Groźna wiadomość
Polskie Ministerstwo Finansów ostrzega przed fałszywymi wiadomościami. Atakujący podszywają się pod resort finansów, wysyłając do ludzi e-maile z tytułem „Zwrot podatku”, zawierają one niebezpieczne linki.
Przykładowa wiadomość wygląda następująca:
Dokonaliśmy korekty Państwa podatku, ponieważ wcześniej nastąpił błąd systemu. Dane kontaktowe uzyskaliśmy od pracodawcy na podstawie Ustawy w celu szybszego kontaktu. Jesteśmy Państwu winni 158,22 PLN z powodu nadpłaty. Proszę kliknąć bezpieczne łącze: Zwrot nadpłaty, aby odebrać pieniądze. W przypadku braku odpowiedzi w ciągu 14 dni zwrot nie będzie mógł zostać odebrany.
Pozornie dostajemy maile od Ministerstwa Finansów, faktycznie takie wiadomości są częścią akcji phishingowej. Resort finansów nigdy nie wysyła podatnikom tego typu wiadomości elektronicznych.
Czym jest phishing?
Phishing polega na wyłudzaniu od „ofiar” ich prywatnych danych. Oszuści podszywają się pod znane i darzone szacunkiem instytucje. Na pierwszy rzut oka działania te nie budzą podejrzeń, przynajmniej na początku. Dany użytkownik dostaje mail, który zawiera link, zgodnie z obietnicami przekieruje on na stronę banku, portalu. Pojawia się konieczność zalogowania, a więc podania swoich danych dostępu. Strona, na której podaliśmy dane, jest jedynie imitacją prawdziwej strony np. naszego banku. Ale oszust zyskuje dostęp do naszych danych. Na przykładzie kont bankowych, z danymi logowania, złodzieje są w stanie wyczyścić konto „ofiary”.
Źródło: Gov/Ministerstwo Finansów