Sve češće se bilježe prijave e-mailova u kojima se pošiljatelj lažno predstavlja kao Ministarstvo financija – Porezna uprava i lažno odobrava povrat poreza, traži uplatu ili dostavu osobnih podataka koji mu omogućuju financijsku krađu, piše Dnevnik.hr.
Porezna uprava u srijedu je upozorila na lažne SMS-ove koji se šalju u njezino ime, a tiču se povrata poreza. Poručili su onima koji zaprime takvu poruku da ne postupaju po uputama iz nje i da ne otvaraju poveznice.
– U tijeku je smishing-kampanja usmjerena prema poreznim obveznicima gdje se napadači predstavljaju kao Porezna uprava i šalju obavijest za povrat poreza. Obavijesti se dostavljaju SMS-om te ako zaprimite takvu poruku, molimo da ne otvarate poveznice i ne postupate po uputama iz poruke – piše u upozorenju objavljenom na internetskoj stranici Porezne uprave.
Lažna domena koja se koristi u porukama je https://porezna-uprava.info, napominju iz PU-a.
Ovo je najnoviji pokušaj prijevare poreznih obveznika lažnim porukama ili e-mailovima, a Porezna uprava već je više puta upozorila na te pojave.
– Sve se češće bilježe prijave e-mailova u kojima se pošiljatelj lažno predstavlja kao Ministarstvo financija – Porezna uprava i lažno odobrava povrat poreza, traži uplatu ili dostavu osobnih podataka koji mu omogućuju financijsku krađu. Različite adrese s kojih pristižu lažni mailovi slične su stvarnima ili aludiraju na Poreznu upravu, pa im osoba koja primi takvu poruku treba pristupiti s posebnim oprezom. Također, mailovi mogu sadržavati i QR kodove sa šiframa koje primatelj nikako ne treba skenirati. Lažni mailovi često su gramatički netočni, pa i to može biti dodatni poziv na oprez – istaknuli su iz Porezne.
Kažu da su SMS-ovi u kojima se od poreznih obveznika traži podmirenje poreznog duga još jedan od mogućih oblika lažnog predstavljanja – phishinga.
– Porezna uprava ne dostavlja obavijesti o poreznom dugu slanjem SMS-ova te apeliramo da se ne vrše uplate na račun naveden u SMS-u – naglašavaju.
Također, kaže PU, lažne poruke i lažne stranice šire se i društvenim mrežama te je potrebno obratiti dodatnu pozornost na linkove koji upućuju na tzv. stranice za povrat poreza i slično.
Za izbjegavanje budućih neugodnosti i mogućih kompromitacija PU građanima savjetuje da izbjegavaju ustupanje svojih lozinki i računa e-pošte drugim osobama ili servisima, sugerira i promjenu svih postojećih lozinki novima te korištenje drugačije jače lozinke za svaki pojedini internetski servis. Također, uvijek treba paziti kome se šalju povjerljive poruke i podaci, kao i oprezan pri otvaranju privitaka od nepoznatog pošiljatelja.
Ako netko od poreznih obveznika smatra da je već postao žrtva phishing–poruka, prijavu prijevare potrebno je proslijediti MUP-u, napominje PU.
