# Внимание! Отново криптовирус атака от името на НАП

Христо Ласков · 2016-12-06 · Новини

За [четвърти пореден път](https://centio.bg/bg/novini/vnimanie-nova-fishing-ataka-ot-imeto-na-nap.html) тази година криптовирус, разпространяван от името на НАП (Национална агенция за приходите), заплашва българските интернет потребители.

Атаката се осъществява чрез фишинг мейл – отново напомнящ за промяна в сроковете за подаване на годишен отчет. Информация за подобни промени в сайта на НАП не е посочена.

Подвеждащият мейл може да бъде разпознат най-лесно по адреса на изпращача. Той е с домейн „fuji-edu.jp“ и няма нищо общо с кореспонденцията, изтичаща от Агенцията. НАП ползва домейни „nra.bg“ и „nap.bg“ за своите мейли.

Съдържанието на разпространяваното писмо е:

„_Уважаеми госпожи и господа,_

_Национална агенция по приходите (НАП) напомня за промени в регламента и периодите за подаване на декларации в НАП. Необходимо е да се запознаете с нововъведенията с цел спазване на всички срокове. Напомняме, че в случай на данъчно задължено лице, което не подаде декларация по този Закон, не я подаде в срок, не посочи или невярно посочи данни или обстоятелства, водещи до определяне на дължимия данък в по-малък размер или до неоснователно намаляване, преотстъпване или освобождаване от данък, се наказва с имуществена санкция в размер от 500 до 3000 лв. При повторно нарушение имуществената санкция е в размер от 1000 до 6000._

_Внимание!_

_Всички подробности касаещи изменения на регламента и сроковете ще намерите в прикачения файл._

_Национална агенция за приходите._“

Зловредният код, прикачен към мейла, се свързва към домейн „thenotwithsoldsuequiv.ru“, за да свали и изпълни същинския криптовирус.

Към момента домейнът отговаря на следните IP адреси:

80.77.37.188

 93.79.202.189

 109.251.103.242

 93.76.22.173

 193.34.216.132

 158.46.225.134

 176.104.185.138

 92.114.85.84

 77.122.155.192

 84.245.207.245

Нашият съвет е да избягвате да отваряте прикачени файлове, изпратени от името на НАП. Ако все пак очаквате писмо от Агенцията, потвърдете с изпращача автентичността му. Проверка може да направите и в официалния сайт на Национална агенция за приходите - nap.bg.

---

Canonical: https://centio.bg/%D0%B2%D0%BD%D0%B8%D0%BC%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BE%D1%82%D0%BD%D0%BE%D0%B2%D0%BE-%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0-%D0%BE%D1%82