Mesajlar vergi düzenlemesi gerekliliklerine atıfta bulunur ve geri ödemelerin verildiğini duyurur.

Finans Portal ında yayınlanan bir notta AT, “bazı vergi mükelleflerinin, sağlanan 'bağlantıları' tıklamalarının istendiği AT'den sözde e-posta mesajları aldıklarının farkında olduğunu” söylüyor.

Sahte adres

ler AT uyarısında yer alan e-posta örneklerinde, bir mesajın “Düzenleme Dokümanı 3 IRS 2024” konusu olduğunu ve gönderenin kendisini “Financas Deducao” olarak tanımladığını “passivosfiscaisgiocondacn@resolucaocidadaosempapel.blog” e-postasıyla görmek mümkündür

.

Başka bir örnekte IRS, “receitapublicajesualdoab@rumolivre.blog” adresinden gönderilen “Kesintiler” adıyla tanımlanan e-postadan “Bekleyen Sonuç 3 Geçici Gelir Vergisi Kesintileri” konusuyla gönderilen e-postanın da sahte olduğunu bildirir.

Sahte bağlantılara tıklamak

Başka bir durumda, saldırganlar, alıcıları iddia edilen bir “vergi” almak için banka bilgilerini sağlamalarını gerektiren bir bağlantıyı tıklamaya ikna eder geri ödeme”, ödemesi sözde beklemede.

IRS, “bu mesajların sahte olduğunu ve göz ardı edilmesi gerektiğini” vurgulamaktadır, çünkü “amaçları alıcıyı önerilen bağlantıları yükleyen kötü amaçlı sayfalara erişmeye veya gereksiz ödemeler yapmaya ikna etmektir”.

Hiçbir koşulda bu işlemleri yapmamalısınız” diyor IRS.

Metin mesajları

Aynı bildirim ayrıca, alıcıları “vergi durumlarını düzenlemek için iddia edilen bir ödeme” yapmaya teşvik etmek için sahte metin mesajları (SMS) kullanan bir “kimlik avı kampanyasının” devam ettiğini de belirtir.

Vergi Dairesi (AT) tarafından verilen örnekte, kısa mesaj hileli bir şekilde “AT.GOV.PT” adına gönderilir ve bir bağlantıyla aşağıdaki metni içerir: “Ele geçirme süreci başlatıldı. Ödeme için son gün. Ek maliyetlerden kaçının: (...)”.

Finans Portalında yayınlanan notta AT, vatandaşların web sitesinde bulunan “Bilgi Güvenliği hakkında bilgi broşürünü” okumalarını, ancak bu belgeyi doğrudan o sayfada sağlamadan okumalarını önerir.

AT web sitesinden ayrılmadan bulmak için arama çubuğuna “Bilgi Güvenliği hakkında bilgi broşürü” ifadesini yazabilir ve ardından “bilgi” bölümünde ilk sonucu seçebilirsiniz.

Bu broşürde, Vergi Dairesi vatandaşların şüphe uyandıran mesajlara yanıt vermemelerini, bağlantılara tıklamamalarını, dosyaları indirmemelerini veya açmamalarını ve “Vergi Portalına erişmek için kimlik bilgilerini” sağlamamalarını önerir.

Ek olarak, vatandaşların “bilinmeyen kökenli veya şüpheli içerikli” mesajları silmelerini önerir.