Cảnh báo email giả mạo địa chỉ thư điện tử ngành Thuế
Thời gian qua, Cơ quan Thuế liên tục phát đi cảnh báo về tình trạng các đối tượng xấu gửi email giả mạo địa chỉ thư điện tử ngành Thuế nhằm lừa đảo chiếm đoạt tài sản.
Theo đó, qua công tác giám sát hệ thống thư điện tử ngành Thuế, Ban Chuyển đổi số (CĐS), Cục Thuế ghi nhận một số thư điện tử có dấu hiệu giả mạo địa chỉ thư điện tử của người sử dụng trong ngành Thuế để gửi đến người dùng.
Cụ thể, email có tiêu đề “Bạn có khoản tiền chưa thanh toán. Yêu cầu giải quyết tiền nợ” đã sử dụng địa chỉ người gửi hiển thị dưới tên miền @gdt.gov.vn. Tuy nhiên, qua kiểm tra thông tin kỹ thuật của thư, xác định đây là thư điện tử được gửi từ bên ngoài hệ thống thư điện tử ngành Thuế và giả mạo địa chỉ người gửi thuộc tên miền @gdt.gov.vn.
Để bảo đảm an toàn thông tin và phòng ngừa nguy cơ lừa đảo, mất tài khoản hoặc lộ lọt thông tin, Cơ quan Thuế đề nghị người sử dụng thư điện tử ngành Thuế thực hiện:
(1) Không mở các liên kết, tệp đính kèm trong các email có nội dung bất thường, đặc biệt là các email yêu cầu thanh toán, xử lý công nợ, xác nhận tài khoản, cung cấp thông tin hoặc thực hiện giao dịch.
(2) Không cung cấp tên tài khoản, mật khẩu, mã OTP hoặc các thông tin nội bộ khi chưa xác định rõ nguồn gốc và tính hợp lệ của email.
(3) Không căn cứ riêng vào địa chỉ người gửi hiển thị dạng @gdt.gov.vn để xác định email là thư chính thức, do địa chỉ người gửi có thể bị giả mạo. Người sử dụng cần lưu ý cảnh báo thư điện tử được gửi từ bên ngoài hệ thống khi nhận và xử lý thư.
(4) Khi nhận được email nghi ngờ giả mạo, đề nghị không trả lời, không chuyển tiếp cho các địa chỉ bên ngoài và không thực hiện theo yêu cầu trong email; đồng thời thông báo cho bộ phận hỗ trợ/quản trị thư điện tử của đơn vị để kiểm tra, xử lý.
Trường hợp đã mở liên kết, tải tệp đính kèm hoặc cung cấp thông tin tài khoản theo yêu cầu của email nghi ngờ, cần thông báo ngay cho bộ phận hỗ trợ kỹ thuật để thực hiện kiểm tra và xử lý kịp thời.
Ban CĐS cho biết, đã thực hiện chặn các địa chỉ có liên quan đến việc phát tán thư giả mạo và sẽ tiếp tục theo dõi, giám sát hệ thống thư điện tử, phối hợp với các đơn vị liên quan để xử lý các thư điện tử có dấu hiệu giả mạo, lừa đảo.