Die Nachrichten beziehen sich auf Anforderungen für die Steuerregularisierung und kündigen die Gewährung von Erstattungen an.

In einer auf dem Finanzportal veröffentlichten Mitteilung erklärt das Finanzamt, dass es "weiß, dass einige Steuerzahler E-Mail-Nachrichten erhalten, die angeblich vom Finanzamt stammen und in denen sie aufgefordert werden, auf angegebene "Links" zu klicken".

Gefälschte Adressen

In den Beispielen von E-Mails, die in der AT-Warnung enthalten sind, kann man sehen, dass eine Nachricht den Betreff "Dokument zur Regularisierung 3 IRS 2024" trägt und dass sich der Absender als "Financas Deducao" identifiziert, mit der E-Mail "passivosfiscaisgiocondacn@resolucaocidadaosempapel.blog".

In einem anderen Beispiel berichtet die IRS, dass die E-Mail mit dem Betreff "Pending Conclusion 3 Provisional Income Tax Deductions", die von einer E-Mail mit dem Namen "Deductions" und der Adresse "receitapublicajesualdoab@rumolivre.blog" verschickt wird, ebenfalls gefälscht ist.

Klicken auf gefälschte Links

In einem anderen Fall verleiten die Angreifer die Empfänger dazu, auf einen Link zu klicken, der sie zur Angabe von Bankdaten auffordert, um eine angebliche "Steuerrückzahlung" zu erhalten, deren Auszahlung angeblich noch aussteht.

Die IRS betont, dass "diese Nachrichten gefälscht sind und ignoriert werden sollten", denn "ihr Ziel ist es, den Empfänger zu überzeugen, auf bösartige Seiten zuzugreifen, die die vorgeschlagenen Links laden, oder unrechtmäßige Zahlungen zu leisten".

Unter keinen Umständen sollten Sie diese Aktionen durchführen", empfiehlt die IRS.

Textnachrichten

In derselben Mitteilung heißt es auch, dass eine "Phishing-Kampagne" im Gange ist, bei der betrügerische Textnachrichten (SMS) verwendet werden, um die Empfänger zu einer Zahlung zu veranlassen, mit der angeblich ihre steuerliche Situation geregelt werden soll.

In dem von der Steuerbehörde (AT) angeführten Beispiel wird die Textnachricht in betrügerischer Absicht im Namen von "AT.GOV.PT" verschickt und enthält den folgenden Text mit einem Link: "Pfändungsprozess eingeleitet. Letzter Tag für die Zahlung. Vermeiden Sie zusätzliche Kosten bei: (...)".

In dem auf dem Finanzportal veröffentlichten Hinweis empfiehlt das AT den Bürgern, das auf der Website verfügbare "Merkblatt zur Informationssicherheit" zu lesen, ohne jedoch dieses Dokument direkt auf dieser Seite anzubieten.

Um es zu finden, ohne die AT-Website zu verlassen, können Sie den Ausdruck "Merkblatt zur Informationssicherheit" in die Suchleiste eingeben und dann das erste Ergebnis in der Rubrik "Informationen" auswählen.

In diesem Merkblatt empfiehlt die Steuerbehörde den Bürgern, nicht auf Nachrichten zu antworten, die Zweifel aufkommen lassen, nicht auf Links zu klicken, keine Dateien herunterzuladen oder zu öffnen und nicht "ihre Zugangsdaten zum Steuerportal" anzugeben.

Außerdem wird den Bürgern empfohlen, Nachrichten "unbekannter Herkunft oder mit zweifelhaftem Inhalt" zu löschen.