Фішинг від имені FS: як не втратити гроші на «податковому поверненні»

Словацька фінансова служба (FS) попередила про хвилю фальшивих імейлів, де шахраї видають себе за державну установу й обіцяють повернення податкових переплат. Це класична схема фішингу — мета отримати ваші особисті дані та доступ до банківського рахунку.

Як працює обман

Підробний імейл, нібито від FS, повідомляє про переплату податків та пропонує повернення грошей. Але для «обробки» потрібно клікнути на посилання в листі й підтвердити:

• прізвище, ім’я, дату народження
• номер банківського рахунку
• іноді пін-коди чи паролі

Щойно ви вводите дані на підробній сторінці (яка виглядає как оригінальна FS), шахраї отримують повний доступ до вашого рахунку.

Офіційна позиція FS

FS ніколи не просить підтверджувати особисті чи банківські дані через імейли. Це критична різниця. Реальна державна служба:

• не використовує імейл для запиту чутливої інформації
• письмові повідомлення надходять через офіційну поштову скриньку у вашому профілі на портальі FS (не звичайний імейл)
• якщо дійсно є переплата, FS сама ініціює повернення без вашого «підтвердження»

Що робити

Якщо отримали такий імейл:

• Не клікайте на посилання навіть з цікавості
• Не відповідайте на лист
• Видаліть його й очистіть кошик
• якщо вже ввели дані — терміново змініть пароль до банківського рахунку й повідомте банк про компрометацію
• якщо хочете впевнитися, чи справді вам належить повернення — зателефонуйте безпосередньо на call-центр FS (номер знайдіть самостійно, не з імейла), виберіть зі списку в інтернеті чи на офіційній картці
• подайте скаргу до поліції через веб-портал або звернувшись особисто, це допомагає відслідити осередки шахраїв

Такі схеми поширюються хвилями, особливо на початку грудня (період подання податкових декларацій) й серпня. Упізнання цих знаків розпізнання — найпростіший спосіб залишитися в безпеці.