Το έτος 2021 σηματοδότησε σημαντική αύξηση του αριθμού των διαδικτυακών απάτων στην Πολωνία. Αυτό οφειλόταν σε μεγάλο βαθμό στη μεταφορά πολλών υπηρεσιών στον κυβερνοχώρο, με σκοπό τον περιορισμό των διαπροσωπικών επαφών κατά τη διάρκεια της πανδημίας. Η απάτη με την «επιστροφή φόρου» αποδείχθηκε μία από τις πιο συχνά αναφερόμενες και πιο αποτελεσματικές.
Πώς λειτουργούσε η απάτη; Οι απατεώνες έστελναν μαζικά μηνύματα ηλεκτρονικού ταχυδρομείου σε πολλούς ανθρώπους. Σε αυτά τα μηνύματα, ενημέρωναν τους παραλήπτες ότι υπήρχε μια υποτιθέμενη υπερπληρωμή στον λογαριασμό τους, η οποία προέκυψε από τον ετήσιο φορολογικό διακανονισμό.
Γιατί ήταν τόσο αποτελεσματική; Το κλειδί της επιτυχίας ήταν η αξιοπιστία. Τα μηνύματα ηλεκτρονικού ταχυδρομείου είχαν συνταχθεί με μεγάλη προσοχή, ώστε να μοιάζουν με γνήσια μηνύματα από την εφορία:
- Εμφάνιση: Οι απατεώνες αντέγραψαν το λογότυπο, τα χρώματα και τη γραφιστική διάταξη του Υπουργείου Οικονομικών, με αποτέλεσμα το μήνυμα να μοιάζει σχεδόν πανομοιότυπο με την επίσημη αλληλογραφία.
- Γλώσσα: Χρησιμοποίησαν επίσημη γλώσσα, γεγονός που έπεισε ακόμη περισσότερο τα θύματα ότι είχαν να κάνουν με κρατική υπηρεσία.
Τι έκαναν στη συνέχεια οι απατεώνες; Το μήνυμα περιείχε μια σαφή οδηγία: για να λάβει κανείς την υποσχεθείσα υπερπληρωμή, έπρεπε να κάνει κλικ σε ένα ειδικό κουμπί ή σύνδεσμο. Ωστόσο, αυτός ο σύνδεσμος δεν οδηγούσε στον πραγματικό ιστότοπο του Υπουργείου Οικονομικών ή στο ηλεκτρονικό φορολογικό γραφείο, αλλά σε έναν πλαστό, ψεύτικο ιστότοπο που έμοιαζε με οθόνη σύνδεσης για την κρατική υπηρεσία.
Τι ζητούσαν στον πλαστό ιστότοπο;
Αφού μεταβαίναν στον πλαστό αυτό ιστότοπο, ζητούσαν από τους χρήστες να συνδεθούν. Στη συνέχεια, με το πρόσχημα της επαλήθευσης που ήταν απαραίτητη για την επεξεργασία της επιστροφής, προέτρεπαν τα θύματα να παράσχουν τα ευαίσθητα προσωπικά και οικονομικά τους δεδομένα. Αυτά μπορούσαν να περιλαμβάνουν:
- Πλήρη προσωπικά στοιχεία (όνομα, επώνυμο, αριθμός PESEL).
- Στοιχεία σύνδεσης στο ηλεκτρονικό τραπεζικό σύστημα (όνομα χρήστη, κωδικός πρόσβασης, κωδικοί μίας χρήσης).
- Αριθμό κάρτας πληρωμής.
Ποιο ήταν το αποτέλεσμα;
Αντί να λάβουν την υποσχεθείσα επιστροφή φόρου, τα θύματα έχασαν την πρόσβαση στους τραπεζικούς τους λογαριασμούς ή τα δεδομένα τους χρησιμοποιήθηκαν για κλοπή ταυτότητας. Η όλη υπόσχεση για επιστροφή φόρου ήταν ψευδής. Αυτή η επίθεση αποτελεί τυπικό παράδειγμα phishing, το οποίο εκμεταλλεύεται την εμπιστοσύνη που δείχνουμε στους κρατικούς θεσμούς.
Πηγή: https://www.forbes.com/sites/kellyphillipserb/2013/04/09/dont-fall-for-refund-related-email-phishing-scams/