Obiecują zwrot podatku, a potem kradną pieniądze. CERT Polska ostrzega - Krotoszynska.pl
CERT Polska ostrzega przed nową kampanią phishingową, w której cyberprzestępczy podszywają się pod serwis podatki.gov.pl i rozsyłają fałszywe wiadomości o rzekomych zwrotach podatku.
Wiadomość o zwrocie podatku może wydawać się dobrą wiadomością, jednak w tym przypadku może prowadzić do poważnych strat finansowych. Cyberprzestępcy wykorzystują wiarygodny wizerunek oficjalnego serwisu podatkowego, aby skłonić odbiorców do kliknięcia w link i podania wrażliwych danych.
Mechanizm oszustwa rozpoczyna się od fałszywej wiadomości informującej o rzekomym zwrocie pieniędzy. Po kliknięciu w link użytkownik jest prosowany o wypełnienie formularza, który ma rzekomo umożliwić otrzymanie należnych środków.
Fałszywy zwrot podatku
W rzeczywistości formularz służy do wyłudzania danych osobowych, takich jak imię, nazwisko, numer PESEL czy numer telefonu. Po wypełnieniu pierwszego formularza, użytkownik zostaje przekierowany na kolejną fałszywą stronę, której celem jest pozyskanie danych logowania do bankowości elektronicznej.
Jak chronić się przed oszustwem
CERT Polska przypomina o konieczności zachowania szczególnej ostrożności wobec niespodziewanych wiadomości dotyczących zwrotu podatku. Nie należy klikać w podejrzane linki, lecz samodzielnie wpisać adres podatki.gov.pl w pasku przeglądarki.
Najbezpieczniejszym rozwiązaniem jest samodzielne wpisanie adresu podatki.gov.pl w pasku przeglądarki lub bezpośredni kontakt z właściwym urzędem skarbowym.
Przestępcy często grają na emocjach, pośpiechu i poczuciu pilności, aby skłonić ofiarę do działania bez zastanowienia. Dlatego nawet jeśli wiadomość wygląda wiarygodnie, warto dokładnie sprawdzić jej autentyczność.
Powiązane
