CERT Polska ostrzega przed groźnymi mailami! Dotyczą zwrotu podatku

Zespół CERT Polska wydał komunikat dotyczący nowej kampanii mailowej cyberprzestępców, którzy za cel obrali sobie podatników czekających na zwrot podatku. W rozsyłanych losowo wiadomościach oszuści informują o rzekomej konieczności zweryfikowania tożsamości, w celu uzyskania zwrotu podatku. Podają, że takie działania można zrealizować poprzez udanie się do „biura administracji podatkowej” lub przeprowadzenie tego online.

Zazwyczaj odbiorcy wybierają zweryfikowanie tożsamości online, gdyż jest to wygodne i pozwala zaoszczędzić wiele czasu. Po kliknięciu w podany link, potencjalna ofiara przekierowana jest na spreparowaną stronę portalu „gov.pl”, na pierwszy rzut oka łudząco podobną do autentycznej. Jednak spoglądając na pasek adresu, można zauważyć, że widnieje tam zupełnie inna strona. Znajduje się w niej formularz do wpisania danych karty płatniczej. Jeżeli je podamy, przekażemy je w ręce przestępców.

Taka metoda jest przykładem phishingu, mającego na celu wyłudzenie określonych danych. W sytuacji otrzymania podobnej wiadomości należy przede wszystkim nie klikanie w załączone linki. Należy również zwracać uwagę na adresy linków (zazwyczaj są one podobne do prawdziwych stron, jednak po dokładnym przyjrzeniu się można znaleźć pewne różnice).

Oszuści często również starają się manipulować odbiorcę, poprzez informowanie o rzekomym zagrożeniu wymagającym natychmiastowego działania. Popularne są tu zwroty takie jak „padłeś ofiarą przestępstwa, kliknij tutaj” lub „potwierdź tożsamość jak najszybciej”. Podejrzane incydenty można zgłaszać na stronie incydent.cert.pl, natomiast podejrzane SMS-y można przesyłać bezpośrednio do zespołu CERT pod numerem 8080.