Árið 2021 jókst verulega í fjölda netsvindla í Póllandi. Þetta stafaði að mestu leyti af því að margar þjónustur færðust yfir á netheiminn til að takmarka augliti til auglitis samskipti á meðan faraldurinn stóð yfir. „Skattaendurgreiðslusvindlið“ reyndist vera eitt það sem oftast var tilkynnt og árangursríkast.
Hvernig virkaði svindlið? Svindlarar sendu fjölda tölvupósta til margra. Í þessum skilaboðum tilkynntu þeir viðtakendum að meint ofgreiðsla væri á reikningi þeirra, sem stafaði af árlegu skattauppgjöri.
Af hverju var það svona áhrifaríkt? Lykillinn að árangri var trúverðugleiki. Tölvupóstarnir voru mjög vandlega undirbúnir til að líta út eins og ekta skilaboð frá skattstofunni:
- Útlit: Svindlarar afrituðu lógó, liti og grafíska uppsetningu fjármálaráðuneytisins, svo skilaboðin litu næstum eins út og opinber bréfaskipti.
- Tungumál: Þeir notuðu formlegt orðalag sem fullvissaði fórnarlömbin enn frekar um að þau væru að eiga við ríkisstofnun.
Hvað gerðu svikararnir næst? Skilaboðin innihéldu skýra leiðbeiningu: til að fá lofaða ofgreiðslu þurfti að smella á sérstakan hnapp eða hlekk. Þessi tengill leiddi þó ekki á raunverulega vefsíðu fjármálaráðuneytisins eða rafrænu skattaskrifstofunnar, heldur á falska , falska vefsíðu sem leit út eins og innskráningarspjald fyrir ríkisþjónustuna.
Hvað var krafist á fölsuðu vefsíðunni?
Eftir að hafa farið á þessa fölsuðu vefsíðu voru notendur beðnir um að skrá sig inn. Síðan, undir yfirskini staðfestingar sem nauðsynleg væri til að vinna úr endurgreiðslunni, voru fórnarlömb hvött til að gefa upp viðkvæmar persónulegar og fjárhagslegar upplýsingar sínar. Þau gætu falið í sér:
- Fullar persónuupplýsingar (fornafn, eftirnafn, PESEL-númer).
- Innskráningarupplýsingar í netbanka (innskráning, lykilorð, einnota kóðar).
- Greiðslukortanúmer.
Hver var niðurstaðan?
Í stað þess að fá lofaða skattendurgreiðslu misstu fórnarlömb aðgang að bankareikningum sínum eða gögn þeirra voru notuð til auðkennisþjófnaðar. Allt loforðið um endurgreiðslu var rangt. Þessi árás er dæmigerð dæmi um netveiðar, þar sem traust okkar er nýtt til ríkisstofnana.
Heimild: https://www.forbes.com/sites/kellyphillipserb/2013/04/09/dont-fall-for-refund-related-email-phishing-scams/