23 июля 2026 года. В Каталонии зафиксирована волна мошеннических писем, якобы отправленных от имени Incasòl Fianzas — департамента Института земли Каталонии (Institut Català del Sòl), который управляет залоговыми депозитами по договорам аренды. Злоумышленники сообщают о поступлении суммы залога и прикладывают архивный файл, который, по их словам, «заменяет бумажное уведомление». Это фальшивка: открытие вложения грозит заражением устройства вредоносным ПО.
Как пояснили в отделе коммуникации Incasòl, письмо приходит с адреса, не принадлежащего домену Женералитата Каталонии (@gencat.cat), — в опубликованном примере это «[email protected]». Внутри находится zip-архив, защищённый паролем, что позволяет обходить автоматические антивирусные фильтры некоторых почтовых сервисов. При распаковке пользователь рискует запустить исполняемый файл (.exe) или приложение (.apk, .ipa), предназначенные для кражи личных данных.
В самой организации подтвердили: «Это вложение не исходит от Incasòl. Все письма от органов Женералитата имеют соответствующий домен администрации». Incasòl призывает игнорировать любые сообщения с подозрительными ссылками или вложенными файлами.
Дополнительными признаками подделки служат орфографические ошибки — например, «ingres» вместо «ingrés» (поступления) и «INCASOL» без ударения. Кроме того, Incasòl в настоящее время не рассылает бумажные уведомления, если пользователь не запросил их отдельно, и тем более не заменяет их непрошеными цифровыми файлами.
Национальный институт кибербезопасности Испании (Incibe) рекомендует немедленно удалять такие письма, не открывая вложений, не отвечать отправителю, следить за актуальностью операционной системы и антивируса. В случае сомнений или если пользователь уже пострадал от мошенничества, можно обратиться в Агентство кибербезопасности Каталонии по бесплатному телефону 900 112 444, на электронную почту [email protected], а также в Incibe по номеру 017, WhatsApp 900 116 117 или Telegram @INCIBE017.