį brūkšnį, o oficialūs el. paštai baigiasi @vmi.lt. Oficialūs „Sodros“ portalai yra www.sodra.lt, draudejai.sodra.lt bei gyventojai.sodra.lt (el. paštai baigiasi @sodra.lt). Sukčių naudojamos nuorodos dažnai baigiasi .com, .net, .org, .info, .online ar turi papildomus brūkšnius.

Pastebėjus įtartinus pranešimus, suklastotas svetaines arba nukentėjus nuo sukčių, apie kibernetinius incidentus pranešimus priima Nacionalinis kibernetinio saugumo centras (NKSC) el. paštu cert@nksc.lt arba telefonu 1843. Apie incidentus taip pat registruoja VMI (duomenu_sauga@vmi.lt) bei „Sodra“ (info@sodra.lt).