VMI и Sodra предупреждают бухгалтеров и бизнес: кибермошенничество на подъеме

Государственная налоговая инспекция (VMI) и Управление фонда государственного социального страхования (Sodra) зафиксировали активизацию кибератак. Жителям и представителям компаний массово рассылаются фальшивые SMS-сообщения и электронные письма с предупреждениями о якобы назначенных административных штрафах, задержках по уплате взносов социального страхования или налоговых задолженностях. В этих сообщениях содержатся фиктивные ссылки или QR-коды.

При переходе по ссылке пользователи попадают на поддельные сайты, имитирующие порталы государственных учреждений или коммерческих банков. Таким образом злоумышленники пытаются выманить данные для входа в интернет-банкинг и подтверждения электронной подписи (PIN1 и PIN2). VMI и Sodra подчеркивают, что официальные учреждения никогда не отправляют в SMS-сообщениях активные интернет-ссылки, не указывают конкретные суммы штрафов или долгов и не просят ввести личные данные или реквизиты платежных карт.

Для бухгалтеров и финансовых работников компаний действует строгое правило: при получении сообщения о возникшем штрафе или налоговой задолженности запрещается осуществлять платежи или переходить по ссылкам из SMS и электронных писем. Вы обязаны проверять реальное налоговое положение компании вручную, открыв официальные системы в браузере. В случае VMI это делается в системе «Mano VMI» (в разделах «Apskaitos kortelė» или «Mokesčiai ir baudos»), а в случае Sodra – на официальном портале страхователей по адресу draudejai.sodra.lt. Лица, обладающие правом подписи от имени компании (Smart-ID, Mobile-ID), не должны подтверждать никакие операции или запросы на идентификацию (PIN1 / PIN2), если они сами в этот момент не инициировали вход в официальную систему или платежное поручение.

Распознать официальные сайты учреждений можно по структуре домена. Официальные домены и системы VMI всегда имеют адрес www.vmi.lt или заканчиваются на .vmi.lt перед первой косой чертой, а официальные адреса электронной почты заканчиваются на @vmi.lt. Официальными порталами Sodra являются www.sodra.lt, draudejai.sodra.lt и gyventojai.sodra.lt (электронная почта заканчивается на @sodra.lt). Ссылки, используемые мошенниками, часто заканчиваются на .com, .net, .org, .info, .online или содержат дополнительные дефисы.

При обнаружении подозрительных сообщений, поддельных сайтов или в случае мошенничества, информацию о киберинцидентах принимает Национальный центр кибербезопасности (NKSC) по электронной почте cert@nksc.lt или по телефону 1843. Об инцидентах также можно сообщать в VMI (duomenu_sauga@vmi.lt) и Sodra (info@sodra.lt).