Wiadomości odnoszą się do wymogów dotyczących uregulowania podatku i zapowiadają przyznanie zwrotu.

W notatce opublikowanej na Portalu Finansowym, AT twierdzi, że "jest świadoma, że niektórzy podatnicy otrzymują wiadomości e-mail rzekomo od AT, w których są proszeni o kliknięcie w 'linki', które są dostarczane".

Fałszywe adresy

W przykładach wiadomości e-mail zawartych w ostrzeżeniu AT można zauważyć, że jedna wiadomość ma temat "Dokument do uregulowania 3 IRS 2024", a nadawca identyfikuje się jako "Financas Deducao", z adresem e-mail "passivosfiscaisgiocondacn@resolucaocidadaosempapel.blog".

W innym przykładzie IRS informuje, że wiadomość e-mail wysłana z tematem "Pending Conclusion 3 Provisional Income Tax Deductions", z wiadomości e-mail zidentyfikowanej jako "Deductions", wysłana z adresu "receitapublicajesualdoab@rumolivre.blog", jest również fałszywa.

Klikanie fałszywych linków

W innym przypadku atakujący zachęcają odbiorców do kliknięcia linku, który wymaga od nich podania danych bankowych w celu otrzymania rzekomego "zwrotu podatku", którego płatność jest rzekomo w toku.

IRS podkreśla, że "wiadomości te są fałszywe i powinny być ignorowane", ponieważ "ich celem jest przekonanie odbiorcy do wejścia na złośliwe strony ładujące sugerowane linki lub do dokonania nienależnych płatności".

Pod żadnym pozorem nie należy wykonywać tych operacji" - zaleca IRS.

Wiadomości tekstowe

W tym samym zawiadomieniu stwierdzono również, że trwa "kampania phishingowa", wykorzystująca oszukańcze wiadomości tekstowe (SMS) w celu nakłonienia odbiorców do dokonania "płatności w celu rzekomego uregulowania ich sytuacji podatkowej".

W przykładzie podanym przez Urząd Skarbowy (AT), wiadomość tekstowa jest wysyłana w imieniu "AT.GOV.PT" i zawiera następujący tekst z linkiem: "Rozpoczęto proces zajęcia. Ostatni dzień na dokonanie płatności. Uniknij dodatkowych kosztów na: (...)".

W nocie opublikowanej na Portalu Finansowym, AT zaleca obywatelom zapoznanie się z "ulotką informacyjną na temat bezpieczeństwa informacji" dostępną na stronie internetowej, nie udostępniając jednak tego dokumentu bezpośrednio na tej stronie.

Aby go znaleźć bez opuszczania strony internetowej AT, można wpisać wyrażenie "ulotka informacyjna na temat bezpieczeństwa informacji" w pasku wyszukiwania, a następnie wybrać pierwszy wynik w sekcji "informacje".

W ulotce tej organ podatkowy zaleca obywatelom, aby nie odpowiadali na wiadomości budzące wątpliwości, nie klikali w linki, nie pobierali ani nie otwierali plików oraz nie podawali "swoich danych uwierzytelniających w celu uzyskania dostępu do portalu podatkowego".

Ponadto sugeruje, aby obywatele usuwali wiadomości "niewiadomego pochodzenia lub o wątpliwej treści".