Incibe опубликовал предупреждение о мошенничестве во вторник
Институт национальной кибербезопасности Испании Incibe (государственный орган по вопросам кибербезопасности) обнаружил мошенническую кампанию и во вторник опубликовал предупреждение. Incibe сообщил о рассылке поддельных SMS, которые выдают себя за сообщения Государственной налоговой администрации Испании AEAT (Agencia Estatal de Administración Tributaria, налоговая служба).
Мошенники используют SMS с обещанием возврата налогов от AEAT
Злоумышленники отправляют SMS-уведомления с предложением перейти по ссылке. В тексте сообщений говорится о необходимости ознакомиться с якобы официальным документом AEAT, связанным с предполагаемым возвратом налогов.
После перехода по ссылке пользователь попадает на мошеннический сайт, который внешне имитирует официальный ресурс. На этом сайте злоумышленники запрашивают личные и банковские данные под предлогом оформления возврата.
Incibe напомнил официальную позицию AEAT о возвратах налогов
Incibe подчеркнул, что AEAT никогда не запрашивает конфиденциальную информацию, номера банковских карт или данные счетов через SMS или электронную почту. Налоговая служба также не рассылает прямые ссылки для получения возврата налогов.
Возвраты налогов в Испании оформляются исключительно через официальную электронную площадку AEAT или через налоговую декларацию, поданную установленным порядком.
Incibe указал признаки поддельных сайтов и SMS
Институт национальной кибербезопасности указал на технические признаки обмана. Официальные сайты AEAT всегда используют домены, оканчивающиеся на .gob.es или .es, тогда как в выявленной кампании ссылки ведут на домены с окончаниями .top или .click.
Кроме того, тексты SMS содержат нехарактерные элементы, включая странные пробелы перед знаками препинания и избыточные формулировки. Реальные уведомления государственных органов, как отметил Incibe, обычно включают имя, фамилию или часть идентификационного налогового номера NIF.
Оригинал: источник
