Obiecują zwrot podatku, a potem kradną pieniądze. CERT Polska ostrzega

Oszuści wykorzystują wizerunek oficjalnego serwisu podatkowego, aby wzbudzić zaufanie odbiorców i skłonić ich do kliknięcia w przesłany link. Celem ataku jest przejęcie danych osobowych oraz informacji umożliwiających dostęp do bankowości elektronicznej. Wystarczy chwila nieuwagi, aby narazić się na poważne straty finansowe.

Fałszywy zwrot podatku. Tak działają oszuści

Mechanizm oszustwa rozpoczyna się od wiadomości informującej o rzekomym zwrocie podatku. Odbiorca jest zachęcany do kliknięcia w link i wypełnienia formularza, który ma rzekomo umożliwić otrzymanie należnych pieniędzy.

W rzeczywistości formularz służy do wyłudzania danych. Przestępcy próbują zdobyć imię, nazwisko, numer PESEL, numer telefonu, a także informacje dotyczące rachunku bankowego.

Na tym jednak nie kończy się pułapka. Po wypełnieniu pierwszego formularza użytkownik zostaje przekierowany na kolejną fałszywą stronę. Tym razem jej zadaniem jest wyłudzenie danych logowania do bankowości elektronicznej.

Jak nie dać się oszukać?

CERT Polska przypomina, aby zachować szczególną ostrożność wobec niespodziewanych wiadomości dotyczących zwrotu podatku lub konieczności potwierdzenia danych w celu otrzymania pieniędzy.

Jeśli otrzymamy taką wiadomość, nie należy klikać w zamieszczone w niej odnośniki. Najbezpieczniejszym rozwiązaniem jest samodzielne wpisanie adresu podatki.gov.pl w pasku przeglądarki lub bezpośredni kontakt z adekwatnym urzędem skarbowym.

Ważne jest również, aby nigdy nie podawać danych osobowych ani bankowych na stronach, których wiarygodności nie jesteśmy pewni.

Przestępcy grają na emocjach

Cyberprzestępcy często wykorzystują emocje, pośpiech i poczucie pilności. Informacja o dodatkowych pieniądzach lub konieczności szybkiego potwierdzenia danych ma skłonić odbiorcę do działania bez zastanowienia.

Dlatego choćby jeżeli wiadomość wygląda wiarygodnie i zawiera oznaczenia znanej instytucji, warto dokładnie sprawdzić jej autentyczność. Chwila nieuwagi może doprowadzić do utraty pieniędzy oraz dostępu do konta bankowego.